🍧 🚎 🤶🏻 IIS 8 में नया क्या है? 👨🏻‍🎤 🌈 👩🏿‍🤝‍👨🏽

विंडोज 8 के बीटा संस्करण के जारी होने के साथ, इंटरनेट सूचना सेवा (IIS) 8 सर्वर एक औद्योगिक वातावरण में सार्वजनिक परीक्षण और परीक्षण के लिए उपलब्ध हो गया है। कई सिस्टम प्रशासक यह जानने के लिए उत्सुक हैं कि क्या बदलाव किए गए हैं और क्या नया है।

यह आलेख IIS 8 की रिलीज़ में हम क्या देखेंगे इसका एक सतही विवरण प्रदान करता है। सर्वर के इस संस्करण का मुख्य फोकस अत्यधिक स्केलेबल होस्टिंग परिदृश्यों पर था। नए संस्करण में एकल सर्वर फ़ार्म पर हजारों साइटों की सेवा करने में सक्षम (और आसानी के साथ) महत्वपूर्ण प्रदर्शन सुधार शामिल हैं। आज इस लेख में जो कुछ भी लिखा गया है उसका उपयोग किया जा सकता है और डाउनलोड के लिए उपलब्ध है।

व्यापक सीपीयू थ्रॉटलिंग

IIS के पिछले संस्करणों में पहले से ही CPU लोड बैलेंसिंग सुविधा शामिल थी, लेकिन वे उस तरह से काम नहीं करते थे, जैसा आप चाहते हैं। जब कोई साइट CPU उपयोग सीमा तक पहुँचती है, तो वह एक निश्चित अवधि के लिए बंद हो जाती है। यह व्यवहार सर्वर पर अन्य साइटों की सुरक्षा करता है, लेकिन बेहतर नहीं है, क्योंकि साइट को धीमा करने के बजाय, यह क्रैश हो जाता है।

अंत में, वास्तविक सीपीयू लोड बैलेंसिंग सुविधा का समर्थन करने के लिए IIS 8 में कर्नेल-स्तरीय संवर्द्धन किया गया है। और अब उन साइटों के लिए जो सीपीयू उपयोग सीमा तक पहुंच चुके हैं, दो परिदृश्य हैं। वे लोड मोड के तहत थ्रोटल या थ्रोटल में जा सकते हैं। यदि आपने पहले WSRM का उपयोग किया था, तो आज आपको इसकी आवश्यकता नहीं होगी, क्योंकि IIS 8 में आपको WSRM की तुलना में और भी अधिक कार्यक्षमता मिलेगी।

थ्रॉटल मोड आपको वर्कफ़्लो के लिए एक निश्चित स्तर के सीपीयू संसाधनों को सेट करने की अनुमति देता है। इस मामले में, लोड नियंत्रण न केवल प्राथमिक वर्कफ़्लो पर लागू किया जाता है, बल्कि सभी स्पॉन्स्ड प्रक्रियाओं के लिए, यदि वे मौजूद हैं (चित्रा 1)।

चित्र 1। IIS 8 में लोड विनियमन सेटिंग्स

लोड मोड के तहत थ्रॉटल साइट को सामान्य ऑपरेशन के दौरान सभी संभावित सीपीयू संसाधनों का उपयोग करने की अनुमति देगा, लेकिन जब सर्वर लोड हो रहा है, तो कार्यभार लोड नियंत्रण (चित्रा 1) का उपयोग करें।

IIS 8 में लोड संतुलन उपयोगकर्ता आधारित है और जरूरी नहीं कि आवेदन पूलिंग हो। इसका मतलब है कि यदि आप एक से अधिक एप्लिकेशन पूल के लिए समर्पित खातों का उपयोग करते हैं, तो लोड नियंत्रण सेटिंग्स को उसी खाते का उपयोग करके सभी पूलों पर लागू किया जाएगा। कृपया ध्यान दें कि डिफ़ॉल्ट रूप से एप्लिकेशन पूल खाता अद्वितीय है, इसलिए यदि आप इसका उपयोग करते हैं, तो प्रत्येक एप्लिकेशन पूल के लोड को अलग से विनियमित किया जाएगा।

एसएसएल स्केलेबिलिटी

जब तक आप एक बड़े साइट पर नहीं आते हैं जो कई एसएसएल प्रमाणपत्रों को होस्ट करता है, तो आप यह भी नहीं जान सकते हैं कि सुधार करने के लिए कई चीजें हैं।

