Pico
Site Admin
Joined: 18 Jan 2004 |
Posts: 248 |
Location: HostMachine.net |
|
 |
Posted: 14.11.2006, 21:25 |
|
 |
 |
 |
 |
Pri selitvi IIS strežnika smo ugotovili neljubo napako v Microsoftovem orodju za backup IIS metabase.
IIS MMC konzola ponuja za vzdrževanje spletnega strežnika možnost shranjevanja konfiguracije IIS strežnika (IIS metabase backup) in kasnejšo obnovitev (IIS metabase restore). Pri tem ponuja opcijo "encrypt data with password", ki pa ima ravno obrnjeno funkcijo!
Logično bi bilo, da če obkljukaš Encrypt data with password, da bodo shranjeni podatki kodirani in obratno.
Vendar je zadeva ravno obratna - namreč, če pri shranjevanju varnostne kopije IIS NE izbereš enkripcije, bodo podatki kodirani in zaklenjeni na konfiguracijo obstoječe strojne opreme in bodo neuporabni na drugi konfiguraciji (ERROR: invalid signature).
Če pa izbereš Encrypt in vpišeš neko geslo, pa podatki NE bodo zaklenjeni na obstoječo konfiguracijo in narejeni backup IIS metabase bo uporaben tudi na drugem računalniku!
To je zelo neprijetna napaka Microsofta, ki v primeru sesutja sistema v večini primerov greni življenje administratorjem. Z njo se namreč srečamo šele takrat, ko je že prepozno.
Torej, administratorji, bodite pozorni in pri ustvarjanju IIS metabase backup OBVEZNO vpišite password!
|
_________________ Site admin alias Labsy
Vsi nasveti in tehnične rešitve so podani v dobri veri in za ljudi z razčiščenimi pojmi o veljavni zakonodaji.
Odgovornost prevzemam izključno in samo za tiste posege, ki jih opravim lastnoročno.
|