পূর্ববর্তী IIS সংস্করণগুলির মতো Windows 2016/2012/R2-এ একটি ওয়েব-সার্ভার ইন্টারনেট তথ্য পরিষেবা দূরবর্তীভাবে পরিচালনা করা যেতে পারে। প্রকৃতপক্ষে, একটি একক কনসোল থেকে একাধিক IIS সার্ভার পরিচালনা করা যথেষ্ট সুবিধাজনক, এবং এটি কোর / ন্যানো মোডে চলমান একটি ওয়েব সার্ভার পরিচালনা করার প্রায় একমাত্র উপায়। যাইহোক, ডিফল্টরূপে দূরবর্তী IIS ব্যবস্থাপনা নিষ্ক্রিয় করা হয়, এবং যদি আপনি IIS পরিচালনা কনসোলে চলমান IIS সহ একটি দূরবর্তী সার্ভার যোগ করার চেষ্টা করেন (একটি সার্ভারের সাথে সংযোগ করুন মেনু) অন্য সার্ভারে, নিম্নলিখিত ত্রুটি বার্তা উপস্থিত হয়:
বিশদ বিবরণ:দূরবর্তী সার্ভারের সাথে সংযোগ করতে অক্ষম
IIS ম্যানেজমেন্ট সার্ভিস ইনস্টল করা হচ্ছে
বিষয়টি হ'ল স্ট্যান্ডার্ড আইআইএস ইনস্টলেশনের সময় এর রিমোট ম্যানেজমেন্ট (আইআইএস ম্যানেজমেন্ট সার্ভিস) এর জন্য দায়ী পরিষেবাটি ইনস্টল করা হচ্ছে না। আপনি নিম্নলিখিত PowerShell কমান্ড ব্যবহার করে সিস্টেমে এই পরিষেবাটি অনুপস্থিত তা নিশ্চিত করতে পারেন:
Get-WindowsFeature *web-mgmt*
আপনি দেখতে পাচ্ছেন, ওয়েব-এমজিএমটি-সার্ভিস পরিষেবা ইনস্টল করা হয় না। স্থানীয় প্রশাসক অনুমতি সহ নিম্নলিখিত PowerShell কমান্ড কার্যকর করে এটি ইনস্টল করুন:
Add-WindowsFeature Web-Mgmt-Service
অথবা আপনি বৈশিষ্ট্য ইনস্টল করতে PowerShell cmdlet ব্যবহার করতে পারেন:
Install-WindowsFeature Web-Mgmt-Service
আপনি সার্ভার ম্যানেজার কনসোল থেকে ম্যানেজমেন্ট সার্ভিস কম্পোনেন্টও ইনস্টল করতে পারেন:
তারপর IIS ওয়েব পরিষেবা পুনরায় চালু করুন:iisreset –noforce
পরবর্তী ধাপ হল IIS ওয়েব সার্ভার সেটিংসে দূরবর্তী সংযোগের অনুমতি দেওয়া। এটি করতে, ম্যানেজমেন্ট সার্ভিস খুলুন ব্যবস্থাপনায় আইটেম IIS ম্যানেজারের বিভাগ।
"দূরবর্তী সংযোগগুলি সক্ষম করুন" চেক করুন৷ ম্যানেজমেন্ট সার্ভিস বিভাগে বিকল্প।
এখানে আপনি IP ঠিকানা দ্বারা IIS ম্যানেজমেন্ট কনসোলে সংযোগগুলি সীমাবদ্ধ করতে পারেন। এটি করতে, অনির্দিষ্ট ক্লায়েন্টদের জন্য সংযোগ অস্বীকার করুন (অনির্দিষ্ট ক্লায়েন্টদের জন্য অ্যাক্সেস:অস্বীকার করুন) এবং IP ঠিকানা/ IP সাবনেটগুলি নির্দিষ্ট করুন যার জন্য সংযোগগুলি অনুমোদিত। দূরবর্তী সংযোগ পরিষেবাটি একটি SSL শংসাপত্র ব্যবহার করে, তবে আপনি যদি এটি সার্ভারের শংসাপত্রের দোকানে আমদানি করেন তবে আপনি অন্য একটি ব্যবহার করতে পারেন (আপনি PoSh ব্যবহার করে একটি স্ব-স্বাক্ষরিত SSL শংসাপত্র তৈরি করতে এবং ব্যবহার করতে পারেন)৷ পরিবর্তনগুলি সংরক্ষণ করুন৷
৷ দ্রষ্টব্য . ডিফল্টরূপে, পোর্ট 8172 দূরবর্তী IIS পরিচালনার জন্য ব্যবহৃত হয়। আপনি যখন পরিবর্তনগুলি সংরক্ষণ করেন, তখন এই পোর্টটি স্বয়ংক্রিয়ভাবে উইন্ডোজ ফায়ারওয়ালে খোলা হবে।
Reg Add HKLM\Software\Microsoft\WebManagement\Server /V EnableRemoteManagement /T REG_DWORD /D 1
এই ক্ষেত্রে আপনাকে ম্যানুয়ালি ফায়ারওয়াল নিয়ম তৈরি করতে হবে:
netsh advfirewall firewall add rule name=”Allow IIS Web Management” dir=in action=allow service=”WMSVC”
এখন আপনাকে ওয়েব ম্যানেজমেন্ট সার্ভিস শুরু করতে হবে:
net start wmsvc
এবং সিস্টেমটি শুরু হলে স্বয়ংক্রিয়ভাবে শুরু করার জন্য পরিষেবাটি কনফিগার করুন:
set-service wmsvc -StartupType Automatic
অথবা নিম্নরূপ:
sc config WMSVC start= auto
এর পরে, একটি দূরবর্তী IIS ওয়েব সার্ভার IIS ম্যানেজার কনসোলে যোগ করা যেতে পারে এবং আপনি স্থানীয় ওয়েব সার্ভারের মতো একইভাবে IIS সার্ভার, একাধিক সাইট পরিচালনা করতে পারেন।
অ-প্রশাসক অ্যাকাউন্টগুলিকে দূরবর্তীভাবে IIS সাইট পরিচালনা করার অনুমতি দিন
ডিফল্টরূপে, শুধুমাত্র প্রশাসক বিশেষাধিকার সহ ব্যবহারকারীদের কাছে দূরবর্তীভাবে IIS সার্ভার পরিচালনা করার অনুমতি রয়েছে। স্ট্যান্ডার্ড ব্যবহারকারীদের জন্য IIS রিমোট ম্যানেজমেন্টকে অনুমতি দেওয়ার জন্য, প্রতিটি IIS ওয়েবসাইটের স্তরে সংশ্লিষ্ট অনুমতিগুলি প্রদান করা প্রয়োজন। একটি সাইট নির্বাচন করুন এবং IIS ম্যানেজার অনুমতি খুঁজুন বিকল্প।
অ্যাকশন প্যানেলে, ব্যবহারকারীকে অনুমতি দিন-এ ক্লিক করুন . যে ব্যবহারকারীর অ্যাকাউন্টে আপনি IIS-এ অ্যাক্সেস দিতে চান সেটি নির্বাচন করুন এবং ঠিক আছে ক্লিক করুন৷
৷
IIS সার্ভারে সাইটগুলি পরিচালনা করার জন্য ব্যবহারকারীর অনুমতিগুলি ফিচার ডেলিগেশনে কনফিগার করা হয়েছে IIS সার্ভার স্তরে বিভাগ।
আপনি প্রতিটি IIS সার্ভার ম্যানেজমেন্ট ফাংশনালের জন্য তিনটি ব্যবহারকারীর অ্যাক্সেস লেভেলের মধ্যে একটি নির্বাচন করতে পারেন:শুধুমাত্র পঠন, পঠন/লিখুন বা অর্পিত নয়৷
কিভাবে Windows 10 থেকে IIS সার্ভারগুলিকে দূর থেকে পরিচালনা করবেন?
আপনি যদি Windows 10 (Windows 7 বা 8.1) সহ একটি ক্লায়েন্ট ডেস্কটপ থেকে IIS সার্ভারগুলিকে দূরবর্তীভাবে পরিচালনা করতে চান, তাহলে আপনাকে IIS ম্যানেজমেন্ট কনসোল থেকে ইনস্টল করতে হবে:উইন্ডোজ বৈশিষ্ট্যগুলি চালু বা বন্ধ করুন -> ইন্টারনেট তথ্য পরিষেবাগুলি -> ওয়েব ম্যানেজমেন্ট টুলস -> IIS ম্যানেজমেন্ট কনসোল।
আপনি PowerShell কমান্ড ব্যবহার করে এই বৈশিষ্ট্যটি ইনস্টল করতে পারেন:
Enable-WindowsOptionalFeature -Online -FeatureName "IIS-ManagementService"
যাইহোক, যখন আপনি Windows 10 এ IIS ম্যানেজার কনসোল চালান, তখন একটি সার্ভারের সাথে সংযোগ করুন মেনুতে আইটেমটি অনুপস্থিত৷
উইন্ডোজ 10 থেকে আইআইএস-এর সাথে দূরবর্তীভাবে সংযোগ করতে সক্ষম হওয়ার জন্য, আপনাকে দূরবর্তী প্রশাসনের জন্য প্যাকেজ আইআইএস ম্যানেজারটি ডাউনলোড এবং ইনস্টল করতে হবে (https://www.microsoft.com/en-us/download/details.aspx?id=41177) .
ইনস্টলেশনের পরে, আপনাকে IIS ম্যানেজার পুনরায় চালু করতে হবে এবং সাইটের সাথে সংযোগ করতে হবে। আইআইএস-এর সাথে সংযোগ করার সময়, যদি দেখা যায় যে ক্লায়েন্ট এবং সার্ভারে কনসোল সংস্করণটি আলাদা, একটি বিজ্ঞপ্তি প্রদর্শিত হবে: এটি বলে যে আপনাকে কনসোল সংস্করণ আপডেট করতে হবে (সব প্রয়োজনীয় ফাইল সার্ভার থেকে স্বয়ংক্রিয়ভাবে ডাউনলোড করা হবে)।
এখন আপনাকে অবশ্যই সফলভাবে আপনার IIS সার্ভারের সাথে সংযোগ করতে হবে এবং আপনার ডেস্ক থেকে দূরবর্তীভাবে এটি পরিচালনা করতে হবে৷
IIS রিমোট ম্যানেজমেন্ট এবং TLS 1.1 / TLS 1.2 সমর্থন
আপনি যদি IIS-এ অনিরাপদ SSLv3 এবং TLS 1.0 প্রোটোকল নিষ্ক্রিয় করে থাকেন এবং শুধুমাত্র TLS 1.1/ TLS 1.2 রেখে থাকেন, তাহলে IIS-এর সাথে দূরবর্তীভাবে সংযোগ করার সময় একটি ত্রুটি দেখা যাবে:
The underlying connection was closed: An unexpected error occurred on a send.৷
সংযোগের সময় TLS 1.2 প্রোটোকলের বাধ্যতামূলক ব্যবহারের জন্য সমস্যা সমাধানের জন্য ক্লায়েন্টের দিকে রেজিস্ট্রিতে পরিবর্তন করা প্রয়োজন। সেটিংস উইন্ডোজের সংস্করণের উপর নির্ভর করে।
Windows 10 এবং Windows Server 2016:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]"SchUseStrongCrypto"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]"SchUseStrongCrypto"=dword:00000001
Windows 2012/ R2 এবং Windows 8/8.1:
NET ফ্রেমওয়ার্ক 4.5.2 বা উচ্চতর ইনস্টল করা আবশ্যক (কীভাবে চেক করবেন যে NET ফ্রেমওয়ার্কের কোন সংস্করণ ইনস্টল করা আছে)।
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]"SchUseStrongCrypto"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]"SchUseStrongCrypto"=dword:00000001
Windows Server 2008 R2 / Windows 7:
.NET ফ্রেমওয়ার্ক 3.5.1-এ TLS 1.2 সমর্থন করতে আপনাকে প্রথমে KB3154518 আপডেটটি ইনস্টল করতে হবে।
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]"SystemDefaultTlsVersions"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727]"SystemDefaultTlsVersions"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]"DisabledByDefault"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]"DisabledByDefault"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]"DisabledByDefault"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]"DisabledByDefault"=dword:00000000
