IIS: Problemi di Autenticazione

HTML.it forum (http://forum.html.it/forum/index.php)
- Microsoft Server (http://forum.html.it/forum/forumdisplay.php?forumid=37)
-- IIS: Problemi di Autenticazione (http://forum.html.it/forum/showthread.php?threadid=621942)

Scritto da seclimar il 22-03-2004 15:53:

Iis: Problemi Di Autenticazione

1)
IIS si puo' impostare principalmente in due modi:
-accesso anonimo (si arriva al sito senza utenze ... tutti possono entrare)
-autenticazione windows (possono entrare solo utenti inseriti in windows o nel dominio)

2)
le modalità si configurano sulla consolle di IIS
proprietà sul sito
protezione
modifica

3)
nel primo caso... si deve attivare SOLO ACCESSO ANONIMO
nel secondo caso...si deve attivare SOLO...AUTENTICAZIONE WINDOWS

4)
nel caso di accesso anonimo.... IIS utilizza l'utente IUSR_nomePC per accedere al disco
nel caso di autenticazione windows.... IIS usa per accedere al disco... l'utente che si e' loggato

5)
CONTROLLARE QUINDI CHE L'UTENTE CHE SI USA POSSA ACCEDERE ALLE CARTELLE CON IL SITO:
pulsante destro del mouse sulla cartella sul disco
proprietà
protezione
aggiungere o l'utente che si "logga" ... o IUSR_nomePC se accesso anonimo!

6)
se non trovate la cartella protezione ...esempio: XP
gestione risorse
strumenti
opzioni
visualizza
disattivare la condivisione semplificata
ritornare al punto 5)

7)
se si ha bisogno anche di scrivere sulle cartelle (esempioATA BASE non scrivibile, QUERY non aggirnabili,ecc..)
dare i permessi di scrittura agli stessi utenti nelle cartelle dove occorre (cartella del DB)

8)
NOTA FINALE
internet explorer nel caso di autenticazione windows
passa in automatico le credenziali dell'utente che sta usando il pc..se il sito si trova in INTRANET
altrimenti presenta il POPUP che richiede le credenziali... nel caso di INTERNET
intranet o internet si riconosce dall'iconcina in basso a destra sul browser!

Scritto da innovatel il 09-05-2004 03:06:

AGGIUNGO:
in un dominio l'autenticazione salta se le impostazioni del tuo orologio sono diverse da quelle dell'orologio del pdc del dominio a cui appartieni.
__________________
[Blog] - [Site]

Scritto da innovatel il 09-05-2004 03:06:

Scritto da seclimar il 10-05-2004 11:59:

Citazione:

Originariamente inviato da innovatel
AGGIUNGO:
in un dominio l'autenticazione salta se le impostazioni del tuo orologio sono diverse da quelle dell'orologio del pdc del dominio a cui appartieni.

sei sicuro ?
ma e' un bug o e' una cosa voluta ?
hai qualche doc ... da farmi leggere ?

Scritto da innovatel il 11-05-2004 06:08:

documenti no.
credo sia voluta per non far inserire macchine a caso nella rete.
sicuro che è vera perchè mi è capitato diverse volte
__________________
[Blog] - [Site]

Scritto da marcio_hack il 31-05-2004 13:10:

Da dove cambio i permessi di accesso?
Mi appare il login ma mettendo qualsiasi dato non funziona,aiutatemi!
__________________
my site http://marcio.altervista.org

Scritto da seclimar il 03-06-2004 12:38:

Citazione:

Originariamente inviato da marcio_hack
Da dove cambio i permessi di accesso?
Mi appare il login ma mettendo qualsiasi dato non funziona,aiutatemi!

leggi la discussione dall'inizio

Scritto da marcio_hack il 03-06-2004 23:32:

Citazione:

Originariamente inviato da seclimar
leggi la discussione dall'inizio

grazie,ci sono riusciti, però mi dà errore 500 sempre! come lo risolvo?
__________________
my site http://marcio.altervista.org

Scritto da marcio_hack il 04-06-2004 00:00:

grazie a tutti
ho risolto i problemi
__________________
my site http://marcio.altervista.org

Scritto da iaco74 il 04-08-2004 00:35:

ciao a tutti,

e' il mio primo post in questa sezione del forum.

Vi descrivo brevemente il mio problema.

Avevo installato winxp pro sp1 e successivamente, ho installato dal cd IIS.

Senza bisogno di configurare niente tutto funzionava.
Digitando 127.0.0.1, o http://localhost o http://nomecomputer , mi appariva la pagina di benvenuto.

Successivamente, ho messo in rete tre miei PC con uno switch, ho assegnato degli indirizzi IP , ho montato su un firewall e tutto funzionava correttamente.

Oggi per motivi che non vi sto a spiegare, ho reinstallato il sistema operativo da zero. Sempre il solito winxpro SP1.

Successivamente IIS , ColdFusion 6.1 e la suite Macromedia Studio.
Lanciando il setup di coldFusion tutto funziona .
All'indirizzo http://127.0.0.1/cfide/administrator/index.cfm ho la console coldFusion.

Quello che non capisco , causa la mia ignoranza credo , e' perche se scrivo http://127.0.0.1 windows mi chide una password di accesso.
Se invece scrivo http://localhost , oppure http://nomecomputer oppure http://indirizzo_ip_scheda_di_rete , tutto funziona correttamente.
E' chiaremente coldfusion invece parte con http://127.0.0.1/cfide/....

Ho letto chiaramente questo post ed eseguito come consigliato tutte le prove del caso ma senza successo.

Qualcuno mi puo' illuminare per favore ?
__________________
IACO

Scritto da fox80129 il 04-08-2004 08:05:

Inserendo user e password vai nella console del router???
__________________
"perchè la vita è un brivido che vola via,
è tutto un equilibrio sopra la follia" Vasco

Scritto da iaco74 il 04-08-2004 09:36:

di quale router scusa ?
__________________
IACO

Scritto da fox80129 il 04-08-2004 09:49:

Nella rete la connessione a internet la fai tramite modem?
__________________
"perchè la vita è un brivido che vola via,
è tutto un equilibrio sopra la follia" Vasco

Scritto da iaco74 il 04-08-2004 10:50:

ok non avevi capito bene a cosa ti riferissi.

Ho un router per la connessione a internet, e chiaramente dal menu avvio di win digitando telnet:indirizzo ip router accedo alla configurazione del router.

E' a questo che ti riferivi giusto ?
__________________
IACO

Scritto da fox80129 il 04-08-2004 11:26:

esattamente....quando digiti http://127.0.0.1 vai nel pannello di amministrazione del tuo router.
__________________
"perchè la vita è un brivido che vola via,
è tutto un equilibrio sopra la follia" Vasco

Scritto da iaco74 il 04-08-2004 12:42:

Citazione:

Originariamente inviato da fox80129
esattamente....quando digiti http://127.0.0.1 vai nel pannello di amministrazione del tuo router.

Ma il mio router e'settato in un altro indirizzo ip .
__________________
IACO

Scritto da heroes3 il 09-08-2004 22:54:

chiamalo sull'altro IP
dovrebbe risponderti

__________________
Io Firefox 3.0 e tu??
Script Svuota tabelle MYSQL

Scritto da SUPERMIKY il 20-08-2004 12:01:

Citazione:

Originariamente inviato da fox80129
esattamente....quando digiti http://127.0.0.1 vai nel pannello di amministrazione del tuo router.

impossibile...
altrimenti dovresti essere tu stesso (il tuo pc) un router

__________________
I WANT YOU FOR UTONTER ARMY
Poor men wanna be rich, rich men wanna be kings, and a king aint satisfied till he rules everything.
My Curriculum

Scritto da iaco74 il 20-08-2004 15:04:

infatti
__________________
IACO

Scritto da seclimar il 23-08-2004 10:54:

se esce la autenticazione molto probabilmente e' perche'....hai lasciato sulla configurazione di IIS la windows authentication...
disabilitala e lascia solo "accesso anonimo"

Scritto da AngeloExpo il 25-11-2004 10:49:

Utente admin non riconosciuto

Ciao a tutti!

Mi è successa una cosa strana (almeno per me)...

Ho una rete con molti PC e per facilitare il lavoro (ed evitare accessi al Web ) per aggiornare le macchine ho installato il SUS (Servizio di aggiornamento in rete dei PC senza doversi collegare al WindowsUpdate del Web), appena installato tutto OK, poi dopo 2 mesetti non funziona più... cerco di capire il problema ma non ci perdo molto tempo, reinstalla... nulla.

Poi mi accorgo che IIS non funziona bene, apre varie pagine ma non le .asp (che servono al SUS), mi da che l'administrator non è autorizzato, ho visto i permessi etc .etc.. ma sembra tutto ok, le stesse di 2 mesi fà!

Mi sapete dire come mai le .asp non vanno, cioè ... la scaletta delle cose da verificare...

Angelo

Scritto da seclimar il 26-11-2004 15:04:

su win2003 le pagine asp vanno abilitate in IIS a parte
di default non vanno

tu hai win2003 o win 2000 ?

disabilita i messaggi di errore brevi dal browser

riprova
che errore ti da ?

Scritto da Beneduce il 08-12-2004 11:59:

Scusate che mi intrometto, ma che cos'è l'autenticazione, mi viene sempre scritta alla fine di quando mi connetto con una connessione.
__________________
VAIO Link -> http://club.vaio.sony.it/clubvaio/it/it/home

Scritto da pellmax il 20-12-2004 15:56:

Problemi con autorizzazioni IIS

Ho tentato di seguire la procedura per quanto riguarda i problemi di autenticazione ma non riesco comunque ne a cancellare files dal server ne a rinominarli nonostante abbia impostato l'accesso anonimo e abbia concesso le autorizzazioni in lettura ed in scrittura.
Nello specifico io ho 2 pc collegati in rete tramite cavo ethernet entrambi con sistema operativo windows xp sp1.
Nel primo (un pc fisso) ho installato IIS 5.1 ed è collegato ad internet tramite modem DSL usb. Il secondo è un portatile che si connette ad intrnet tramite l'altro. La mia intenzione è quella di utilizzare il primo pc come server ed il secondo come postazione per lavorare sul server. Perché non riesco a connettermi al server con Visual InterDev? (mi chiede sempre l'userid e password anche con l'accesso anonimo)
Perché non riesco a cancellare e rinominare il files tramite ftp?
Ho fatto mille prove ma proprio non ci riesco.

Grazie in anticipo.
__________________
Pellmax

Scritto da seclimar il 22-12-2004 14:57:

questi non sono problemi di autenticazione con IIS
ma sono semplici problemi di RETE !

per fare una cosa su una cartella (lettura o scrittura)
sia in locale sia in rete ...bisogna dare le autorizzazioni giuste...

sul forum RETI LAN e WIRELESS ... nelle discussioni in rilievo si puo' trovare qualcosa..

se ci si collega con gestione risorse ..o cose simili
le protezioni vanno modificate NON su IIS con accesso anonimo o cose dle genere (Queste sono solo per il browser via http)
ma bensi ..direttamente sulla cartella (si prendono le prorpietà ecc...)

il forum giusto e' RETI LAN ecc... (leggere le gaq prima di postare)

Scritto da Beneduce il 22-12-2004 16:05:

Mi avete notato???
__________________
VAIO Link -> http://club.vaio.sony.it/clubvaio/it/it/home

Scritto da zenofonte il 31-01-2005 11:17:

Re: Iis: Problemi Di Autenticazione

Citazione:

Originariamente inviato da seclimar
1)
IIS si puo' impostare principalmente in due modi:
-accesso anonimo (si arriva al sito senza utenze ... tutti possono entrare)
-autenticazione windows (possono entrare solo utenti inseriti in windows o nel dominio)

occhei, usato in un progetto intranet. tutto a posto.
ora però ho l'esigenza di usarlo in un sito "pubblico".
qualcuno ha qualche dritta se e come il servizio è disponibile in una qualche forma di dedicted hosting?
anche perché in pratica dovrei aver la possibilità di attivare le utenze in windows sulla macchina server, per essere riconosiuti in primis dal server 2000 o 2003. quindi elaborare con classiche pagine asp...

grazie
zeno

Scritto da fede_pg il 04-02-2005 11:11:

"...in un dominio l'autenticazione salta se le impostazioni del tuo orologio sono diverse da quelle dell'orologio del pdc del dominio a cui appartieni..."

Citazione:

Originariamente inviato da innovatel
documenti no.
credo sia voluta per non far inserire macchine a caso nella rete.
sicuro che è vera perchè mi è capitato diverse volte

Scusate se allungo ulteriormente questo 3d, ma l'influenza mi blocca a letto... e così, visto che interessa a qualc1 forse...

La caratteristica cui faceva riferimento innovatel non è altro che una delle misure di proezione del sistema di autenticazione Kerberos (usato appunto in un dominio win od in un realm).
Non è proprio che se le impostazioni dell'orologio sono differenti da quelle del PDC non ti autentichi... in realtà se l'orologio del client ha più di 5 minuti (questo il default, ma si può cambiare in windows via GPO) di differenza con il KDC/PDC, non viene portato a termine il processo di autenticazione per motivi di sicurezza.

Logicamente vale solo per sistemi che usano Kerberos

__________________
|-- [ Sopravvissuto dell'era Grunge ] -- [Seguace del Flying Spaghetti Monster]

Linux Registered User # 401070 - Running SuSE 10

Scritto da seclimar il 15-02-2005 16:50:

Re: Re: Iis: Problemi Di Autenticazione

Citazione:

Originariamente inviato da zenofonte
occhei, usato in un progetto intranet. tutto a posto.
ora però ho l'esigenza di usarlo in un sito "pubblico".
qualcuno ha qualche dritta se e come il servizio è disponibile in una qualche forma di dedicted hosting?
anche perché in pratica dovrei aver la possibilità di attivare le utenze in windows sulla macchina server, per essere riconosiuti in primis dal server 2000 o 2003. quindi elaborare con classiche pagine asp...

grazie
zeno

beh... devi cercare su internet housing (e ci metti un server tuo)
o cose simili...

a parere mio..per dei siti in hosting ecc..
e' meglio usare una gestione utenti a livello applicativo .. piu' che a livello di sistema operativo...
cosi' puoi usare il sito ovunque..anche se non c'e' il sistema operativo configurabile da remoto

Scritto da tomhead il 13-02-2006 17:17:

Salve ho fatto delle prove poiche con IIS non era possibile visualizzare i siti locale con Firefox...però adesso non funziona neppure con IE!
dal pannello di proprietà dei siti, su protezione dir, ho cliccato su modifica ho ceccato su accesso anonimo ma scomparsa la password sotto l'account per accesso anonimo!!!

e tolto il check su autentificazione di win

aspetto risposte
grazie
__________________
www.balarm.it - E-Magazine di cultura, spettacolo & società

Scritto da tomhead il 14-02-2006 14:48:

funziona!... soltanto con le pagine statiche con le pagine ASP che richiamano al database MDB oppure MySQL lo stesso errore! che utente bisogna aggiungere?
__________________
www.balarm.it - E-Magazine di cultura, spettacolo & società

Scritto da Brokk il 28-02-2006 17:59:

Problema.
Ho win xp Pro sp1 con IIS 5.1
Qualche giorno fà funzionava benissimo ora no.
Non fa più intranet mi di ce pagina non trovata.
Ho provato con localhost, nomepc, 127.0.0.1, tutto.
Che posso fare ora?
Ho letto la discussione e nel punto in cui dite
2)
le modalità si configurano sulla consolle di IIS
proprietà sul sito
protezione
modifica

3)
nel primo caso... si deve attivare SOLO ACCESSO ANONIMO
Io ho selezionato accesso anonimo nome e una psw, ma io non l'ho mai inserita quella psw e non so neanche qual'è.
Da cosa può dipendere il mio problema?
__________________

Scritto da tyson69 il 24-03-2006 18:21:

Ciao, io ho un problema analogo che proprio non riesco a risolvere: ho w2k3 IIS6 e le aspx proprio non vogliono girare...
ho inserito nel web.config <identity impersonate="true"/>, ed ho la una pagina aspx con il classico <%response.write("ciao!")%> ma ottengo solamente un codice:

System.UnauthorizedAccessException: Accesso al percorso "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files\root\c70ab832\a256eca" negato..... ecc...

IIs è configurato con accesso anonimo, ho verificato che IUSR_nomePC abbia l'accesso alla cartella e figli ma il risultato è la POPUP che richiede le credenziali e poi l'errore di cui sopra....

Vi ringrazio in anticipo per ev altre idee...

Scritto da tyson69 il 28-03-2006 17:15:

ok... risolto era un problema di installazione successiva di iis al framework...(aspnet_regiis.exe -i)....vabbè non commento le impecazioni fatte allo zio Bill....

Scritto da freezone il 18-07-2006 09:53:

Citazione:

Originariamente inviato da tyson69
Ciao, io ho un problema analogo che proprio non riesco a risolvere: ho w2k3 IIS6 e le aspx proprio non vogliono girare...
ho inserito nel web.config <identity impersonate="true"/>, ed ho la una pagina aspx con il classico <%response.write("ciao!")%> ma ottengo solamente un codice:

System.UnauthorizedAccessException: Accesso al percorso "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files\root\c70ab832\a256eca" negato..... ecc...

Ho il tuo medesimo problema, ma non riesco a lanciare il file aspnet_regiis.exe, non lo trovo... mi puoi dire dove si trova?
__________________
Enrico Frison
El signore ghe da e suche a chi che no ga i porsei!

Scritto da p4llm4ll il 20-11-2006 12:21:

Vi descrivo il mio problema:

devo fare in modo di ricavare il nome utente di xp che accede ad una pagina intranet:

http://localhost/prova/login.asp

Sulla consolle di IIS ho messo la spunta solo ad "autenticazione integrata di microsoft windows". Accedendo alla pagina intranet con qualsiasi nome utente e password del mio pc riesco ad ottenere quello che voglio, senza alcun problema. Ma a lavoro, sulla rete aziendale, nella schermata di accesso ad XP, oltre ai campi user e password, c'e' anche un menù a tendina in cui è possibile scegliere il dominio al quale loggarsi (ROOT, THIS COMPUTER, NT)

Se mi loggo selezionando dal menù a tendina "this compiter" è tutto ok, se invece inserisco una user e una password del dominio ROOT o NT, quando provo ad accedere alla pagina intranet che ho descritto sopra, mi appare il pop-up che mi chiede l'inserimento delle credenziali d'accesso. Se provo a inserire quelle del dominio nt il login non va a buon fine, se invece inserisco quelle di this computer, appare la pagina da cui ricavo il nome utente che pero' non mi serve a nulla in quanto non riporta naturalmente il nomedell'utente che si e' loggato ma le credenziali che ho inserito per accedere alla pagina (quelle di this computer).

Non so se sono stato abbastanza chiaro, spero si capisca il problema.
Qualcuno sa come risolverlo?

Grazie mille

Scritto da dany80m il 29-01-2007 16:44:

Citazione:

Originariamente inviato da tyson69
ok... risolto era un problema di installazione successiva di iis al framework...(aspnet_regiis.exe -i)....vabbè non commento le impecazioni fatte allo zio Bill....

ghghg poverino
__________________
http://www.mjetclub.com
http://www.mjetclub.com
http://www.mjetclub.com
http://www.mjetclub.com

Scritto da nikypint il 12-03-2007 17:05:

Salve a tutti. Io ho un problema nel configurare IIS con un sito asp.
Praticamente, all'interno di iis ho 3 siti web, ciascuno con una propria porta (80, 8080, 8000).
Il sito in questione è http:\\vigardolo.no-ip.info:8000
Il problema è che, quando cerco di accedere al sito, mi viene richisesta una password che non esiste perchè se premo ok scompare e carica la pagina. Ho provato a togliere l'autenticazione di windows ma allora non mi carica più la pagina..ke posso fare?

Scritto da mark1972 il 05-06-2007 11:05:

Scusate

Per navigare con explorer devo impostare un PROXY con dominio, inserendo la porta e devo digitare

user : nome-dominio\user
passwd: password

dopo spunto salva password

e navigo tranquillamente, ma se io volessi cambiare utente non mi ritrovo piu la finestra di login del dominio
come faccio per far ripresentare la finestra di login una volta che si è memorizzata su explorer ?

Io ho pulito i cookie, history, ho tolto tutto ma explorer mi naviga sempre con le impostazioni precedenti e non riesco a farmi riapparire la finestra di login

Scritto da massybo il 29-11-2007 09:21:

Errore HTTP 500.0 - Internal Server Error

ho vista e non socome risolvere sto maledetto problema...scusate ma sono un principiante...potete aiutarmi??ah ovviamente parliamo dell'installazione dell'iis 7. ho seguito la procedura...e forse ho sbagliato ad abilitare tutto (o cliccato su tutte le voci relative all'iis). il problema è che ora non so cosa fare!

Scritto da Debiru il 23-12-2007 10:00:

Ci provo pure quà, ho aperto un post: http://forum.html.it/forum/showthre...hreadid=1197573

Ho seguito attentamente le istruzioni optando per l'accesso anonimo ma nonostante tutto e nonostante abbia messo a confronto un pc funzionante e le sue impostazioni di IIS e cartelle e il pc col problema in questione (richiede user e password) non ne vengo a capo
__________________
Debiru Semenaia

Scritto da rossarossissima il 30-04-2008 23:25:

Salve provo a chiedere aiuto qui è disponibile qualcuno?

Scritto da goldeneagle il 25-05-2008 18:20:

problema autenticazione non risolto

salve a tutti, sono nuova del forum,
ho seguito i consigli di questo topic, ma nonostante il metodo di autenticazione sia impostato su accesso anonimo, al caricamento di http://localhost/ mi viene comunque richiensta la password, sono administrator e non ho mai utilizzato password.
Come è possibile?

Scritto da biker96 il 06-06-2008 18:35:

dopo aver installato iis 5 sul mio pc ho provato a vedere se funziona e sul browser ho scritto http://localhost/ solo che mi chiede la password. mi sapreste dire che password devo inserire?

Scritto da theRey89 il 14-07-2008 13:51:

Scusate io ho un problema e penso sia per le impostazioni IIS (io ho IIS 5.1)...

Quando provo a cancellare un record da un database access mi da questo errore :

Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.Runtime.InteropServices.COMException: [Microsoft][Driver ODBC Microsoft Access] Impossibile eliminare dalle tabelle specificate.

Adesso, forse devo impostare gli accessi... e penso il mio caso rientri nel punto 7 di questo 'tutorial'...

Vi chiedo scusa, probabilmente sono ciocco io, ma come faccio a impostare questi permessi?!

ci ho provato un po in tutti i modi ma non cambia nulla...

qualcuno sarebbe così gentile da spiegarmi come si fa?

Sarò riconoscente a vita!!

Grazie
__________________
theRey89

Scritto da sil il 26-01-2009 10:22:

Re: Iis: Problemi Di Autenticazione

2
__________________
:berto:

Scritto da ser_god il 21-10-2009 12:34:

vi pongo una domanda, visto che non ho trovato ciò che mi serviva qui.
ho abilitato l'autenticazione windows disabilitanto le altre. mi esce la schermata di login(cosa già non normale, visto che mi loggo a windows già con utente administrator) inserisco i dati del mio account di windows...e non riesco a loggarmi sul sito.

perchè?
i permessi sulle cartelle ci sono, e l'autenticazione è impostata sull'utentei di windows ed in tutto questo nonho trovato altre impostazioni.

grazie mille per l'attenzione, e scusatemi se sono stato poco attento in caso abbiate già affrontato l'argomente e non avessi capito bene le vostre istruzioni.

Tutte le ore sono con fuso orario CET. Ora sono le 03:27.