Proteggere il sito con autenticazione di rete attraverso IIS

Autore: Luca Ruggiero | Tell a Friend eBook ASP base Impara a creare siti dinamici con ASP e VBScript da zero! Corso ASP Impara a creare siti dinamici professionali con ASP! E-Commerce con ASP Impara a creare un sito di E-Commerce con carrello della spesa!

Spesso, quando tentiamo di accedere ad un sito online, ci viene presentata una maschera di autenticazione di NT. Questo significa che quel sito è protetto da username e password di rete.

Lo username e la password sono quelle di un utente registrato su quel server (o nel dominio di rete di quel server) e non quelle (in teoria) contenute in un database.

Per impostare questo tipo di protezione su Windows 2000 bisogna accedere al server come amministratore ed avviare il programma di amministrazione del web server ovvero Gestione Servizio Internet Microsoft contenuto in Pannello di Controllo -> Strumenti di Amministrazione.

Facendo tasto destro su Sito da proteggere (o sulla cartella del sito da proteggere) scegliamo la voce Proprietà. Dalla scheda Protezione Directory clicchiamo su Modifica in corrispondenza di Controllo autenticazione e accesso anonimo.

Per prima cosa togliamo la spunta sulla voce Accesso anonimo. A questo punto dobbiamo scegliere il tipo di autenticazione da utilizzare.

1. Autenticazione di base è quella meno protetta; selezionandola vi apparirà un alert che spiega il perchè non sceglierla.
2. Autenticazione classificata per server di dominio Windows permette l'accesso al sito a tutti gli utenti riconosciuti dal controller di dominio al quale il server web appartiene ed inoltre user e password devono essere crittografate.
3. Autenticazione integrata di Windows invece è quella che prevede che l'utenza da inserire per l'accesso sia gestita dallo stesso server web.