11、高级 Web 服务器安全配置详解

高级 Web 服务器安全配置详解

在当今数字化的时代，Web 服务器的安全配置至关重要。本文将详细介绍多种 Web 服务器的认证机制，包括高级摘要认证、集成 Windows 认证、UNC 认证、Passport 认证等，并提供相应的配置步骤和注意事项。

1. 高级摘要认证（Advanced Digest Authentication）

高级摘要认证在客户端和服务器的通信方式上与普通摘要认证相似，但存在以下不同点：
- 域控制器要求 ：域控制器（DCs）必须运行 Windows Server 2003，并且域功能级别需提升到 Windows 2003。Windows 2003 域控制器在设置用户密码时会存储多个用户密码的哈希值，包括 MD5 哈希值，这些预计算的哈希值存储在 Active Directory 中用户对象的 AltSecId 字段。
- 密码存储方式 ：用户密码无需在 Active Directory 中使用可逆加密存储，因为 IIS 6.0 服务器发送到域控制器的哈希值可以直接与 Active Directory 中预计算的 MD5 密码哈希值进行比较。
- 子认证要求 ：IIS 6.0 不需要子认证（SubAuthentication），因此处理资源请求的 Web 应用程序池的进程标识不必是 LocalSystem。
- 元数据库属性设置 ：UseDigestSSP 元数据库属性必须设置为 1（true）。如果该属性设置为 0 或未设置，则将使用普通摘要认证。若不满足摘要认证的其他要求，摘要认证