IIS के पिछले संस्करणों में सुरक्षित साइटों की मेजबानी पर प्रतिबंध था। प्रत्येक एसएसएल साइट को अपने स्वयं के आईपी पते की आवश्यकता होती है और कई एसएसएल साइटों को जोड़ने के बाद, ठंड की शुरुआत की गति कम हो गई और मेमोरी की खपत बढ़ गई। प्रत्येक प्रमाणपत्र को एसएसएल साइट पर पहली पहुंच पर मेमोरी में लोड किया गया था, जिसने मेमोरी की खपत में वृद्धि की और पहले बूट पर देरी पैदा की।

IIS 8 में, SSL प्रमाणपत्र की संख्या को एक ही मशीन पर हजारों साइटों पर लगभग तुरंत शुरुआत के साथ आसानी से बढ़ाया जा सकता है। प्रमाणपत्र केवल मांग पर डाउनलोड किए जाते हैं और सेटिंग्स में निर्दिष्ट अवधि के बाद उतार दिए जाते हैं। इसके अलावा, भारी संख्या में प्रमाणपत्रों की गणना और लोडिंग कार्यों में काफी तेजी आती है।

SNI / SSL होस्ट हैडर समर्थन

एसएसएल प्रमाणपत्रों के साथ होस्ट हेडर और साझा आईपी पते का उपयोग करना हमेशा मुश्किल रहा है । IIS 8 अब सर्वर नेम इंडिकेशन (SNI) सपोर्ट प्रदान करता है , जो कई SSL साइटों को समान IP पते का उपयोग करने की अनुमति देता है। एसएनआई एक काफी नया तंत्र है (यह केवल कुछ साल पुराना है) मेजबान हेडर को एसएसएल के साथ काम करने की अनुमति देता है।

IIS 8 होस्ट हेडर के लिए पूरी तरह से SNI तकनीक का समर्थन करता है।

कृपया ध्यान दें कि इंटरनेट एक्सप्लोरर 6 जैसे पुराने ब्राउज़र में SNI समर्थित नहीं है। SNI समर्थन के बारे में अधिक जानकारी http://en.wikipedia.org/wiki/Server_Name_Indication पर देखी जा सकती है।

आईपी पते को साझा करने के लिए डिज़ाइन किया गया यह नया फीचर इस संदर्भ में बहुत महत्वपूर्ण है कि आईपीवी 4 पते समाप्त हो रहे हैं और आईपी पते का समेकन एक प्रवृत्ति बन रही है।

एसएसएल प्रबंधन (एसएसएल प्रबंधन) - सेंट्रल सर्टिफिकेट स्टोर (सीसीएस)

IIS 7 में, SSL का प्रबंधन एक थकाऊ काम था, विशेष रूप से सर्वर खेतों के लिए। सभी प्रमाणपत्रों को खेत की प्रत्येक मशीन में आयात करना पड़ता था। जब छोटे सर्वर फ़ार्मिंग को बढ़ाते हैं और नए सर्वर जोड़ते हैं, तो आपको प्रमाणपत्र आयात करने में लगने वाले समय पर विचार करना होगा। पिछले संस्करणों में, प्रमाणपत्र सिंक्रनाइज़ेशन का प्रबंधन एक कठिन काम था, जिसे अक्सर मैनुअल काम की आवश्यकता होती है।

IIS 8 नई कार्यक्षमता का परिचय देता है - सेंट्रल सर्टिफिकेट स्टोर (CCS, एक सेंट्रल सर्टिफिकेट स्टोर)। CCS तंत्र आपको प्रत्येक सर्वर पर रखने के बजाय प्रमाणपत्रों को एक केंद्रीय फ़ाइल संग्रहण में संग्रहीत करने की अनुमति देता है। आप सर्वर के लिए एकल नेटवर्क शेयर निर्दिष्ट कर सकते हैं या मशीनों के बीच फ़ोल्डरों को सिंक्रनाइज़ करने के लिए DFS-R जैसे प्रतिकृति का उपयोग कर सकते हैं।

अद्यतन करना और सिंक्रनाइज़ करना सरल है और केवल एक विशिष्ट स्थान पर pfx फ़ाइलों की प्रतिलिपि बना रहा है जिसे आप निर्दिष्ट करते हैं जब आप सर्वर पर सीसीएस को सक्षम करते हैं। CCS को सक्षम करना भी एक आसान काम है, जो साझा कॉन्फ़िगरेशन को सक्षम करने के समान है।

CSS इंजन एकल IP पते पर कई प्रमाणपत्रों वाली साइटों का समर्थन करने के लिए SNI कार्यक्षमता का उपयोग करता है।

मानचित्रण प्रमाणपत्र बाइंडिंग में थोड़ा सा जादू होता है ... और आप उन्हें मैन्युअल रूप से कॉन्फ़िगर करने के बजाय सम्मेलनों का उपयोग करने देते हैं। यह बहुत बड़ी प्रमाणपत्र सूचियों के लिए बहुत महत्वपूर्ण है। अब आपको एक विशाल सूची से प्रमाणपत्रों का चयन करने की आवश्यकता नहीं है। होस्ट हेडर का मान प्रमाणपत्र के नाम से मेल खाना चाहिए। आपके CCS फ़ोल्डर में कई pxf फाइलें होंगी, जिनके नाम प्रमाणपत्रों के नाम से मेल खाते हैं। सीधे शब्दों में कहें, सर्टिफिकेट स्टोर में pfx फ़ाइल का नाम प्राथमिक कुंजी है।

यदि आप तीसरे स्तर और उच्चतर (वाइल्डकार्ड) के डोमेन के लिए एक प्रमाण पत्र का उपयोग करते हैं, तो आपको इसे _ के रूप में नाम देना होगा । डोमेन । com । pfx

जैसा कि आपने अनुमान लगाया होगा कि IIS 8 में मल्टीपल डोमेन सर्टिफिकेट (एकीकृत संचार प्रमाणपत्र [UCC]) भी समर्थित है। यदि आप subjectAltName प्रमाणपत्र फ़ील्ड का उपयोग करके कई डोमेन प्रमाणपत्रों का उपयोग करते हैं, तो आपको केवल pfx फ़ाइलों की कई प्रतियां बनाने की आवश्यकता है, प्रत्येक विषय के लिए एकनाम ।

कृपया ध्यान दें कि आप पुरानी पद्धति का उपयोग कर सकते हैं, जो आईडी बाइंडिंग पर आधारित है और जो IIS सर्वर के पिछले संस्करणों की तरह ही काम करेगी।

मैं आपको केंद्रीय प्रमाणपत्र भंडार की अच्छी कार्यक्षमता के बारे में अधिक बताना चाहूंगा, जो आपको "आज / इस सप्ताह / अगले सप्ताह / अगले महीने / बाद" के संदर्भ में समाप्ति तिथि तक उन्हें समूह में रखने की अनुमति देता है। यह सुविधा उन प्रमाणपत्रों को खोजने के लिए बहुत उपयोगी है जो समाप्त होने वाले हैं।

प्रमाणपत्र कार्यक्षमता में इन सभी परिवर्तनों के साथ, IIS 8 कई अलग-अलग साइटों के साथ बड़े, स्केलेबल वेब फ़ार्म के लिए एक शक्तिशाली होस्टिंग समाधान बन रहा है।

गतिशील आईपी प्रतिबंध

इस कार्यक्षमता के बारे में जानकारी पहले से ही नेटवर्क पर उपलब्ध है , हालांकि यह अभी भी विकसित हो रहा है और रिलीज के लिए सुधार किया जाएगा।

एफ़टीपी लॉगिन प्रतिबंध

हाँ! नया FTP IP प्रतिबंध मॉड्यूल IIS 8 में जोड़ा जाएगा! उनका काम HTTP के लिए गतिशील आईपी प्रतिबंधों की अवधारणा जैसा है। प्रमुख अंतरों में से एक यह है कि एफ़टीपी आईपी प्रतिबंध काली सूचियों के बजाय ग्रे सूचियों का उपयोग करता है। जब किसी को अवरुद्ध किया जाता है, तो वे केवल एक निश्चित अवधि (उदाहरण के लिए, 30 सेकंड) के लिए अवरुद्ध होते हैं। और यह अच्छा है, क्योंकि यह क्रूर बल और अन्य हमलों को रोकने या धीमा करने के लिए पर्याप्त है। हालांकि, यदि पासवर्ड कई बार गलत तरीके से दर्ज किया जाता है, तो बिना किसी अवरोध के थोड़ी देर बाद प्रविष्टि को दोहराना संभव है।

और इससे भी अधिक सुखद बात यह है कि आप इस सुरक्षा को अपने डोमेन अकाउंट ब्लॉकिंग पॉलिसी की तुलना में अधिक संवेदनशील सेट कर सकते हैं ताकि ब्रूट-फोर्स अटैक आपके स्वयं के खाते को अवरुद्ध न करें। एफ़टीपी आईपी प्रतिबंध आपको अपने डोमेन उपयोगकर्ताओं को अवरुद्ध किए बिना हैकिंग प्रयासों को ब्लॉक करने की अनुमति देता है।

अनुप्रयोग आरंभीकरण मॉड्यूल

पहले से ज्ञात वॉर्म- अप मॉड्यूल , जिसे अस्थायी रूप से सर्वर से बाहर रखा गया था, अब एक एप्लीकेशन इनिशियलाइज़ेशन मॉड्यूल के रूप में प्रस्तुत किया गया है।

