Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Windows Server üzerinde IIS ile çalışan ASP.NET, ASP.NET Core ve kurumsal .NET uygulamalarını yapılandırıyor ve işletiyoruz: application pool izolasyonu ve kimlikleri, site bağlamaları ve SNI, TLS ve sertifika yenileme, URL Rewrite, Application Request Routing ile reverse proxy, güvenlik sağlamlaştırması, loglama ve yedekleme.
Internet Information Services (IIS), Windows Server’ın web sunucusudur ve .NET uygulamaları, Active Directory kimlik doğrulaması ve Windows yönetim araçlarıyla bütünleşik çalışır. Her uygulamanın ayrı application pool’da, ayrı kimlikle çalıştırılması; bir uygulamadaki hatanın veya güvenlik açığının diğerlerini etkilememesini sağlar.
Tüm siteler aynı application pool ve yüksek yetkili hesapla çalışıyor.
Manuel yenilenen sertifikalar unutuluyor; uygulamalar erişilemez hale geliyor.
Dosyalar elle kopyalanarak yayınlanıyor; hata durumunda önceki sürüme dönülemiyor.
Application pool kimliği (ApplicationPoolIdentity veya yönetilen hizmet hesabı) yalnızca gereken klasör ve veritabanı yetkilerine sahip olur; dizin gezinme, gereksiz handler ve modüller kapatılır, istek filtreleme kuralları uygulanır.
Uygulama başına application pool, kimlik, geri dönüşüm (recycle) ve bellek sınırları.
SNI ile çoklu sertifika, TLS ayarları, otomatik yenileme (ör. win-acme) ve bitiş izleme.
Hosting Bundle, in-process/out-of-process model, ortam değişkenleri.
HTTPS ve kanonik yönlendirmeler, reverse proxy ile arka uç uygulamalar, yük dengeleme değerlendirmesi.
İstek filtreleme, başlıklar, sürüm bilgisini gizleme, IP kısıtlamaları, Windows güncellemeleri.
Web Deploy veya CI/CD ile yayın, yapılandırma yedeği (applicationHost.config), geri dönüş.
IIS yapılandırmasını PowerShell (WebAdministration/IISAdministration) betikleriyle belgeliyor ve tekrar üretilebilir kılıyoruz. Yayın süreci CI/CD ile otomatikleştirilebilir; sunucu altyapısı Eretek Sistem Destek ile birlikte yönetilir. Nginx ve Apache ile karşılaştırma için web sunucusu karşılaştırma rehberimizi okuyabilirsiniz.
Uygulama başına havuz, en az yetkili kimlik, recycle ve bellek sınırı
Güncel protokol/şifre ayarları, SNI, otomatik yenileme
ARR + URL Rewrite ile arka uç yönlendirme
customHeaders ile HSTS, CSP, X-Content-Type-Options
W3C log alanları, süre (time-taken), merkezi log toplama
applicationHost.config ve site dosyaları yedeği, geri dönüş provası
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Windows kimlik doğrulaması, mevcut Windows altyapısı ve ekip yetkinliği IIS’i avantajlı kılabilir. Linux/container geçişini de maliyet ve risk açısından değerlendiriyoruz.
Evet; güvenli işletim, sağlamlaştırma ve modernizasyon yol haritası sağlıyoruz.
Evet; ACME istemcileriyle otomatik yenileme kurulabilir.
ASP.NET ve Windows merkezli web sistemlerini kontrollü çalıştırma.
Kurulum/sağlamlaştırma projesi + yönetilen işletim
Windows Server 2022 ve sonrası IIS’te HTTP/3 desteği belirli işletim sistemi ve kayıt defteri koşullarına bağlıdır; uygunluk ortamınıza göre doğrulanır.
Siteler, havuzlar, sertifikalar.
İzolasyon ve güvenlik.
Bakım penceresinde değişiklikler.
Uygulama testleri ve izleme.
Kod değişikliklerini test ederek ve geri alınabilir biçimde canlıya aktarma.
Kesinti maliyeti yüksek servisler için yük dağıtımı ve kurtarma planı.
TLS, reverse proxy, sıkıştırma ve statik içerik dağıtımı için Nginx tasarımı.
Web servislerinde erişilebilirlik, hata ve kaynak durumunu izlenebilir hale getirme.
IIS sunucularınızı, uygulama havuzlarınızı ve sertifikalarınızı inceleyip güvenlik ve işletim planı sunuyoruz.