6.6 IISの設定と認証による動作について

ASPおよびASP .NETで、WebクライアントからWebサーバ上で帳票を出力するシステムを構築した場合のセキュリティについて説明します。

なお、プロセスの分離の設定方法は、以下のとおりです。

IIS4.0の場合

「インターネットサービスマネージャ」を起動します。
「インターネットインフォメーションサービス」配下の該当コンピュータの「既定のWebサイト」のASPファイルが格納されている仮想ディレクトリを選択し、［操作］－［プロパティ］を選択して、プロパティ画面の［仮想ディレクトリ］タブを表示します。
「別メモリ領域で実行する」チェックボックスをチェックすると、IISプロセス外になります。

IIS5.0以降の場合

「インターネットサービスマネージャ」を起動します。
「インターネットインフォメーションサービス」配下の該当コンピュータの「既定のWebサイト」のASPファイルが格納されている仮想ディレクトリを選択し、［操作］－［プロパティ］を選択して、プロパティ画面の［仮想ディレクトリ］タブを表示します。
「アプリケーション保護」で「中（プール）」または「高（分離プロセス）」を選択すると、IISプロセス外になります。
「低（IISプロセス）」を選択すると、IISプロセス内になります。

Windows Server 2003のIIS（IIS 6.0）の場合

Windows Server 2003のIIS（IIS 6.0）には、「ワーカプロセス分離モード」および「IIS5.0プロセス分離モード」の動作モードがあります。

利用する動作モードに該当する設定を行ってください。

ワーカプロセス分離モードの場合

「インターネットサービスマネージャ」を起動します。
「インターネットインフォメーションサービス」配下の該当コンピュータの「Webサイト」を選択し、［操作］－［プロパティ］を選択して、プロパティ画面の［サービス］タブを表示します。
「プロセス分離モード」で［IIS5.0プロセス分離モードでWWWサービスを実行する］をチェックします。初期値では、チェックされていません。
「インターネットインフォメーションサービス」配下の該当コンピュータの「Webサイト」の「規定のWebサイト」のASPファイルが格納されている仮想ディレクトリを選択し、［操作］－［プロパティ］を選択して、プロパティ画面の［ディレクトリ］タブを表示します。
「アプリケーション名」が作成されている場合は、IISプロセス外になります。

IIS5.0プロセス分離モードの場合

「インターネットサービスマネージャ」を起動します。
「インターネットインフォメーションサービス」配下の該当コンピュータの「Webサイト」を選択し、［操作］－［プロパティ］を選択して、プロパティ画面の［サービス］タブを表示します。
「プロセス分離モード」で［IIS5.0プロセス分離モードでWWWサービスを実行する］をチェックします。
「インターネットインフォメーションサービス」配下の該当コンピュータの「Webサイト」の「規定のWebサイト」のASPファイルが格納されている仮想ディレクトリを選択し、［操作］－［プロパティ］を選択して、プロパティ画面の［ディレクトリ］タブを表示します。
「アプリケーション保護」で「中（プール）」または「高（分離プロセス）」を選択すると、IISプロセス外になります。
「低（IISプロセス）」を選択すると、IISプロセス内になります。

ポイント