Instalando e configurando o Windows Server 2003 e IIS 6.0

Neste tutorial você aprenderá a instalar e configurar o Windows Server 2003 e o IIS 6.0

16/02/04h

Instalando e configurando o Windows Server 2003 e IIS 6.0  

Esta matéria está dividida em três tutoriais, que se complementam:

1. Instalando e configurando o Windows Server 2003 e IIS 6.0 (este tutorial)2. Instalando e configurando o FTP no Windows Server 20033. Instalando e configurando o Terminal Server no Windows Server 2003

Ao lê-los, você será capaz de:

1. Instalar e configurar o Windows Server 20032. Instalar e configurar um site usando o IIS 6.03. Instalar e configurar o FTP com isolamento de usuários (um usuário não pode acessar a pasta de outro)4. Instalar e configurar o Terminal Server, permitindo acesso remoto aos Administradores ou usuários pré-determinados

No final do tutorial sobre Terminal Server há três dicas de segurança que devem ser implementadas para aumentar a segurança do seu servidor.  

Introdução

O Windows Server 2003 (Win2003) é o sucessor do Windows 2000 Server. Ele contém diversas novidades e melhorias nos quesitos segurança e performance e sem dúvida alguma é o sistema operacional mais seguro e rápido que a Microsoft lançou até o momento.

O site da Microsoft Brasil contém diversas informações sobre o Win2003 nos links abaixo:

Informações gerais sobre o Win2003Informações sobre o Windows Server 2003 Web EditionInformações sobre o Windows Server 2003 Standard EditionInformações sobre o Windows Server 2003 Enterprise EditionInformações sobre o Windows Server 2003 Datacenter EditionCompare as quatro versões do Windows Server 2003Principais benefícios para o Windows Server 200310 motivos para você migrar do Windows 2000 Server para o Windows Server 2003Conheça o Small Business Server 2003 (que contém o Win2003, ISA Server, Exchange e SQL Server)Artigos técnicos do Windows Server 2003 no site da TechNet Brasil

A Microsoft disponibiliza para download uma versão de avaliação do Windows Server 2003 Enterprise Edition em inglês que funciona por 6 meses. Para obtê-la, clique aqui. A vantagem da versão de avaliação é que você pode instalar e usar o Win2003 livremente durante este período e depois disso você poderá instalar a versão paga sobre a versão de avaliação sem necessidade de reconfigurar nada.  Durante o período de avaliação, todos os updates disponíveis para o Win2003 também podem ser instalados na versão de avaliação, bastando para isso acessar o site do Windows Update.

Para os tutoriais, utilizamos a versão de avaliação do Windows Server 2003 Enterprise Edition em português (que ainda não está disponível para download), instalando-o em um disco rígido vazio sem que houvesse nenhum outro sistema operacional instalado ali. Embora o Win2003 seja facilmente instalado em dual-boot (quando você deseja manter o sistema operacional atual, instalando o Win2003 de maneira que você possa escolher qual sistema operacional você quer utilizar assim que você liga o computador), instalamos ele em como stand-alone por questões didáticas.

Então vamos lá ! :) ...

Instalando o Windows Server 2003 A instalação do Win2003 é bastante simples: basta você inserir o CD-ROM dele no drive e configurar o computador de modo a acessar o drive antes de qualquer outra mídia. Desta maneira o programa de instalação do Win2003 será iniciado.

Detalhe: ao fazer o download da versão de avaliação do Win2003 disponível no site da Microsoft (link fornecido acima), você terá um arquivo com extensão .ISO. Para convertê-lo em um CD-ROM, você deve ter um drive de CD-R/CD-RW e um programa que leia este formato e crie  um CD-ROM bootável com os dados ali contidos. Praticamente todos os programas atuais de gravação de CD (incluindo o Nero 5, Nero 6 e o Easy CD Creator ...) realizam isso.

Após você bootar o computador com o CD-ROM do Win2003 você deverá escolher uma partição (ou criá-la caso ela não exista) e a instalação será iniciada. Após você selecionar a partição desejada e formatá-la, o Win2003 começará a ser instalado:

Durante a instalação você deverá fornecer algumas informações básicas para que o Win2003 seja instalado. Elas estão listadas abaixo na ordem que aparecem:

1. Nome e Organização2. Chave do Produto (sem ela a instalação não prosseguirá)3. Modo de licenciamento (por número de conexões ou por usuário; escolha por usuário caso você não saiba qual usar)4. Nome do Computador (tome cuidado nisso pois não poderá haver um usuário com este mesmo nome)5. Senha do Administrador (se você deixar uma senha em branco aparecerá uma tela de aviso informando-o do perigo que isso representa)6. Data, hora e fuso horário7. Configuração típica ou personalizada na configuração de rede (escolha típica pois você poderá modificar isso mais tarde)8. Nome do domínio ou grupo a qual este computador pertence

Depois disso a instalação prosseguirá automaticamente, sendo que o tempo total de instalação é em média de 30-40 minutos (embora isso dependa muito da velocidade do disco rígido e quantidade de memória RAM).

Iniciando o Windows Server 2003 Após finalizada a instalação, você verá a tela de login. Você deverá digitar a senha do Administrador (digitado no item 5 acima) para que o Windows permita que você utilize-o.

Agora é hora de modificarmos algumas configurações iniciais para que você possa utilizar o Win2003 de maneira mais eficiente. Inicialmente você deve minimizar a janela "Gerenciar o servidor" que abre-se automaticamente.

A primeira tarefa que você deve realizar é verificar as configurações de rede para confirmar que ele terá acesso à Internet. Isso deve ser feito para que você possa

atualizar o Win2003 via Windows Update, instalando todas as atualizações críticas disponíveis ali. 

Dica importante: no início da instalação, se o seu Win2003 for conectado diretamente na Internet sem haver nenhum firewall protegendo-o, é altamente recomendável você habilitar o firewall do Win2003 para que ele não sofra ataque do Blaster (que se aproveita de uma vulnerabilidade no RPC corrigida após o lançamento do Win2003) que pode reiniciar o seu Win2003 enquanto ele está fazendo o download das atualizações. Para isso, clique no botão Iniciar > Painel de Controle > Conexões de Rede > Clique na conexão existente (normalmente é  "Conexão Local") > Propriedades > Avançado > Clique em Proteger o Computador ... e clique em OK.

Clique agora no botão Iniciar > Todos os programas > Windows Update. Se o Win2003 pedir para você clicar para configurar a rede, faça isso para que você possa acessar a Internet e o Windows Update.

O Win2003 tem uma novidade: a Configuração de Segurança reforçada para o Internet Explorer, que impede o acesso a qualquer site que não esteja em uma Zona Segura (que será explicado mais abaixo). Clique em OK e instale todas as atualizações críticas existentes (o computador deverá ser reiniciado após isso).

Agora que o seu Win2003 está atualizado, vamos mudar algumas configurações dele para agilizar o seu uso.

Temas: na sua configuração default, o Win2003 não utiliza Temas, que permite que ele fique com o mesmo visual do WinXP. Embora isso seja não tenha utilidade em servidores, é muito mais agradável você trabalhar com um tema - e você pode habilitá-los pois eles têm influência irrisória na performance do servidor. Se você quiser habilitá-los, clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > duplo-clique em Serviços > duplo-clique em Temas. Altere a configuração para Automático e clique em Iniciar. Agora clique no botão Iniciar > Painel de Controle > Vídeo > Aparência > Janelas e Botões > Estilo Windows XP e clique em Aplicar.

Efeitos Visuais: permite desabilitar efeitos visuais, permitindo que se trabalhe mais rápido no desktop. Clique no botão Iniciar > Painel de Controle > Sistema > Avançado > Botão Configurações (dentro de Desempenho) > em Efeitos visuais e clique em Personalizar. Apenas duas opções devem estar habilitadas: Usar estilos visuais em janelas e botões (para permitir o uso de temas) e Usar sombras subjacentes para rótulos de ícones da na área de trabalho. Clique em Aplicar.

