👩‍👦 🙏🏼 🥇 चंचल हाथों से एक चल रहे एक्सचेंज / Lync को नष्ट करने से बचने का एक आसान तरीका 💂🏼 💛 🏣

IIS सुरक्षा सेटिंग्स को जल्दी से कैसे बचाएं?

कई प्रशासकों को ऐसी स्थिति का सामना करना पड़ा, जहां IIS में कुछ मापदंडों के मापदंडों को बदल दिया गया, ताकि "अभी यह ठीक उसी तरह काम करे, जैसा कि उपयोगकर्ता को अनावश्यक प्राधिकरण अनुरोधों के साथ अत्याचार किए बिना" पूरे सिस्टम के आंशिक रूप से ~~पूरी तरह से~~ निष्क्रिय कॉन्फ़िगरेशन के कारण हुआ।
दुर्भाग्य से, आधिकारिक स्रोतों में समान एक्सचेंज 2013 के लिए विशिष्ट IIS सेटिंग्स सभी संभावित कॉन्फ़िगरेशन को कवर नहीं करती हैं, विशेष रूप से एक्सचेंज 2010 / Lync 2013 / Exchange 2013 / एज TMG 2010 के सह-अस्तित्व परिदृश्य। अगले "ट्यूनिंग" के बाद सभी कार्य सेटिंग्स को सहेजने (लिखने) का कार्य अक्सर होता है बाद के लिए स्थगित कर दिया गया। एक विशिष्ट सिफारिश: " IIS मिल गया - सिस्टम को फिर से स्थापित करें " - यह काम करता है, लेकिन इसमें बहुत समय लगता है।
लेकिन वहाँ PowerShell है!
ज्वार को मोड़ने के लिए डिज़ाइन की गई सरल लेकिन उपयोगी स्क्रिप्ट के विकास का विश्लेषण इस लेख में दिया गया है।

सबसे पहले, हमें उन साइटों पर निर्णय लेने की आवश्यकता है जिनकी सेटिंग्स आपको बचाने की आवश्यकता है। मेरे मामले में, एक सामान्य सेटिंग वाली विसंगतियां इस कदम पर पहले से ही दिखाई दी थीं। Exchange 2013 सर्वर पर IIS कुशल हाथों के हस्तक्षेप के बाद पुन: स्थापित किया गया था, यह उम्मीद से थोड़ा अलग था:

इसलिए, सेटिंग्स को "के रूप में" सहेजना एक या दो साइटों के लिए आवश्यक नहीं है।
खैर, हमें साइटें मिलती हैं:

  # प्रत्येक साइट के लिए हम कुछ सरल चरणों का पालन करेंगे 
 get-website |  फॉर-ऑब्जेक्ट -प्रोसेस {
 # वर्ण चर के लिए आवेदन पथ प्राप्त करना 
 $ xPath = "IIS: \ sites \" + $ _। नाम 
 # IIS $ xPath नाम स्थान में संक्रमण 
 सीडी $ xPath 
 # स्पष्टता के लिए निष्कर्ष, जहां हमें मिला 
 $ xPath
 # वर्तमान साइट में वेब एप्लिकेशन का संग्रह प्राप्त करना 
 $ myWebApp = get-webApplication 
 # संग्रह के सभी सदस्यों का आउटपुट  
 $ myWebApp 
 }

स्क्रिप्ट का परिणाम:

हाथ पर कैटलॉग अनुप्रयोग, यह हमें क्या देता है?
और यहाँ क्या है: अब हम उनमें से प्रत्येक के लिए एक प्रमाणीकरण विधि प्राप्त कर सकते हैं!
इन मापदंडों को प्राप्त करने का एक अच्छा विवरण यहां है।
उदाहरण के लिए, एक कोड जो प्रदर्शित करता है कि एक्सचेंज बैक एंड साइट में $ WebApp एप्लिकेशन के लिए मूल प्रमाणीकरण सक्षम है या नहीं:

  (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/basicAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange Back End" -location $ WebApp.Path .value)

हमें एक कोडक में इस कोड को "रैप" करने की आवश्यकता है ताकि साइट का नाम और एप्लिकेशन स्वयं दर्ज न करें। यानी एक पुनरावृत्ति साइटों के चारों ओर चलेगी, और इसके अंदर लूप सभी साइट के अनुप्रयोगों के आसपास जाएगा।

इसे आसान बनाने के लिए, हम सबसे पहले केवल एक साइट के लिए सेटिंग्स प्राप्त करेंगे, और केवल चर के मूल्यों को प्रदर्शित करके परिणाम प्रदर्शित करेंगे:
लिपि संख्या 1 का भिन्न रूप:

