iis anonymer internetzugriff

[dreiling 10]

hi,

 

meine hauptdomain (drailing.net) läuft unter iis ganz ohne probleme. nun habe ich für ein neues projekt eine subdomain in meinem webinterface angelegt (müsste ohne ein entsprechenden dns eintrag funktionieren)

 

im iis habe ich eine neue webseite angelegt und die hostheader werte entsprechend der subdomain gesetzt. der anonyme internetzugriff ist auch aktiviert (iusr_*) und die rechte sind entsprechend gesetzt.

 

wenn ich die subdomain versuche aufzurufen wird allerdings eine windows authentifizierung verlangt, was aufgrund des anonymen zugriffs nicht passieren sollte. schalte ich die windows authentifizierung aus bekomme ich nen 401.3 fehler.

 

also stimmt irgendetwas nicht an meinem iusr_*, welcher aber unter der hauptdomain absolut keine probleme macht.

 

auch schon versucht habe ich einfach einen neuen user anzulegen und in die gäste gruppe zu stecken, leider brachte das auch keine änderung...

 

hat jemand noch eine idee?

ich hoffe ihr können mir etwas weiterhelfen!

 

vielen dank!

grüße,

dreiling

[olc 18]

Hallo dreiling,

 

schau doch einmal, ob unter Umständen eine Gruppenrichtlinie den anonymen Netzwerkzugriff verweigert oder dem Gast dieses Recht verwehrt ist. Vielleicht liegt es daran.

 

Ansonsten nimm einmal die Windows Authentifizierung dazu - erscheint dann ein Logon-Prompt oder ebenso ein "Zugriff verweigert"?

 

Viele Grüße

olc

[Lian 2.359]

Hallo,

 

zum Troubleshooten kannst Du das IIS Logfile zu raten ziehen (Format: IIS Log File Example) oder das Tool AuthDiag/AuthMon: Download details: Authentication and Access Control Diagnostics 1.0 (x86)

[dreiling 10]

hi ihrs,

 

@olc:

gruppenrichtlinien sollten keine dazwischen funken, da meine hauptdomain ja mit dem gleichen user und der gleichen konfiguration ohne probleme zu erreichen ist...

in den lokalen richtlinien ist mein iusr_* auch in der richtline "vom netzwerk aus auf diesen computer zugreiffen" aufgeführt...

 

wenn die windows auth. mit aktiviert ist bekomm ich den anmeldepromt. wenn ich mich hier dann mit meinem user anmelde tuts auch, allerdings is das ja nicht sinn einer öffentlichen webseite ;)

 

@lian:

das tool bringt mich nur bedingt weiter, es zeigt mir wohl an, dass ich mich anonym nicht anmelden kann, aber nicht warum, in der serverkonfig ist ein: auth 0(0x0) zu sehen, allerdings bekomme ich bei meiner hauptdomain genau die gleichen meldungen und auf die kann ich ohne probleme zugreiffen.

(screenshot)

 

das iis logfile spricht sich ebensoweing aus, bis auf das was wir schon wissen, nen 401.3 fehler...

ein ausschnitt von verschiedenen rechnern die versuchen zu zuzugreiffen:

 

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2009-05-06 13:46:37
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 
2009-05-06 13:46:37 W3SVC1324991234 78.111.78.119 GET / - 80 - 78.111.78.119 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Win64;+x64;+.NET+CLR+2.0.50727) 401 3 5
2009-05-06 13:48:44 W3SVC1324991234 78.111.78.119 GET / - 80 - 81.210.134.128 Mozilla/5.0+(Windows;+U;+Windows+NT+6.0;+de;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10+(.NET+CLR+3.5.30729) 401 3 5
2009-05-06 13:48:52 W3SVC1324991234 78.111.78.119 GET / - 80 - 78.111.78.119 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+Win64;+x64;+.NET+CLR+2.0.50727) 401 3 5
2009-05-06 13:50:43 W3SVC1324991234 78.111.78.119 GET / - 80 - 81.210.134.128 Mozilla/5.0+(Windows;+U;+Windows+NT+6.0;+de;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10+(.NET+CLR+3.5.30729) 401 3 5
2009-05-06 13:56:58 W3SVC1324991234 78.111.78.119 GET / - 80 - 81.210.134.128 Mozilla/5.0+(Windows;+U;+Windows+NT+6.0;+de;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10+(.NET+CLR+3.5.30729) 401 3 5
2009-05-06 14:07:15 W3SVC1324991234 78.111.78.119 GET / - 80 - 81.210.134.128 Mozilla/5.0+(Windows;+U;+Windows+NT+6.0;+de;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10+(.NET+CLR+3.5.30729) 401 3 5
2009-05-06 14:11:20 W3SVC1324991234 78.111.78.119 GET / - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.6)+Gecko/2009011913+Firefox/3.0.6 401 3 5
2009-05-06 14:11:25 W3SVC1324991234 78.111.78.119 GET / - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.6)+Gecko/2009011913+Firefox/3.0.6 401 1 0
2009-05-06 14:11:25 W3SVC1324991234 78.111.78.119 GET / - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.6)+Gecko/2009011913+Firefox/3.0.6 401 1 2148074252
2009-05-06 14:12:29 W3SVC1324991234 78.111.78.119 GET / - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.6)+Gecko/2009011913+Firefox/3.0.6 401 3 5
2009-05-06 14:16:40 W3SVC1324991234 78.111.78.119 GET / - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10 401 3 5
2009-05-06 14:16:45 W3SVC1324991234 78.111.78.119 GET /favicon.ico - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10 404 0 2
2009-05-06 14:16:48 W3SVC1324991234 78.111.78.119 GET /favicon.ico - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10 404 0 2
2009-05-06 14:19:54 W3SVC1324991234 78.111.78.119 GET / - 80 - 220.225.129.89 Mozilla/5.0+(Windows;+U;+Windows+NT+5.1;+en-US;+rv:1.9.0.10)+Gecko/2009042316+Firefox/3.0.10 401 3 5

 

 

ich kann mir langsam nicht mehr erklären was noch fehlen sollte...

 

bin weiterhin über jede hilfe und tips dankbar!

 

grüße,

dreiling

[dreiling 10]

guten morgen, der tag startet mit einer guten nachricht!

 

ich habs gelöst!

windows hatte in meinem falle falsche ntfs rechte vererbt. nachdem ich die ordnerrechte neu vererbt habe ging wieder alles.

 

trotzdem danke für alle hilfe ;)

 

grüße,

dreiling

[olc 18]

Hi,

 

manchmal kommt man nicht auf das Naheliegendste, ;)

 

Vielen Dank für die Rückmeldung und Gruß

olc