Apa Itu IIS (Internet Information Services) dan Untuk apa server IIS digunakan?

Apa itu Server IIS?

Server Layanan Informasi Internet (server IIS) adalah aplikasi web berbasis Windows Server yang digunakan untuk mengirimkan konten situs web melalui internet ke pengguna akhir. Layanan Informasi Internet adalah peran server yang dapat diinstal , dan dibundel dengan semua produk Microsoft Windows Server . Baru-baru ini, Microsoft telah menggabungkan komponen IIS dengan versi profesional dari produk sistem operasi desktop mereka, seperti Windows 10 Pro. Namun, IIS biasanya disebarkan dan dikelola secara terpusat di satu atau beberapa Server Microsoft Windows.

Ada dua aplikasi server web yang umum digunakan yang tersedia: Apache dan Layanan Informasi Internet. Apache adalah aplikasi yang dapat diinstal sumber terbuka yang biasa digunakan pada platform sistem terbuka seperti Linux, sedangkan IIS adalah peran server yang dikonfigurasi di atas salinan berlisensi dari Windows Server. Karena IIS adalah produk Microsoft, IIS menawarkan beberapa keunggulan dibandingkan Apache; bisa dibilang keuntungan terbesar adalah bahwa basis pengguna, dalam banyak situasi, sudah terbiasa dengan tata letak produk, desain dan terminologi, hanya karena sebagian besar adalah operator Windows yang ada. Hal ini membuat produk sangat mudah dipelajari dan dinavigasi serta memungkinkan produk Microsoft lainnya untuk diintegrasikan secara langsung ke dalam IIS, seperti SharePoint, PowerShell, dan Microsoft Office.

Microsoft juga menyediakan dukungan produk untuk semua salinan Windows Server berlisensi, sehingga tidak perlu membeli paket dukungan tambahan seperti kebanyakan aplikasi server web sumber terbuka. Karena IIS menggunakan framework aplikasi web C# dan .NET seperti ASP.NET MVC dan Entity Framework; selain itu, ini terintegrasi dengan Visual Studio, yang semuanya menjadikannya pilihan populer untuk perusahaan. Keunggulan utama lainnya adalah dukungan .NET, ASPX, dan PHP asli untuk modul dan skrip , yang memungkinkan pengembang web membuat konten yang menarik dan dirancang dengan mulus untuk kreasi web mereka.

Karena IIS dibundel dengan Windows Server, pembaruan biasanya dirilis bersamaan dengan setiap revisi OS atau rilis baru. Pertama kali dirilis pada tahun 1995, IIS pada awalnya dikembangkan sendiri oleh Microsoft sebagai add-on untuk Windows NT 3.51. Ini pertama kali dibundel dengan OS ketika Windows NT 4.0 dirilis pada tahun 1996; penyertaan IIS ini secara default menyebabkan banyak administrator sistem dan pengembang web memperhatikan IIS terlebih dahulu. 

Popularitasnya berkembang pesat dengan rilis Windows Server 2000, dan permintaan tumbuh secara eksponensial ketika Windows Server 2003 diterbitkan. Versi IIS yang berbeda telah dirilis dengan Windows server 2008 , Server 2012 dan, baru-baru ini, Windows Server 2016, yang dirilis dengan IIS versi 10.

Saat ini, IIS ditemukan secara luas di pusat data di seluruh dunia dan memberdayakan beberapa situs online paling populer termasuk Comcast.com, Disney.com, dan Ebay.com. IIS tumbuh secara signifikan dalam popularitas dan penggunaan. Diperkirakan hampir 30% situs web aktif di internet menggunakan IIS sebagai platform server web mereka. Dapat dikatakan, IIS paling sering digunakan oleh bisnis perusahaan TI , karena dapat dikelola dan diskalakan secara terpusat untuk membuat kumpulan server web yang luas untuk lalu lintas tinggi dan situs web dengan permintaan tinggi.

 

Untuk apa server IIS digunakan?

Sebelum kita membahas aplikasi IIS, apa sebenarnya IIS server itu? IIS menggunakan berbagai protokol untuk komunikasi dan pertukaran data dengan klien atau komputer jarak jauh, seperti HTTP, SMTP, dan FTP . Sebagai produk inti Windows, IIS terintegrasi dengan Windows Server  dan berjalan di OS Windows. Anda dapat menggunakan utilitas pihak ketiga untuk menjalankan IIS di atas Linux dan macOS, tetapi seringkali menawarkan stabilitas yang kurang dan kinerja yang buruk.
Diuraikan di bawah ini adalah cara umum untuk menggunakan server Microsoft IIS:

 - Hosting situs web: Server aplikasi IIS dapat menghosting aplikasi web perusahaan, situs web, dan layanan WCF. Hampir 30% situs web menggunakan IIS.

- Pencatatan: Log server IIS berisi informasi penting tentang server dan situs web Anda, termasuk pola penggunaan, masalah kinerja, dll. Menganalisis file log ini membantu Anda mengidentifikasi dan memecahkan masalah dengan cepat.

- Penyaringan Permintaan: Server Microsoft IIS menyediakan modul Penyaringan Permintaan untuk memindai dan memfilter permintaan klien yang berpotensi berbahaya. Anda dapat menerapkan aturan pemfilteran lalu lintas yang sesuai berdasarkan parameter seperti ekstensi file, panjang URL, dan ukuran string maksimum.

- Dukungan asli: IIS secara asli mendukung kerangka kerja dan pustaka Microsoft .NET, yang memungkinkan pengembang membangun, menyebarkan, dan mengelola aplikasi web ASP.NET dengan cepat  di IIS.

 

Manfaat menggunakan server IIS

Keamanan yang tangguh: IIS hadir dengan fitur autentikasi, otorisasi, dan kontrol akses bawaan untuk memperkuat keamanan aplikasi web Anda. Anda dapat membuat akun administrator sistem dan aplikasi satu per satu untuk akses tingkat granular. Fitur keamanan lainnya termasuk pemfilteran permintaan ke lalu lintas daftar putih/daftar hitam, pemblokiran IP dinamis, enkripsi SSL  dan TLS, kompresi halaman web, dan kontrol keamanan khusus FTP.

Kumpulan aplikasi: Ini membantu Anda memisahkan aplikasi web Anda  di IIS untuk keamanan dan ketersediaan yang lebih baik. Kumpulan aplikasi memiliki satu atau beberapa aplikasi yang dikelola oleh satu atau beberapa proses pekerja di IIS. Proses pekerja menangani permintaan klien khusus untuk kumpulan aplikasi. Isolasi memastikan crash atau kegagalan aplikasi di kumpulan tertentu tidak memengaruhi aplikasi di kumpulan lain.

Skalabilitas dan keandalan: Anda dapat menerapkan infrastruktur web yang dapat diskalakan dan andal dengan IIS Web Farm, yang memungkinkan Anda menghosting situs web dengan lalu lintas tinggi di beberapa server IIS dengan penyeimbangan beban dan perutean permintaan aplikasi (ARR). Penyeimbang muatan mendistribusikan lalu lintas di antara beberapa server di farm server IIS menggunakan algoritme canggih. Pada saat yang sama, ARR menentukan server konten terbaik untuk setiap permintaan. Ladang server IIS juga memungkinkan Anda menambah atau menghapus server untuk menskalakan kemampuan penanganan lalu lintas situs web Anda secara dinamis.

Keamanan

Untuk memastikan situs web aman, organisasi perlu mengambil langkah-langkah keamanan untuk melindungi server web dari pelanggaran keamanan. Perusahaan dapat menggunakan fitur bawaan IIS untuk memperkuat IIS.
Beberapa cara untuk mengeraskan Windows IIS antara lain:

- Pastikan sistem operasi Windows diperbarui dengan semua tambalan keamanan.
- Nonaktifkan semua fitur IIS yang tidak digunakan untuk mengurangi potensi serangan.
- Gunakan firewall untuk memastikan server hanya menerima paket yang valid.
- Kontrol alamat IP dan domain mana yang dapat mengakses server web.
- Gunakan otorisasi URL untuk menerapkan aturan untuk permintaan khusus, seperti berurusan dengan URL tertentu. Perusahaan dapat menggunakan otorisasi URL untuk hanya mengotorisasi pengguna tertentu untuk melihat halaman yang diminta.
- Gunakan logging untuk melihat pengunjung yang mengakses server web.
- Konfigurasikan halaman kesalahan untuk hanya menampilkan informasi yang relevan tentang suatu masalah. Pastikan halaman kesalahan tidak menampilkan terlalu banyak informasi, seperti nama pengguna, sandi, alamat IP server, atau informasi apa pun yang dapat digunakan peretas untuk mengeksploitasi server web.

Daftar metrik kinerja server IIS

Memantau kinerja server web IIS sangat penting untuk menjamin pengalaman situs web yang lebih lancar bagi pengguna. Kesalahan kecil apa pun di server Anda dapat menyebabkan waktu respons dan batas waktu yang lambat, membuat pengguna meninggalkan situs web Anda dengan cepat. Anda dapat memantau kinerja aplikasi web melalui pemeriksaan ping HTTP dan perangkat lunak pemantauan kinerja. Yang pertama memberi Anda kemampuan pemantauan dasar, sedangkan yang kedua memberikan informasi yang lebih terperinci tentang kinerja server Anda. Anda dapat menggunakan Penghitung Kinerja Windows untuk mengidentifikasi metrik kinerja ISS.
 
Diuraikan di bawah ini adalah beberapa metrik utama untuk kinerja IIS:

 - Penggunaan CPU dan memori: Terus pantau keseluruhan penggunaan CPU dan memori oleh berbagai proses pekerja IIS. Pastikan itu tetap dalam batas yang diizinkan untuk menghindari kemacetan memori dan sumber daya yang tidak memadai, yang selanjutnya dapat menurunkan kinerja server web IIS Anda.

- Tingkat waktu aktif dan respons: Memeriksa ketersediaan server atau situs web Anda sangat penting untuk memastikan pengalaman pengguna yang lancar. Dengan alat pemantauan kinerja, Anda dapat memeriksa ketersediaan server web IIS dan membandingkan waktu responsnya dengan baseline yang telah ditetapkan sebelumnya untuk melihat apakah memenuhi harapan.

- Beban Kerja/Lalu Lintas: Melacak beban kerja atau jumlah permintaan HTTP/detik yang diterima atau diproses oleh server Microsoft IIS sangat penting untuk menentukan lonjakan lalu lintas yang tidak biasa. Ini juga dapat membantu Anda mencegah kemacetan kinerja dan masalah latensi tinggi situs web dengan mendistribusikan beban kerja secara merata di semua server. Ini berguna selama manajemen multi-situs di IIS.

- Kesalahan dan pengecualian ASP.NET: Server aplikasi IIS dapat menghosting aplikasi web ASP.NET dengan mudah. Ini menggunakan lingkungan runtime .NET untuk memproses sebagian besar permintaan klien. Anda harus terus melacak pengecualian dan kesalahan ASP.NET yang tidak tertangani selama kompilasi permintaan, pra-pemrosesan, dan eksekusi. Pastikan jumlah kesalahan dan pengecualian tetap di bawah ambang batas, karena dapat memengaruhi kinerja server web IIS Anda.

- Efisiensi pemrosesan ASP.NET: Periksa jumlah total permintaan dalam antrian aplikasi untuk aplikasi ASP.NET. Jumlah permintaan yang berlebihan akan menunda eksekusi, yang berdampak negatif pada kinerja server web IIS. Pantau metrik seperti jumlah permintaan yang sedang dieksekusi dan waktu eksekusi permintaan serta waktu tunggu melalui alat pemantauan server untuk mengidentifikasi potensi masalah.