Aceleração de vídeo: permite uma maior performance da sua placa de vídeo. Clique com o botão da direita do mouse no desktop e escolha a opção Propriedades > Configurações > Avançadas > tab Solucionar problemas > mova o apontador para Máxima e clique em OK. Para habilitar a aceleração 3D da sua placa de vídeo, clique no botão Iniciar > Executar > digite dxdiag e pressione a tecla <enter> > clique em Sim > tab Exibir > clique nos botões Ativar e OK.

Configuração de segurança reforçada do Internet Explorer: esta opção é importante pois evita o acesso a sites não-autorizados e usualmente não deve ser habilitada. Você só deve desabilitar se você confiar nos sites que você for visitar (para fazer download de drivers dos sites do fabricante do periférico, por exemplo) - e para isso você deve clicar no botão Iniciar > Painel de Controle > Adicionar/Remover Programas > Adicionar/remover componentes do Windows > desabilite a opção Configuração de segurança reforçada do Internet Explorer e clique em Avançar.

Com isso teremos um visual mais agradável para trabalhar, sem afetar o desempenho do servidor (a imagem no desktop pode afetar somente programas que estejam sendo executados em primeiro plano, algo que usualmente não ocorre em servidores):

Uma boa novidade no Win2003 aparece no shutdown (desligamento do computador): ali você pode informar o motivo do shutdown, que criará um log no Visualizador de Eventos. Isso é muito útil quando você for auditorar o servidor em busca dos motivos de desligamento do mesmo.

Para você ter certeza que o Win2003 configurou corretamente o seu disco rígido, verifique se ele está configurado como UltraDMA 5 (ou o valor UltraDMA do seu disco rígido, algo que você deve verificar no site do fabricante para saber o valor correto): clique no botão Iniciar > Painel de Controle > Sistema > Hardware > Gerenciador de Dispositivos > duplo-clique em Controladores IDE ATA/ATAPI >

duplo-clique em Canal IDE primário.

Quando o Modo de transferência atual  for diferente de Não aplicável, o Modo de Transferência deverá estar configurado como DMA se disponível (e não Somente PIO). Quando o Modo de transferência atual  for Não aplicável, configure o Tipo de dispositivo para Nenhum: desta maneira o seu Win2003 iniciará mais rápido. Você só deve deixar o Tipo de dispositivo em Detecção automática quando você for instalar um novo periférico (disco rígido, CD-ROM, DVD ...) ali. Clique em OK e faça o mesmo no Canal IDE secundário.

O Win2003 permite que você ative um cache de gravação adicional somente quando você tiver um sistema de no-break que garanta que o computador não será desligado sem aviso. Isso permite um desempenho superior na gravação de dados. Para ativá-lo, clique no botão Iniciar > Painel de Controle > Sistema > Hardware > Gerenciador de Dispositivos > duplo-clique em Unidades de disco > duplo-clique em no disco rígido dali > clique em Ativar desempenho avançado e clique em OK. Faça o mesmo nos demais discos rígidos.

Atualizações automáticas: essa opção é muito importante para manter o seu Win2003 seguro, permitindo que ele faça automaticamente o download de atualizações críticas do Windows Update, sem necessidade de intervenção do usuário. Clique no botão Iniciar > Painel de Controle > Sistema > Atualizações automáticas. Confira se a opção Manter o seu computador atualizado está habilitada, bem como uma destas duas opções: Fazer o download das atualizações automaticamente e avisar quando elas estiverem prontas para serem instaladas ou Fazer o download automático das atualizações e instalá-las de acordo com a agenda especificada (indicando abaixo o dia e horário para isso, sendo que o Win2003 reiniciará automaticamente 5 minutos após instalar as atualizações). Clique em OK.

Ativação do Win2003: o Win2003 exige ser ativado (via Internet ou telefone) até 14 dias depois da sua instalação para que ele funcione, sendo que nenhuma informação pessoal é enviada neste procedimento. Isso é indicado para ser feito somente quando você instalou todos os periféricos internos do servidor: placas de vídeo, rede, discos rígidos ... pois se você fizer muitas alterações após o Win2003 ser ativado, talvez você tenha que ativá-lo novamente (embora usualmente isso ocorra se você alterar mais de 8 periféricos, algo incomum).

