Uso de la autenticación anónima

Uso de la autenticación anónima

Esta actividad práctica corresponde a este tema.

Lo primero que debemos hacer es llegar a la pantalla que nos permita cambiar todas las opciones de autenticación, sigamos el método de autenticación que sigamos. Para ello accedemos al IIS Manager y hacemos clic derecho + propiedades sobre una web concreta, un directorio o archivo de alguna de ellas o bien en la carpeta “Sitios Web” (para aplicarlo a todas las webs del servidor), en función del ámbito para el que queramos aplicar las opciones de autenticación. Hecho esto, hacemos clic en la ficha “Seguridad de Directorios” y en el botón “Modificar” dentro del apartado de “Autentificación y Control de Acceso”, tal y como se ve en la siguiente imagen (donde lo aplicaremos sobre una web concreta, la web por defecto que estamos usando de ejemplo):

Esto nos abrirá una pantalla donde podremos asignar una nueva cuenta de usuario anónimo o bien deshabilitar esta clase de autentificación. A modo de ejemplo, deshabilitaremos el acceso anónimo, (aceptando la pregunta que nos hace el sistema) y probaremos desde nuestro cliente XP a acceder a la web para ver qué ocurre. Como se puede comprobar en una de las imágenes que veremos a continuación, esto hará que se le solicite una clave al usuario. Esto ocurre porque al desaparecer el acceso anónimo se busca otro método de acceso que el servidor tenga configurado para ese directorio. En este caso es IWA (Integrated Windows Authentication), por lo que se pregunta por una contraseña válida de un usuario registrado o accesible por el Windows Server 2003 donde está ejecutándose el IIS (por ejemplo de los dominios Active Directory donde estuviera añadido dicho servidor) usando dicho método, que veremos más adelante.

Desactivando el acceso anónimo a una web

Solicitud a una web sin acceso anónimo

Para las siguientes pruebas, nosotros desharemos estos cambios, dejando la web como estaba inicialmente.