безопасная авторизация IIS сервера и контента.

[exo]

Доброго дня.
Есть сервер Windows Server SE 2003 SP1.
На нём развёрнут IIS сервер и есть несколько сайтов.
Недавно перенёс туда один сайт, он проработал пару недель и вдруг начал требовать авторизации при входе на сайт.
А когда захожу через WWW - вообще ошибка 400 - не возможно найти, хотя при ping-е и с www и без - имена резолвятся.
В настройках сайта, во вкладке безопасность каталога указанно - анонимный доступ.
Права NTFS проверил - всё ок. Так же как и на работающих сайта.
В чём может быть проблема? спасибо.

[Delirium]

В настройках сайта, во вкладке безопасность каталога указанно - анонимный доступ. »
Попробуй добавить галку на Integrated Windows Auth...

[exo]

Integrated Windows Auth »
она стояла по умолчанию. решил проблему следующим образом.
Создал новый домен, указал новую домашнюю папку, и перенёс контент туда. Всё заработало. но почему само сломалось так и не понятно.
а с WWW заработало на следующий день.
Думаю тему можно закрыть. Спасибо.

[exo]

снова открою тему. Она касается IIS, но уже не авторизации.
Значит есть сайт хххх.ру, в ДНС прописанна запись WWW CNAME ХХХХ.РУ, но при этом WWW.ХХХХ.РУ - пингуется, но не открывается. Как в первом посте.
Решается проблема следующим образом:
http://admin.exonix.ru/img/iis.jpg
Добавлением заголовка для узла www.хххх.ру

Вопрос: так работает IIS сервер, или это вообще стандарт?

[Delirium]

exo, а nslookup показывает www.xxxxx.ru?

[exo]

а nslookup показывает »
X:\>nslookup www.хххххх.ru dns.yyyyyyyy.ru
*** Can't find server name for address ip.ip.ip.ip: Non-existent domain
Server: UnKnown
Address: ip.ip.ip.ip

Name: www.хххххх.ru
Address: ip.ip.ip.ip

dns.yyyyyyyy.ru и сайт www.ххххх.ру - одна и таже машина. причём dns.yyyyyyyy.ru - секондари ДНС для него.

[Delirium]

неее. запусти просто nslookup без параметров. Результат должен быть таким:
Z:\>nslookup
Default Server: bdc.kts.local
Address: 172.28.95.3

Надпись Can't find server name for address говорит о некорректности определения DNS сервера. Надо добиться положительного ответа на простой запрос nslookup и потом уже проверять адреса:

Z:\>nslookup
Default Server: bdc.kts.local
Address: 172.28.95.3

> set type=any
> S5
Server: bdc.kts.local
Address: 172.28.95.3

S5.KTS.local internet address = 172.28.95.5
S5.KTS.local MX preference = 10, mail exchanger = S5.KTS.local
S5.KTS.local internet address = 172.28.95.5
>
Примерно так.

[exo]

запусти просто nslookup без параметров »
тогда он полезет на наш DNS. Кстати, запросы nslookup он будет перенаправлять на провайдерский, как и обычные запросы DNS ?

X:\>nslookup
Default Server: jon.domain.local
Address: 192.168.0.1

[Delirium]

запросы nslookup он будет перенаправлять на провайдерский, как и обычные запросы DNS ? »
Если не сможет отрезолвить сам, перенаправит на провайдерский:
Z:\>nslookup
Default Server: bdc.kts.local
Address: 172.28.95.3

> google.ru
Server: bdc.kts.local
Address: 172.28.95.3

Non-authoritative answer:
Name: google.ru
Addresses: 66.249.93.104, 216.239.59.104, 72.14.221.104
>
тогда он полезет на наш DNS »
Ну насколько я понял, ты же с локалки пытаешься подцепиться по адресу с WWW? Значит нужно добиться корректного ответа от внутреннего DNS сервера по этому имени.

[exo]

Значит нужно добиться корректного ответа от внутреннего DNS сервера по этому имени. »
внутренний резолвит пинг, а вот nslookup ругается:
X:\>nslookup www.xxxxxx.ru
Server: jon.domain.local
Address: 192.168.0.1

DNS request timed out.
timeout was 2 seconds.
*** Request to jon.domain.local timed-out
похоже он не донастроен? где ему галку воткнуть, чтобы нормально работал?

и всё же, зачем в IIS в свойствах сайта добавлять второй заголовок с www.xxxxx.ru ?

[exo]

аааа проблема.
на этом сайте есть файл XLS. Посетители сайта заходят - скачивают файл, всё ок.
Но бывает когда при нажатие на ссылку для скачивания - требует логин и пароль !!!
Лечится следующим образом - наследую права NTFS с корня сайта на дочерние объекты, в том числе и этот XLS.
Получается права сбрасываются? Почему?
Реально нужна помощь. Для меня это очень важно. Спасибо.