Security Level em Servidores Windows

Transcrição

1

2 Security Level em Servidores Windows Ambientes Compartilhados e Dedicados

3 Security Level São regras que ditam o nível de segurança na instalação/execução de componentes e/ou DLL s ( * ) dentro de um servidor (IIS); Para a segurança dos clientes que utilizam nossos servidores (excluindo o Gerenciado pelo Cliente), não é possível a alteração do Security Level. Caso alterações fossem permitidas, comprometeria a integridade dos servidores em questão. ( * ) DLL s: Bibliotecas de dados e códigos que são executadas por aplicações web e desktop;

4 Cenário Locaweb Servidores Compartilhados Windows 2003 Full Trust Windows 2008 Medium Trust Servidores Gerenciados pela Locaweb Windows 2003 Full Trust Windows 2008 Medium Trust Servidores Gerenciados pelo Cliente Security Level configurado pelo próprio cliente

5 Como funciona? Quando uma aplicação web é executada em nossos servidores, durante a chamada da DLL, que é feita pela própria aplicação, a mesma é verificada pelo IIS e caso exista algum comando que seja barrado pelo Security Level é apresentada a seguinte tela de erro:

6 Como funciona?

7 Mitos e Verdades Em vários casos, nos deparamos com situações em que o Security Level é setado da forma abaixo no arquivo web.config: <system.web> <trust level="full > </system.web> Somente este procedimento não é o suficiente para alterar o Security Level de uma aplicação;

8 Soluções Para que você possa resolver corretamente problemas de Security Level, deve: Para DLL s de terceiros: Verificar com o fabricante a possibilidade de trabalhar com a DLL em Security Level configurado no servidor de sua hospedagem; Para DLL s próprias: Analisar os scripts e verificar se a execução dos mesmos é permitida no Security Level configurado no servidor de sua hospedagem; Em casos da necessidade do registro de DLL s no IIS, verificar, antecipadamente, se seu plano de hospedagem lhe permite tal procedimento.

9 Soluções Para aplicações oriundas de outros provedores: Verificar, antecipadamente, se as DLL s existentes na aplicação são compatíveis com Security Level de seu plano de hospedagem; O ideal é que tal verificação seja feita antes de disponibilizar sua aplicação em modo de produção em nossos servidores.

10 Recomendações As configurações entre emuladores de servidores locais, servidores de provedores de hospedagem, são na imensa maioria das vezes, diferentes entre si. O ideal é que você verifique, atentamente, antes de escolher seu plano de hospedagem, as configurações necessárias para que sua aplicação trabalhe sem problemas em nossos servidores, pois uma ação errônea pode comprometer o bom funcionamento de mesma, resultando em horas de re-trabalho.

11 Dúvidas Acesse: