智创iis防火墙(智御防火墙)

目录：

• 1、IIS放在防火墙后面，IIS获取的浏览者的ip都变成防火墙ip，都会有什么原因？
• 2、什么样的程序能够监视本地IIS发布的asp程序占用资源是否正常？
• 3、iis的ftp防火墙就是开启被动模式吗
• 4、IIS怎样安装与配置
• 5、iis怎么过防火墙

IIS放在防火墙后面，IIS获取的浏览者的ip都变成防火墙ip，都会有什么原因？

net 网络代理分为两种形式！

一种是：你现在的这样。。所有浏览者的IP都变成了防火墙IP。

另一种：叫“透明代理”就是你的网站，可以正确的显示浏览者的IP

但是，我不知道你的是什么防火墙，也无法原你配置了。。。

也不知道你用的是路由器上网，还是代理服务器。

最好是你把问题向防火墙，提供商讲明。。之后让他们给你来做。。

什么样的程序能够监视本地IIS发布的asp程序占用资源是否正常？

智创IIS应用程序池 CPU 100% 分析软件 V3.10

IIS应用程序池拆分软件，可以将指定的IIS应用程序池，拆分为一个WEB网站对应一个IIS池的模式，方便查找有问题的 WEB网站和对应的IIS池。

IIS进程 w3wp.exe CPU占用率监控软件，可以对 IIS里每个启动的 IIS进程进行监控

我们上传的一个 FOR 循环 test_xh.asp 文件，通过《IIS运行监控》客户端立刻就监控到了，一般正常的ASP程序执行时间不超过1秒时间

此为《智创IIS防火墙》的IIS运行监控客户端界面，可以对 IIS中运行的每个脚本进行实时监控，如每个 ASP / PHP / .NET 脚本执行了多少时间

iis的ftp防火墙就是开启被动模式吗

iis的ftp防火墙就是开启被动模式。在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，发送用户名和密码进行登陆，会开启N+1端口。向服务器发送PASV命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P（端口P的范围是可以设置的，后面会说到这个是很重要的）进行监听，用PORTP命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，在两个端口之间进行数据传输。

IIS怎样安装与配置

开始-控制面板-添加或删除程序-添加/删除windows组件

勾选应用程序服务器

勾选IIS

勾选万维网服务

勾选Active Server Pages和可包含文件SHTML

然后一路确定，会提示插入安装光盘，如果没有安装光盘，就请到网上下载IIS6的完整安装包，浏览文件到里面即可。到这一步已经完成了IIS的基本安装

二、IIS基本环境配置

IIS防火墙设置：打开网络连接-右键本地连接-高级选项卡-设置，打开Windows防火墙。高级选项卡-选择本地连接-设置，弹出高级设置。常规选项卡-启用防火墙；高级选项卡-本地连接-设置-勾选FTP服务器、Web服务器（HTTP），确定保存

IIS

全局配置：打开Internet信息服务（IIS）管理器-右键网站-文档选项卡-删除所有默认内容文档-依次添加index.htm、

index.html、index.shtm、index.shtml、index.asp、index.aspx、index.php、

default.htm、default.html、default.shtm、default.shtml、default.asp、

default.aspx、default.php、fpadmdll.dll、iisstart.htm-应用；主目录选项卡-开启读取权限，其他关闭

-执行权限纯脚本-应用-配置-选项选项卡-勾选启用父路径-确定保存-确定退出网站属性设置

如果要设置新建网站默认.NET版本，就在这里修改，在确保你已经安装两个以上的.NET版本后，如果看到ASP.NET选项卡的ASP.NET版

本为灰色，不能下拉，则需要在命令下运行C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727

/aspnet_regiis.exe -i其中v2.0.50727为你要设为默认的ASP.NET版本号，这个根据自己的情况设置

Internet信息服务（IIS）管理器-Web服务扩展-全部选择允许

优化应用程序池：右键应用程序池-属性-回收选项卡-取消在空闲此段时间后关闭工作进程（分钟）-勾选回收工作进程（请求数目）-应用；运行状况选项卡-取消启用快速失败保护-确定保存

三、至此，IIS已经能相当好的运行静态脚本和ASP了，现在开始在Windows2003上架设Asp网站

右键网站-新建网站-输入描述-IP（默认为localhost）/端口（默认为80）-浏览到网站根目录-完成

在新建的网站上右键属性-主目录选项卡-执行权限纯脚本-确定

在新建的网站上右键权限-添加-高级-立即查找-双击找到的Everyone-确定-对Everyone添加写入权限-确定保存。

至此就可以在本地调试网站了，地址:端口/，例如这里讲IIS的高级设置

四、IIS的高级设置

Server2003不能上传大附件的问题

在”服务”里关闭iisadminservice服务。

找到windows\system32\inetsrv\下的metabase.xml文件。

找到ASPMaxRequestEntityAllowed把它修改为需要的值（可修改为20M即：20480000）

存盘，然后重启iisadminservice服务。

解决Windows2003无法下载超过4M的附件问题

在”服务”里关闭iisadminservice服务。

找到windows\system32\inetsrv\下的metabase.xml文件。

找到AspBufferingLimit把它修改为需要的值（可修改为20M即：20480000）

存盘，然后重启iisadminservice服务。

解决Server2003超时问题

解决大附件上传容易超时失败的问题

在IIS中调大一些脚本超时时间，操作方法是：在IIS的”站点或虚拟目录”的”主目录”下点击”配置”按钮，

设置脚本超时时间为：300秒(注意：不是Session超时时间)

解决通过WebMail写信时间较长后，按下发信按钮就会回到系统登录界面的问题

适当增加会话时间(Session)为60分钟。在IIS站点或虚拟目录属性的”主目录”下点击”配置 – 选项”，

iis怎么过防火墙

找到FTP服务器，打勾。IIS即（InternetIdentitysystem）中文翻译为互联网识别体系。iis找到FTP服务器，打勾即可通过防火墙。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备。