A l'issue de cette formation, vous serez capable de :

• Installer et configurer des serveurs Web et des serveurs d'applications sous Windows Server
• Assurer la disponibilité et la sécurité des applications Web
• Réduire les risques grâce à la modularité
• Durcir un environnement IIS.

Jour 1

Introduction et installation

• Présentation d'IIS
• Vue d'ensemble de l'architecture et des outils
• Installation d'IIS de différentes manières
• Dépanner l'installation
• Gérer la conformité d'un ensemble de serveurs
• Configuration des performances, de la sécurité et des fonctionnalités Server
• Vue d'ensemble des outils d'administration

Configurer les pools d'application

• Présentation des sites Web et des pools d'application
• Création d'un site Web
• Création d'un pool d'application
• Le maintien d'un pool d'application
• Gérer le logging et le FRT (Failed Request Tracing)
• Administrer les dossiers virtuels
• Configurer les seuils CPU (Central Processing Unit)
• Initialisation des applications
• Configuration des fonctionnalités : pages d'erreurs, NUMA, redirection...

Configurer les paramètres d'application

• Configuration des paramètres d'application
• Configuration des applications ASP.NET, Fast-CGI, PHP, ISAPI
• Configuration de la sécurité ASP.NET

Configurer les modules et extensions

• Configuration des modules natifs
• Configuration des modules de gestion
• Configurer les extensions d'administration, de support, de performances et de sécurité

Jour 2

Assurer la maintenance et la sécurité d'un serveur Web

• Configuration de la sécurité des serveurs et sites Web
• Gestion centralisée des certificats
• Restriction des accès et gestion des Reverse Proxies
• Configuration des autres aspects de sécurité Web
• Configuration de l'authentification

Configurer la délégation et l'administration à distance

• Configuration de l'administration à distance
• Configuration de la délégation d'administration
• Configuration des fonctionnalités déléguées

Gérer FTP (File Transfer Protocol) avec IIS

• Configuration de l'authentification et de l'autorisation
• Gestion des logs et des restrictions
• Isolation des accès

Utiliser les lignes de commande et les scripts

• Les outils pour lancer des tâches administratives IIS
• Exécuter des scripts pour les tâches administratives
• Automatisation du management
• Utilisation de PowerShell

Monitorer et optimiser les performances

• Configuration des options génériques et conseils pratiques
• Gestion des pools d'application
• Amélioration de la journalisation et du suivi des évènements
• Surveillance des processus
• Configuration de l'activation dynamique
• Gestion de la compression et de la mise en cache
• Surveillance d'une attaque

Jour 3

Dépanner les serveurs IIS

• Utilisation des logs pour dépanner
• Dépannage
• De l'authentification
• Des autorisations
• De la communication
• De la configuration

Assurer la disponibilité du site Web

• Sauvegarde et restauration des sites Web
• Travailler avec une configuration partagée
• Concevoir et administrer une ferme IIS
• Configurer Network Load Balancing pour IIS
• Gestion des SNI

Les nouveautés IIS

• Vue d'ensemble des nouveautés IIS
• Vue d'ensemble de IIS dans Docker

La sécurité dans IIS

• Tour d'horizon des risques
• Analyses des causes et actions de rémédiations
• Introduction à la sécurité IIS
• Mise en oeuvre et bonnes pratiques

Exemples de travaux pratiques (à titre indicatif)

• Analyser les logs afin d'identifier des erreurs IIS et corriger les anomalies
• Déployer un serveur IIS performant pouvant répondre à un besoin métier spécifique
• Intégrer IIS dans un environnement Docker