Déploiement - Windows Authentication - IIS 6

Bonjour,

je souhaite déployer un site ASP.NET sur Windows Serveur 2003.
Ma gestion d'authentication ce fera en mode Windows.
J'ai donc bien modifié dans mon web.config -> <authentication mode="Windows"/>

Pour IIS 6.0: J'ai créer une nouvelle application Pool -> Dans l'onglet Identity, j'ai sélectionné "Configurable" et sélectionné un user (du server). Ce user est dans les groupes suivant: Administrators et IIS_WPG.

Ensuite, j'ai créé un nouveau Web Site, attaché à l'application Pool et au niveau sécurité: Directory Security -> Edit -> Authenticated Access -> Integrated Windows Authentication est sélectionné..

Enable anonymous est déselectionné.

Quand je fais un browse, directement via le serveur, il me demande un login password, j'utilise celui qui est attaché à l'application Pool, il me refuse l'accès. (Error 403.1 -> Access is denied)


Je ne comprends pas ou j'ai fait une erreur.


Autre question, comment puis je appelé ce web site via un autre ordinateur ?


C'est la première fois que je déploie une application web et je suis un peu perdu en ce moment au niveau sécurité, merci pour votre aide.

Fix

Salut,

Pour le pool normalement y'a pas à choisir un compte en particulier, surtout si tu choisis un compte administrateur. Utilise un compte prédéfinit. Normalement, c'est "service reseau" sinon, "system local".

Ensuite, tu gères l'authentification en allant dans les propriétés du site ou de l'application et tu décoches "authentification anonyme" et tu coches "authentification de base".

Si ton serveur n'est pas dans un domaine active directory, il faudra taper les identifiants d'un compte local.

A+

En faisant exactement cela, je souhaite faire un browse directement via IIS.
Je recois toujours l'erreur 403.

Mon application web est dans le repertoire inetPub, est ce que je dois donner des droits aux utilisateurs. (Droits directement au répertoire) ?

C'était un problème au niveau "Execute permission", il était mis à None et maintenant je l'ai mis à "Scipts Only".

Est ce correct ? Y a t'il un probleme avec la sécurité en modifiant cette option ?


Merci

je ne crois pas qu'il y ait trop de problèmes de securité. Tous mes sites webs sont en script only.

et si tu connect un user basic du 2003 ca marche ou pas ?

Il doit soit etre dans un group qui se trouve dans les permission du Web Site (IIS) soit il doit être stipulé immédiatement dans les permissions.

Mais bon, ce n'est qu'un test, mon but est de jouer avec Active directory, et je pensais qu'il y avait un moyen de lier Ad avec IIS. Apparement je dois faire cela dans le code source :(

Si qqun à de la doc AD + Windows Authentication :)

Excusez moi pour ces mauvaise informations.
Le serveur doit bien sur etre dans le meme domain que l'active directory pour faire du windows authentication, sinon cela doit etre du Forms authentication.