 मिल-वेबसाइट
 सीडी IIS: \ साइट्स \ "एक्सचेंज बैक एंड"
 get-webApplication |  फॉर-ऑब्जेक्ट -प्रोसेस { 
 $ प्रोपैथ = $ _। पथ
 $ PropAA = (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/anonymousAuthentication -Name सक्षम -PSPath IIS: "साइट्स" "Exchange Back End" -location $ _। Path) .value 
 $ PropBA = (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/basicAuthentication -Name Enabled -PSPath IIS: "sites \" Exchange Back End "-location $ _। Path) .value 
 $ PropCA = (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/clientCertificateMappingAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange End" -location $ _। pathue .value) 
 $ PropDA = (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/digestAuthentication -Name Enabled -PSPath IIS: "sites \" Exchange Back End "-location $ _। Path) .value 
 $ PropIA = (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/iisClientCertificateMappingAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange End" -location $ _। Path) .value 
 $ PropWA = (Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/windowsAuthentication -Name Enabled -PSPath IIS: "sites" "Exchange Back End" -location $ _। Path) .value 
 $ _। पथ;  $ प्रोपए;  $ प्रोपबा;  $ प्रोपका;  $ प्रोपडा;  $ प्रोपिया;  $ प्रोपवा;
 }

पहले से ही काम करता है, लेकिन बदसूरत और सभी साइटों पर नहीं।
PowerShell में एक अद्भुत आउटपुट स्वरूपण कमांड है: प्रारूप-तालिका , इसे अभ्यास में डालें:

 # स्क्रिप्ट पाठ
 मिल-वेबसाइट
 सीडी IIS: \ साइट्स \ "एक्सचेंज बैक एंड"
 $ myWebApp = get-webApplication
 $ myWebApp |  फ़ॉर्मेट-टेबल -आटोसाइज़ पथ, 
 @ {लेबल = "एनोनिम:";  एक्सप्रेशन = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/anonymAuthentication -Name Enabled -PSPath IIS: "sites" "Exchange Back End" -location $ _। Path) .value}}।
 @ {लेबल = "मूल:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/basicAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange Back End" -location $ _। Path) .value}}।
 @ {लेबल = "ClientCert:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/clientCertificateMappingAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange बैक" -location $ _। Path)} .value}}
 @ {लेबल = "डाइजेस्ट:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/digestAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange Back End" -location $ _। Path) .value}}।
 @ {लेबल = "IIS क्लाइंट प्रमाणपत्र:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/iisClientCertificateMappingAuthentication -Name Enabled -PSPath IIS: \ sites \ "Exchange बैक" -location $ _। Path) .value}}
 @ {लेबल = "विंडोज";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/windowsAuthentication -Name Enabled -PSPath IIS: "sites \" Exchange Back End "-location $ _। Path) .value}}।
 @ {लेबल = "एसएसएल फ्लैग्स";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/access -Name * -PPath IIS: \ sites \ "Exchange Back End" -live $ _। Path .SSLflags}}

 cd IIS: \ Sites \ "डिफ़ॉल्ट वेब साइट"
 $ myWebApp = get-webApplication
 $ myWebApp |  फ़ॉर्मेट-टेबल -आटोसाइज़ पथ, 
 @ {लेबल = "एनोनिम:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/anonymAuthentication -Name Enabled -PSPath IIS "साइटें" "डिफ़ॉल्ट वेब साइट" -location $ _। Path) .value}}।
 @ {लेबल = "मूल:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/basicAuthentication -Name Enabled -PSPath IIS: \ sites \ "डिफ़ॉल्ट वेब साइट" -location $ _। Path) .value}}।
 @ {लेबल = "ClientCert:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/clientCertificateMappingAuthentication -Name सक्षम -PSPath IIS: \ sites \ "डिफ़ॉल्ट वेब साइट -location $ _। Path)} .value}}।
 @ {लेबल = "डाइजेस्ट:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/digestAuthentication -Name Enabled -PSPath IIS: \ sites \ "डिफ़ॉल्ट वेब साइट" -location $ _। Path) .value}}।
 @ {लेबल = "IIS क्लाइंट प्रमाणपत्र:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/iisClientCertificateMappingAuthentication -Name Enabled -PSPath IIS: \ sites \ "डिफ़ॉल्ट वेब साइट -location $ _। Path) .value}}
 @ {लेबल = "विंडोज";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/windowsAuthentication -Name Enabled -PSPath IIS "साइटें" "डिफ़ॉल्ट वेब साइट" -location $ _। Path) .value}}।
 @ {लेबल = "एसएसएल फ्लैग्स";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/access -Name * -PPath IIS: \ sites \ "डिफ़ॉल्ट वेब साइट" -l $ $ _। पथ) .SSLflags}}