यह मॉड्यूल आपको उन स्थानों पर आने से पहले साइटों और पृष्ठों को बढ़ावा देने की अनुमति देता है। इसके अलावा, यह एक दोस्ताना तरीके से एक आवेदन के लिए अनुरोधों को संभालता है जो अभी भी शुरू हो रहा है। एक मिनट या उससे अधिक में एप्लिकेशन का प्रारंभिक लोडिंग इतना दुर्लभ नहीं है (हाँ, SharePoint व्यवस्थापक, यह आपके बारे में है)। नया मॉड्यूल उस स्थिति से बचने की अनुमति देगा जब उपयोगकर्ता एक काम कर रहा है, लेकिन गर्म सर्वर नहीं।

नया मॉड्यूल हीटिंग के लिए सर्वर पर व्यक्तिगत पृष्ठों को निर्दिष्ट करने या अधिक लचीलेपन के लिए URL रीराइट की शक्तिशाली विशेषताओं का लाभ उठाने की क्षमता प्रदान करता है।

आप अपने लोड बैलेंसर को भी कॉन्फ़िगर कर सकते हैं ताकि यह साइट पर अनुरोधों की सेवा न करे जब तक कि यह आपके नियमों के अनुसार शुरू न हो जाए (इसके बजाय एक विशेष पृष्ठ प्रदर्शित करें)। तब बैलेंसर काम को नोड में जोड़ देगा जब इसकी हीटिंग पूरी हो जाएगी।

कॉन्फ़िगरेशन स्केलिंग

IIS 8 अब बड़ी IIS कॉन्फ़िगरेशन फ़ाइलों (ApplicationHost.config) के साथ बहुत कुशलता से काम कर सकता है। कॉन्फ़िगरेशन फ़ाइलों के उच्च प्रदर्शन प्रसंस्करण को प्राप्त करने के लिए सर्वर में महत्वपूर्ण सुधार किए गए हैं। सबसे पहले, सर्वर फ़ार्म पर बड़ी संख्या में साइटों वाले व्यवस्थापक परिवर्तनों को नोटिस करेंगे (मेरा मतलब है कि हजारों साइटें)। लेकिन स्केलिंग प्रक्रिया के लिए, पैमाने में महत्वपूर्ण वृद्धि के साथ नए बदलाव भी मांग में होंगे।

वेब सॉकेट्स

वेब सॉकेट के लिए नवाचारों और समर्थन की सूची में शामिल करना बहुत महत्वपूर्ण है। आप पॉल बटुम द्वारा इस महान लेख में वेब सॉकेट्स समर्थन का पूरा विवरण प्राप्त कर सकते हैं। वेब सॉकेट फीचर को सर्वर साइड पर विंडोज 8 की आवश्यकता होगी।

निष्कर्ष

ये सभी बदलाव बहुत मददगार हैं। हालाँकि बड़े पैमाने पर ट्रैफ़िक प्रसंस्करण प्रदान करने के लिए IIS के पिछले संस्करणों पर काम करते समय पहले से ही बहुत काम किया जा चुका है, IIS 8 में परिवर्तन अब आपको हजारों (और दसियों हज़ार) साइटों और उनके एकल सर्वर फ़ार्म पर भारी कॉन्फ़िगरेशन को संसाधित करने की अनुमति देता है। अन्य महत्वपूर्ण नवाचारों में शामिल हैं: HTTP और FTP लॉगऑन प्रतिबंध तंत्र की शुरुआत करना, CPU उपयोग, अनुप्रयोग आरंभीकरण मॉड्यूल को विनियमित करना, एसएसएल को महत्वपूर्ण रूप से स्केल करने की क्षमता और बड़ी संख्या में साइटों के कॉन्फ़िगरेशन को कुशलतापूर्वक संभालना।

अनुवादक से

पूर्णता के लिए, मैं उपयोगी लिंक्स के साथ लेख को पूरक करना चाहूंगा जो IIS 8 की कई नई विशेषताओं को पूरी तरह से प्रकट करता है। विशेष रूप से NUMA पर मल्टी-कोर स्केलिंग का समर्थन करने के लिए कार्यक्षमता पर ध्यान दें जो इस लेख में उल्लिखित नहीं है:

एक और उपयोगी चीज डेवलपर्स के लिए मुफ्त हल्के IIS 8 एक्सप्रेस सर्वर की रिहाई है, जिसे आप पहले से ही डाउनलोड और इंस्टॉल कर सकते हैं। लिंक पर विवरण।

3 अप्रैल को समारा में एक मुफ्त सम्मेलन वेबप्रोफेशनल की मेजबानी की जाएगी , जिसमें आईआईएस 8 और माइक्रोसॉफ्ट वेब प्लेटफॉर्म के अन्य तत्वों के बारे में बात की जाएगी। पंजीकरण पहले से ही खुला है ।

IIS 8 में नया क्या है?