Antivírus: após você instalar todas as atualizações do Win2003 e configurá-lo para o seu uso, é hora de instalar um antivírus. Você deve instalar no Win2003 um antivírus que suporte servidores pois muitos antivírus conhecidos não permitem a sua instalação em servidores - entre eles estão o Norton Antivírus 2004 e o McAfee. Antivírus que funcionam no Win2003 incluem o AVG, NOD32 e Norton Antivírus Corporate Edition. Após a instalação do antivírus, atualize-o imediatamente pois um antivírus desatualizado não tem muita utilidade ...

Bem, agora que fizemos a configuração básica do Win2003, vamos trabalhar nele instalando e configurando o IIS 6 !

Instalando e configurando o IIS 6.0O IIS 6 é o aplicativo que permite que o seu Win2003 funcione como servidor de páginas da web (e serviços correlatos). O IIS 6.0 teve diversas melhorias em relação à versão 5.0 presente no Windows 2000 Server, tornando-o muito mais seguro para hospedagem de sites. Ele foi praticamente reescrito "do zero" e o resultado é que até hoje (dez meses após o lançamento do Win2003), não há nenhuma vulnerabilidade relacionada com essa versão do IIS 6.0.

A instalação default do Win2003 não instala o IIS por motivos de segurança e no exemplo abaixo mostrarei como instalá-lo e configurá-lo  para que ele hospede páginas .htm, .html e .asp, criando um site (BABOO 2) que será gerenciado por ele.

Para instalar o IIS, clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Assistente para configurar o Servidor > clique em Avançar e Avançar. Se aparecer uma mensagem avisando que uma das conexões de rede não está funcionando, isso é normal pois indica que o seu computador tem duas placas de rede instaladas mas somente uma está conectada (imagem abaixo). Clique em OK.

Escolha a opção Servidor de aplicativos (IIS, ASP.NET) e clique no botão Avançar:

Na próxima tela você informa se há Extensões de servidor do FrontPage e se deseja ativar ASP.NET. Clique em Avançar para iniciar a instalação do IIS e em alguns segundos a instalação será finalizada. Não se esqueça de manter o CD do Win2003 no drive para que a instalação seja possível.

Para você começar a configurar o IIS, clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Gerenciador dos Serviços de informações da Internet:

Agora vamos criar o site BABOO 2 - e como o IIS automaticamente criou em Sites da Web um Site da Web padrão, vamos eliminá-lo pois não há necessidade de mantê-lo: clique com o botão da direita do mouse em Site da Web padrão e Excluir. Clique em Sim para confirmar a sua exclusão. Agora clique com o botão da direita do mouse em Sites da Web e clique em Novo > Site da Web:

Clique em Avançar e começamos a criar o novo site. No campo Descrição, digite o nome genérico do site (BABOO 2 no nosso caso) e clique em Avançar. No endereço IP a ser usado no site você deve indicar o endereço de IP que responderá por esse site. Deixando em (Todos os não atribuídos) fará com que o IP atualmente

configurado seja automaticamente utilizado.

Se você quiser indicar o IP correto, feche a janela atual para cancelar a criação do site atual e clique no botão Iniciar > Painel de Controle > Conexões de Rede > Clique na conexão existente (normalmente é  "Conexão Local") > Propriedades > Avançado > dê um duplo-clique em Protocolo TCP/IP. Coloque ali as informações desejadas (IP, Gateway e DNS) e clique em OK. Agora volte à janela do Gerenciador do IIS, clique com o botão da direita do mouse em Sites da Web e clique em Novo > Site da Web, seguindo os passos anteriores. A diferença é que agora o IP que você forneceu na sua conexão de rede está disponível para ser configurado no IIS.

No campo Porta TCP, deixe como está (80) e se você desejar, digite o cabeçalho de host do site no campo correto. Clique em Avançar. No campo Caminho: você deve informar qual é a pasta que conterá os arquivos do seu site, tendo a certeza de manter ativada a opção Permitir acesso anônimo a este site. Clique em Avançar.

A próxima tela pergunta as permissões que serão aplicadas na pasta utilizada para armazenar os arquivos do seu site. É recomendável deixar apenas as opções Leitura e Executar scripts (ASP, por exemplo) ativadas. Clique em Avançar para finalizar a instalação: 

Observação: embora o IIS crie por default a pasta /inetpub na partição principal para hospedar o arquivos dos site ali, no nosso caso utilizaremos C:\BABOO 2004 por questões de segurança. Ao evitar seguir o "padrão de instalação do software", você pode estar dificultando o ataque ou invasão por hackers caso ele ataque o seu servidor imaginando que os seus arquivos estejam em uma determinada pasta. O uso de caracteres especiais (çãáê ...) também é recomendado.

Agora que você criou o seu site, vamos configurá-lo ! Dê um duplo-clique em Sites da Web > clique com o botão da direita do mouse no site criado (BABOO 2) > Propriedades. Ao abrir uma nova janela, você terá as seguintes opções:

Descrição: contém o nome genérico do siteEndereço IP: indica o IP do site Porta TCP: é a porta utilizada para acessar o site: 80Porta SSL: utilizado somente quando houver necessidade de criptografia, sendo 443 o valor padrão quando utilizado (neste caso deixamos vazio pois não usaremos SSL)Tempo limite de conexão: tempo que o servidor espera até desconectar um usuário inativoAtivar Keep-Alive de HTTP: permite que a conexão seja mantida aberta ao invés de abri-la a cada conexão realizada Ativar logs: permite criar arquivos de log de acesso ao servidor (algo importante para auditoria)

Clique em Propriedades para configurar os logs:

Clique em Diariamente (para que se crie um arquivo de log por dia), clique em Usar hora local para nomeação e sobreposição de arquivo para que a data/hora do log seja o mesmo do servidor (ao usar a hora do W3C, que é a mesma de Greenwich). Em Diretório do arquivo de log, digite a pasta aonde serão salvos os arquivos de log.

Compactação do conteúdo da pasta de logO ideal é que você mantenha os arquivos de log em uma partição própria pois eles costumam fragmentar muito a partição aonde estão localizados. Além disso você deve configurar a pasta de log para compactar os arquivos e sub-pastas ali existentes para que os arquivos de log ocupem menos espaço no disco (essa dica pode dobrar o espaço livre destinado aos logs pois o arquivo de log é um arquivo texto que é altamente compactável).

Para ativar a compactação, clique no botão Iniciar > Meu computador > duplo-clique na partição aonde os arquivos de log estão localizados > clique com o botão da direita do mouse na pasta aonde os arquivos de log estão localizados > Propriedades > Avançados > clique em Compactar o conteúdo para economizar espaço em disco > clique em OK > clique em Aplicar as alterações a esta pasta, sub-pastas e arquivos e clique em OK. Quanto menor o número de arquivos ali, mais rápida essa tarefa será finalizada. Depois da compactação, a pasta ficará com a cor azul, indicando que os dados ali estão compactados.

Para você verificar a taxa de compactação, clique com o botão da direita em qualquer arquivo dentro da pasta > Propriedades. O tamanho original do arquivo está indicado em Tamanho: e o tamanho utilizado no disco rígido está mostrado em Tamanho do disco:. Quanto maior a diferença entre ambos, melhor, pois isso

indica que o arquivo está bem compactado e você está economizando bastante espaço com isso.

A compactação da pasta de log não influencia de modo notável o desempenho do servidor.

Clique agora na aba Propriedades e clique em Cookie ( cs (Cookie) ), que é o penúltimo item da lista. Clique em Aplicar e em OK.

