Browse by Tags

IIS HTTP 重新導向功能筆記

將 IIS 網站的特定網址導向其他網址，有幾種做法： UrlRewrite 模組 彈性高，支援複雜的轉換規則(可使用 Regular Expression 定義規則)，能在使用者未察覺的情況下完成轉換，例如將 /product/book/computer 轉為 /product.aspx?zone=book&catg=computer，提供較友善的網址並增進 SEO。 但若轉址是因為網站或網頁搬家，需明白告知並建議使用者改用新網址，UrlRewrite 較不適用。 JavaScript 或...

Posted 10 May 2018 07:06 AM 由 Jeffrey | with no comments 5,643

Filed under: ASP.NET, IIS

【茶包射手筆記】IIS 設定順序導致 500.19 錯誤

HTTP 500.19 錯誤多因 ASP.NET 父網站與子網站因繼承關係導致設定項目重複，過去曾經歷幾次（ IIS 7限制IP存取的設定錯誤 、 怪異的web.config HttpHandler重複錯誤 ），今天再遇到 IP 限制設定重複導致子網站掛點的狀況，同事發誓一切操作合情合理，想想上回 IIS 7 IP 限制設定打架案例沒有逆天亂搞照樣出錯，推測其中有雷，決定現場模擬還原真相。 我在 IIS 設定一獨立站台 Test，其下加入 Child 子網站。父網站的 index.html 以 IFrame...

Posted 07 July 2017 12:14 AM 由 Jeffrey | with no comments 8,595

Filed under: ASP.NET, IIS

客製靜態檔案 HTTP 404 訊息

同事報案，某組 Windows 2012R2 Web Farm 均已設定 web.config <customErrors mode="On" /> HTTP 404 網頁理應如下： 但 Web Farm 其中一台卻會顯示詳細錯誤，導致實體路徑資訊外洩： 最後同事找出原因，IIS Error Pages 設定有個 Edit Feature Settings，問題主機被設成「Detail Errors」： 心中對這組設定與 customErrors 的關係滿心狐疑，爬文後才驚覺自己...

Posted 13 March 2017 11:16 PM 由 Jeffrey | 2 comment(s) 6,074

Filed under: ASP.NET, IIS

關於IIS整合式Windows驗證的冷知識

在企業內部寫ASP.NET的人都用過整合式Windows驗證吧？來個小測驗： 沒加入網域的PC可以用AD帳號登入隸屬該網域的IIS嗎？ 在測試環境建立一測試網域，與公司正式AD網域間無信任關係。正式網域PC是否可以用測試網域帳號登入測試網域的IIS？ 承上，正式網域PC需將DNS指向測試網域DC才能用測試網域帳號登入嗎？ 依據實際使用經驗，我知道的答案是：Yes、Yes、No，但不知所以然。最近因工作需要做了粗淺研究，整理筆記備忘兼分享。（如有謬誤，有請各方高人指正） IIS實現Windows驗證的方式有兩種...

Posted 15 April 2016 10:20 PM 由 Jeffrey | with no comments 12,799

Filed under: ASP.NET, IIS

customErrors與httpErrors

被抽考IIS網站的自訂HTTP 404錯誤網頁設定，學到新東西也釐清一些觀念，筆記備忘。 以Windows 2008 R2 IIS 7.5為例，網站管理介面有兩處可以自訂錯誤頁面，上方的ASP.NET區的.NET Error Pages與下方IIS區的Error Pages： 兩個設定介面有點不同，試著各自加上HTTP 404設定，但導向不同網頁，.NET Error Pages設定指向/NotFound/SystemWeb404.html: Error Pages指向/NotFound/SystemWebServer404...

Posted 10 November 2015 06:57 AM 由 Jeffrey | 5 comment(s) 15,890

Filed under: ASP.NET, IIS

【茶包射手日記】web.config修改未發生作用

接獲同事報案，部署至測試主機的MVC網站所有存取都出現HTTP 500錯誤： 直覺啟動偵錯SOP，先用瀏覽器測試下載靜態檔案（例如：/Content/style.css），也得到HTTP 500，判斷整個Web Application都停止運作。為查看完整訊息，在web.config中加入<customErrors mode="Off" />，但遠端瀏覽錯誤訊息未變。Terminal Service連上測試機，改用本機IE用localhost連上同一網站，沒想到仍看到如上訊息畫面...

Posted 24 December 2014 10:35 PM 由 Jeffrey | with no comments 4,874

Filed under: ASP.NET, Trouble-Shooting, IIS

【茶包射手日記】CSS Bundle路徑有"."造成HTTP 404

解掉一個古老懸案！ 在ASP.NET MVC 4中使用Kendo UI Grid 文章曾提過一個古怪問題： 發現StyleBundle的virtualPath參數出現2012.1.322時，會導致Styles.Render("~/Content/kendo/2012.1.322/css”)時傳回HTTP 404錯誤~ 為克服問題，我將2012.1.322目錄的內容向上搬一層，直接放在~/Content/keno目錄下，並將virtualPath設成"~/Content/kendo...

Posted 13 October 2014 11:50 PM 由 Jeffrey | 2 comment(s) 10,911

Filed under: ASP.NET, IIS, ASP.NET MVC

【茶包射手日記】IIS的29小時魔咒

趁著假日對一台ASP.NET MVC網站進行長時間壓測，初期數據表現不俗，顯示調校策略奏效，放著讓程式跑測試穩定性。中午因事外出，回家後馬上檢查系統是否穩定，登楞! 測試畫面顯示Web Application已重啟… orz 猜想是程式寫法有問題導致Crash，心頭涼了半截，沮喪地檢查IIS主機的事件檢視器，想找出ASP.NET錯誤或IIS Crash的線索，卻發現以下記錄: A worker process with process id of 'xxx' service application...

Posted 07 April 2014 07:48 AM 由 Jeffrey | 1 comment(s) 41,221

Filed under: ASP.NET, IIS

筆記-IIS 7網站目錄的最小NTFS權限

IIS 7新增了虛擬帳戶(Virtual Accounts)的概念，即每個應用程式集區(App Pool)都有一個專屬的IIS APPPOOL\AppPoolName虛擬帳號，便於更精準地控管網站相關檔案及其他資源的存取權限。(關於虛擬帳號概念，可參考保哥的詳細介紹: 介紹 IIS 7.5 的應用程式集區與新增的「虛擬帳戶」特性 ) 權限管控的最高指導原則在力求"在維持可運作的前題下，開放最少權限"，因此拔除網站目錄的預設NTFS權限理，只授權給最少的必要帳號，將能提高安全性...

Posted 17 January 2012 05:43 PM 由 Jeffrey | with no comments 13,168

Filed under: ASP.NET, IIS

設計賓至如歸的HTTPS強制導向網頁

有個網站有較嚴的資安要求，因此在IIS管理員中將其設為必須使用SSL連線，當使用者使用HTTP而非HTTPS連線時，會看到403拒絕存取的錯訊訊息，不太友善: 403 - Forbidden: Access is denied. You do not have permission to view this directory or page using the credentials that you supplied. 嚴格說起來，這個訊息回應不夠人性，未導引使用者解決問題，所以我們來試做一個讓使用者有賓至如歸感受的HTTPS強制導向服務...

Posted 22 July 2010 06:23 AM 由 Jeffrey | 11 comment(s) 28,983

Filed under: ASP.NET, Security, IIS

TIPS-利用web.config設定匿名存取權限

今天有個需求，在某個使用Winodws認證的ASP.NET目錄下，有個ASPX想開放匿名存取，我想到兩種做法: 第一種是利用IIS管理員，先選取該檔案，然後就可以像設定目錄權限一樣，單獨設定某個ASPX檔案是否開放匿名存取。(好像有些人不知道IIS的認證設定可以以檔案為單位) 第二種方法則是透過web.config來設定，但因為我們web.config的設定是<authentication mode="Windows">，採用Windows認證，所以要多一個步驟，目錄本身要先設定同時允許匿名及整合式認證...

Posted 07 November 2008 03:51 PM 由 Jeffrey | 1 comment(s) 15,598

Filed under: Tips, ASP.NET, IIS

HttpModules/HttpHandlers in IIS7

剛才發現，把網站專案移到Vista/IIS7執行時，原本web.config設定的httpHandlers失效: <httpHandlers> .... <add verb="GET" path="DownloadFile.axd" type="Afa.Ajax.WebControl.DownloadHandler" /> </httpHandlers> 連線/DownloadFile.axd時，會傳回HTTP...

Posted 15 September 2008 08:41 AM 由 Jeffrey | 9 comment(s) 29,899

Filed under: ASP.NET, Vista, IIS

【茶包射手專欄】詭異的二次登入

今天又遇到詭異的問題，某個使用者開啟網頁OK，填好資料要送出時，IE會跳出詢問帳號密碼的對話框。IIS設定為整合式驗證，理論上開啟網頁時就已完成身份驗證了，Postback到同一網頁，實在沒理由再問第二次。更何況，其他的使用者使用同一網頁並沒有任何問題。 這個謎團在同事耐心連試三次登入後露出曙光... 連續用某個帳號登入三次後，網頁顯示寫入Log檔案存取被拒的訊息。這下真相大白了! 該使用者的個人資料有誤(這解釋了為什麼只有這位苦主要受此磨難)，在Postback時引發錯誤，而Exception...

Posted 29 August 2007 03:34 PM 由 Jeffrey | 1 comment(s) 9,365

Filed under: ASP.NET, Trouble-Shooting, IIS

搜尋