यहाँ, स्वरूप-तालिका एक पुनरावृत्त के रूप में कार्य करती है, और मैंने SSL का उपयोग करने के लिए "प्रयोग" ध्वज के बाद एक महत्वपूर्ण और अक्सर खो दिया है।

जंगली पुनरावृत्ति कोड न लिखने के लिए, अपने हाथों से साइट का नाम दर्ज करते हुए, हम साइटों पर एक पुनरावृत्ति जोड़ते हैं, जैसा कि लेख की शुरुआत में किया गया था:

स्क्रिप्ट का अंतिम संस्करण:

 get-website |  फॉर-ऑब्जेक्ट -प्रोसेस { 
 $ xSite = "IIS: \ sites \" + $ _। नाम  
 सीडी $ xSite  
 $ xSite 
 $ myWebApp = get-webApplication
 $ myWebApp |  फ़ॉर्मेट-टेबल -आटोसाइज़ पथ, 
 @ {लेबल = "एनोनिम:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/anonymAuthentication -Name Enabled -PSPath $ xite -location $ _। Path .value}}}।
 @ {लेबल = "मूल:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/basicAuthentication -Name सक्षम -PSPath $Site -location $ _। Path .value}}}।
 @ {लेबल = "ClientCert:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/clientCertificateMappingAuthentication -Name Enabled -PSPath $ xSite -location $ _। Path) .value}}।
 @ {लेबल = "डाइजेस्ट:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/digestAuthentication -Name Enabled -PSPath $Site -location $ _। Path .value}}}।
 @ {लेबल = "IIS क्लाइंट प्रमाणपत्र:";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/iisClientCertificateMappingAuthentication -Name Enabled -PSPath $ xSite -location $ _। Path) .value}}}।
 @ {लेबल = "विंडोज";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/authentication/windowsAuthentication -Name Enabled -PSPath $ xite -location $ _। Path .value}}}।
 @ {लेबल = "एसएसएल फ्लैग्स";  अभिव्यक्ति = {(Get-WebConfigurationProperty -Filter /system.webServer/security/access -Name * -PSPath $ xSite -location $ _। Path) .SSLflags}}।
 }

इस विकल्प में, फॉर्म-टेबल कमांड के अंदर $ _ वर्तमान एप्लिकेशन को संदर्भित करता है, और दूसरी लाइन में $ _ वर्तमान साइट को फॉरएच-ऑब्जेक्ट इटेरेटर से संदर्भित करता है।

कुल मिलाकर, आउटपुट में हमें एक सुंदर चित्र मिलता है जो आपको ऐसी सेटिंग्स को पुनर्स्थापित करने की अनुमति देता है जो इतने अनुचित तरीके से बदल जाती हैं।

स्क्रिप्ट का परिणाम - अनुप्रयोगों को अधिकृत करने के तरीकों की एक तालिका

स्क्रिप्ट का परिणाम - अनुप्रयोगों को अधिकृत करने के तरीकों की एक तालिका

समय और होस्ट नाम दर्ज करने के साथ आउटपुट को फ़ाइल में जकड़ने के कई विकल्प हैं, जहां यह प्रदर्शन किया गया था, उन्हें यहां नहीं माना गया था। इसमें सुधार की गुंजाइश है।

मैंने अपने संगठन में पहले से ही सभी IIS पर इस स्क्रिप्ट को चलाया, और अब अगर मुझे कुछ बदलना है, तो मुझे याद रखने का मौका मिलेगा कि मैंने क्या बदला है। बस "पहले" और "बाद" तस्वीर की तुलना करके। आगे के सुधारों पर टिप्पणियाँ स्वागत योग्य हैं। पता में "लड़ाई" सर्वर पर कुछ बदलने के लिए बैकअप और अयोग्यता के बारे में, लेकिन जीवन एक जटिल चीज है और नियमों के अपवाद हैं।

मुझे उम्मीद है कि मेरा मामूली अनुभव किसी के लिए समय बचाएगा।

चंचल हाथों से एक चल रहे एक्सचेंज / Lync को नष्ट करने से बचने का एक आसान तरीका

IIS सुरक्षा सेटिंग्स को जल्दी से कैसे बचाएं?

More articles: