Caracter Sticas De IIS

Características de IIS

Microsoft ha mejorado sustancialmente su software estrella en el campo de los servicios Web. Los avances vienen motivados sobre todo por la seguridad y elrendimiento, aunque todavía adolece de algunos agujeros de seguridad.
Las características agregadas en seguridad se aprovechan de las últimas tecnologías de cifrado y métodos de autenticaciónmediante certificados de cliente y servidor.
IIS tiene la forma de asegurar los datos es mediante SSL (Secure Sockets Layer). Esto proporciona un método para transferir datos entre el cliente yel servidor de forma segura, permitiendo también que el servidor pueda comprobar al cliente antes de que inicie una sesión de usuario.
La autenticación implícita que permite a losadministradores autenticar a los usuarios de forma segura a través de servidores de seguridad y proxy.
IIS también es capaz de impedir que aquellos usuarios con direcciones IP conocidas obtenganacceso no autorizado al servidor, permitiendo especificar la información apropiada en una lista de restricciones.
En cuanto a la seguridad, IIS tiene integrado el protocolo Kerberos v5 (comole ocurre al sistema operativo). El almacenamiento de certificados se integra ahora con el almacenamiento CryptoAPI de Windows. Se puede utilizar el administrador de certificados de Windowspara hacer una copia de seguridad, guardar y configurar los certificados.
Además, la administración de la seguridad del servidor IIS es una tarea fácilmente ejecutable a base de asistentespara la seguridad. Se pueden definir permisos de acceso en directorios virtuales e incluso en archivos, de Electiva Técnica I forma que el asistente actualizará los permisos NTFS parareflejar los cambios. Si se trabaja con entidades emisoras de certificados, es posible gestionar la lista de certificados de confianza (CTL, Certificate Trust List) con el asistente para CTL.