Em relação às demais opções, você pode deixá-las no modo default do IIS 6. São elas:

Desempenho: que permite limitar a largura de banda e o número de conexões no site

Filtros ISAPI: permite a configuração de filtros ISAPI (programa que responde a eventos)

Pasta Base: indica as opções de configuração da pasta aonde estão localizados os arquivos do site

Documentos: lista os tipos de documentos que serão renderizados (e a ordem que isso ocorre) e a configuração do rodapé

Erros personalizados: permite que você modifique os arquivos de respostas de erros de HTTP, personalizando-os de acordo com a sua necessidade

Cabeçalhos HTTP: permite ativar a expiração de conteúdo (fazendo com que o browser compare a data atual com a data de validade das páginas para definir se ela será carregada novamente ou se ele utilizará o cache para isso), definir a sua classificação (visando identificar conteúdos que possam ser censurados pelo supervisor de conteúdo do browser) e tipos de MIME (que permite definir as extensões dos arquivos)

Segurança de diretório: permite configurar o tipo de autenticação e controle de acesso, as restrições de IP e domínio (para você impedir o acesso ao seu site) e comunicações de segurança (certificados para comunicação segura e canal de segurança SSL). Na imagem abaixo, qualquer computador cujo IP que seja 68.xxx.xxx.xxx (tipicamente utilizado por proxys anônimos) não conseguirá acessar o site, recebendo uma mensagem de acesso negado quando tentar acessá-lo:

Habilitando a compactação HTTP do IIS 6O IIS 6 permite que os dados enviados para os browsers sejam automaticamente compactados, o que economiza banda e aumenta a velocidade de navegação. Para habilitar a compactação (que é realizada no kernel e não influencia a performance do servidor), você deve clicar com o botão da direita do mouse em Sites da Web > aba Serviço. Clique nas opções Compactar arquivos de aplicativo e Compactar arquivos estáticos. No tamanho máximo do diretório temporário, deixe em Ilimitado. Clique em OK.

Segundo o site Port80, apenas 2,9% das empresas utilizam a compressão de dados e com isso Empresas Fortune 1000 gastam milhões com excesso de banda por não utilizarem compressão HTTP.

Arquivos ASP e ASP.NET no IIS 6Para você permitir a execução de arquivos ASP no IIS 6, você deve clicar em Extensões de serviços da Web > clicar com o botão da direita do mouse em Páginas do Active Server > Permitir.

Se você não clicou na opção de ASP.NET no início da instalação do IIS e agora você deseja utilizá-lo, você deve instalar o ASP.NET: clique no botão Iniciar > Painel de Controle> Adicionar/Remover programas> Adicionar/Remover componentes do Windows > clique em Servidor de aplicativo > botão Detalhes > ASP.NET. Clique em OK e Avançar.  

Pool de processosO IIS 6 tem o Pool de processos, que permite que você configure ações automáticas que serão tomadas quando algum processo apresente problemas: ao invés do administrador de redes reiniciar o processo, isso pode ser feito automaticamente pelo próprio IIS!

Para você configurar o Pool de processos, clique com o botão da direita do mouse em Pools de aplicativos: ali existem diversas opções. Nas abas você encontrará:

Reciclagem: permite a reinicialização do processo depois de um tempo pré-definido, por número de solicitações ou então em um horário pré-estabelecido e reciclagem de processos que consumam muita CPU (tanto em memória virtual quanto em memória utilizada).

Desempenho: permite desligar processos inativos, limitar a fila de solicitação (para que o servidor não fique sobrecarregado) além de ativar a monitoração da CPU (permitindo eliminar ou reiniciar processos que estejam utilizando muita CPU)

Manutenção: pinga os processos para estabelecer o seu status, ativa/desativa a proteção contra falhas e define o limite de reinicialização e desligamento de processos inativos.

Identidade: define a conta a ser utilizada para o pool de aplicativos

Um detalhe muito interessante é que você pode criar diversos Pools de processos e utilizá-los de acordo com as necessidades de um site. Exemplo: para criarmos um Pool de processos chamado BABOO 2 (que será utilizado somente no gerenciamento do site BABOO 2) você deve clicar com o botão da direita do mouse em Pool de aplicativos > Novo > Pool de aplicativos.  Ali você define o nome do pool e as suas configurações. Depois de modificar as opções dele, você associa-o ao site BABOO 2: