Windows Webserver verwalten: Internet Information Server, Kestrel und Pode

2 Tage mit vielen Tipps und Tricks: Installation, Betrieb, Absicherung und Zusammenspiel der Server

Zweitägiges IIS-Seminar: Webserver einrichten, verwalten und mit Best Practices absichern.

Tag 1: Der klassische Webserver und IIS Deep Dive

Am ersten Tag legen wir das Fundament mit dem IIS. Fokus ist die Architektur und der sichere Betrieb.

Modul 1: Architektur und Installation des IIS (Vormittag)

• IIS-Komponenten:sys, Worker Processes (w3wp.exe) und der Windows Process Activation Service (WAS)

• Installation und Modularität: IIS-Features gezielt über den Server Manager und PowerShell installieren.

• Struktur: Das Zusammenspiel von applicationHost.config und web.config.

Modul 2: Management und Konfiguration (Vormittag)

• Sites, Applications und Virtual Directories: Wo liegen die Unterschiede?

• Application Pools: Recycling-Strategien, Identitäten (Service Accounts) und CPU-/RAM-Limits

• Bindings: Host Header, IP-Adressen und Port-Management

Modul 3: Security und Zertifikate (Nachmittag)

• SSL/TLS: Zertifikatsverwaltung, SNI (Server Name Indication) und Best Practices für HTTPS

• Authentifizierung: Anonymous, Windows Auth, Basic und die Rolle von Kerberos

• Authorization Rules: Zugriffsbeschränkungen auf Ordnerebene

Modul 4: Performance und Logging (Nachmittag)

• Logging: W3C-Logging, Analyse von Logfiles

• HTTP Compression: Gzip und Brotli

• Request Filtering: Schutz vor gängigen Angriffsmustern

Tag 2: Modernes Hosting und PowerShell-Webserver

Der zweite Tag schlägt die Brücke zur modernen Software-Architektur und spezialisierten PowerShell-Lösungen

Modul 5: Kestrel – Der .NET High-Performance Server (Vormittag)

• Was ist Kestrel? Warum brauchen wir ihn für ASP.NET Core?

• Hosting-Modelle:

  • In-Process: Kestrel innerhalb von IIS

  • Out-of-Process: IIS als Reverse Proxy für Kestrel

• Konfiguration:json und die Middleware-Pipeline

Modul 6: IIS als Reverse Proxy (Vormittag)

• URL Rewrite Module und Application Request Routing (ARR): Anfragen an Kestrel oder andere Backends weiterleiten.

• X-Forwarded-Headers: Die Identität des Clients bis zur App durchreichen.

Modul 7: Pode – Das PowerShell-Web-Framework (Nachmittag)

• Einführung in Pode: Warum Webserver mit PowerShell bauen? (Webhooks, interne Tools)

• Server-Setup: Einen einfachen Endpunkt in 5 Minuten erstellen.

• Integration: Pode als Windows-Dienst registrieren oder hinter dem IIS betreiben.

• Authentifizierung in Pode: Integration mit Active Directory

Modul 8: Monitoring und Troubleshooting (Nachmittag)

• Failed Request Tracing (FREB): Den Fehler im IIS-Stack finden.

• Performance Monitor: Die wichtigsten Counter für IIS und .NET

• Automatisierung: Management von IIS, Kestrel-Settings und Pode via PowerShell (WebAdministration vs. IISAdministration Module)

Lernziele

• IIS zu installieren und zu konfigurieren,

• Websites, Anwendungen und Zertifikate bereitzustellen,

• IIS und Kestrel richtig einzusetzen,

• Authentifizierung und Sicherheitsmechanismen im IIS anzuwenden,

• typische Probleme zu erkennen und zu beheben sowie

• Best Practices für einen sicheren und stabilen Betrieb umzusetzen.

Zielgruppen

• Betreiber

• Administratoren

• Projektleiter

• Plane

Dieses Seminar richtet sich an Administratoren, Betreiber und Projektleiter, die Microsoft IIS und Kestrel einsetzen oder einführen möchten. Es ist ideal für alle IT-Fachleute, die Webserver betreiben, absichern und in ihre Infrastruktur integrieren wollen.