Discussion :

[fix105]

Bonjour,

je souhaite déployer un site ASP.NET sur Windows Serveur 2003.
Ma gestion d'authentication ce fera en mode Windows.
J'ai donc bien modifié dans mon web.config -> <authentication mode="Windows"/>

Pour IIS 6.0: J'ai créer une nouvelle application Pool -> Dans l'onglet Identity, j'ai sélectionné "Configurable" et sélectionné un user (du server). Ce user est dans les groupes suivant: Administrators et IIS_WPG.

Ensuite, j'ai créé un nouveau Web Site, attaché à l'application Pool et au niveau sécurité: Directory Security -> Edit -> Authenticated Access -> Integrated Windows Authentication est sélectionné..

Enable anonymous est déselectionné.

Quand je fais un browse, directement via le serveur, il me demande un login password, j'utilise celui qui est attaché à l'application Pool, il me refuse l'accès. (Error 403.1 -> Access is denied)


Je ne comprends pas ou j'ai fait une erreur.


Autre question, comment puis je appelé ce web site via un autre ordinateur ?


C'est la première fois que je déploie une application web et je suis un peu perdu en ce moment au niveau sécurité, merci pour votre aide.

Fix

[Immobilis]

Salut,

Pour le pool normalement y'a pas à choisir un compte en particulier, surtout si tu choisis un compte administrateur. Utilise un compte prédéfinit. Normalement, c'est "service reseau" sinon, "system local".

Ensuite, tu gères l'authentification en allant dans les propriétés du site ou de l'application et tu décoches "authentification anonyme" et tu coches "authentification de base".

Si ton serveur n'est pas dans un domaine active directory, il faudra taper les identifiants d'un compte local.

A+

[fix105]

En faisant exactement cela, je souhaite faire un browse directement via IIS.
Je recois toujours l'erreur 403.

Mon application web est dans le repertoire inetPub, est ce que je dois donner des droits aux utilisateurs. (Droits directement au répertoire) ?

[fix105]

C'était un problème au niveau "Execute permission", il était mis à None et maintenant je l'ai mis à "Scipts Only".

Est ce correct ? Y a t'il un probleme avec la sécurité en modifiant cette option ?


Merci

[Arthis]

je ne crois pas qu'il y ait trop de problèmes de securité. Tous mes sites webs sont en script only.

[tradenco]

et si tu connect un user basic du 2003 ca marche ou pas ?