Công cụ tính toán cấu hình IIS cho máy tính

Hệ điều hành

Dung lượng RAM (GB)

Số lõi CPU

Số lượng website dự kiến

Mức độ traffic dự kiến

Bật FTP Server

Cấu hình SSL (HTTPS)

Bật nén nội dung động

Kết quả tính toán cấu hình IIS

Hướng dẫn chi tiết cách cấu hình và cài đặt IIS cho máy tính

Internet Information Services (IIS) là nền tảng máy chủ web mạnh mẽ của Microsoft, được tích hợp sẵn trong các phiên bản Windows Server và Windows client (Pro/Enterprise). Bài viết này sẽ hướng dẫn bạn cách cài đặt và cấu hình IIS một cách chuyên nghiệp để tối ưu hóa hiệu suất cho website của bạn.

1. Yêu cầu hệ thống trước khi cài đặt IIS

Trước khi bắt đầu cài đặt IIS, bạn cần đảm bảo máy tính của mình đáp ứng các yêu cầu tối thiểu sau:

Hệ điều hành: Windows 10/11 Pro/Enterprise hoặc Windows Server 2019/2022
RAM: Tối thiểu 2GB (khuyến nghị 4GB trở lên cho production)
CPU: Tối thiểu 1 lõi (khuyến nghị 2 lõi trở lên)
Dung lượng đĩa: Tối thiểu 10GB trống (cho log và nội dung website)
Quền admin: Bạn cần quyền quản trị viên để cài đặt

Lưu ý: Đối với môi trường production, nên sử dụng Windows Server thay vì Windows client để có hiệu suất và tính năng tốt hơn.

2. Cách cài đặt IIS trên Windows

2.1. Cài đặt IIS trên Windows Server

Mở Server Manager (quản lý máy chủ)
Chọn Add roles and features (Thêm vai trò và tính năng)
Trong cửa sổ Before You Begin, nhấn Next
Chọn Role-based or feature-based installation và nhấn Next
Chọn máy chủ đích (nếu có nhiều máy chủ) và nhấn Next
Trong danh sách vai trò, tìm và chọn Web Server (IIS)
Nhấn Add Features khi được yêu cầu
Tiếp tục nhấn Next cho đến khi đến phần Role Services
Chọn các thành phần cần thiết (khuyến nghị chọn hết trong nhóm Common HTTP Features)
Nhấn Install và chờ quá trình hoàn tất

2.2. Cài đặt IIS trên Windows 10/11

Mở Control Panel > Programs > Turn Windows features on or off
Tìm và mở rộng mục Internet Information Services
Chọn các thành phần sau:
- Web Management Tools > IIS Management Console
- World Wide Web Services > Application Development Features > Tất cả các mục
- World Wide Web Services > Common HTTP Features > Tất cả các mục
- World Wide Web Services > Health and Diagnostics > HTTP Logging
- World Wide Web Services > Performance Features > Static Content Compression
- World Wide Web Services > Security > Request Filtering
Nhấn OK và chờ quá trình cài đặt hoàn tất
Khởi động lại máy tính nếu được yêu cầu

3. Cấu hình cơ bản cho IIS

3.1. Tạo website mới

Mở Internet Information Services (IIS) Manager
Trong panel bên trái, nhấn chuột phải vào Sites > Add Website
Điền các thông tin:
- Site name: Tên website của bạn
- Physical path: Đường dẫn đến thư mục chứa nội dung website
- Binding:
  - Type: http
  - IP address: All Unassigned hoặc IP cụ thể
  - Port: 80 (mặc định cho HTTP)
  - Host name: Để trống hoặc điền tên miền của bạn
Nhấn OK để hoàn tất

3.2. Cấu hình Application Pool

Application Pool (AppPool) là thành phần quan trọng quản lý các ứng dụng web trong IIS. Cấu hình AppPool phù hợp sẽ giúp tối ưu hiệu suất và độ ổn định:

Trong IIS Manager, chọn Application Pools
Nhấn chuột phải > Add Application Pool
Điền các thông tin:
- Name: Tên AppPool (ví dụ: MyAppPool)
- .NET CLR version: Chọn phiên bản phù hợp với ứng dụng của bạn
- Managed pipeline mode:
  - Integrated: Cho ứng dụng ASP.NET
  - Classic: Cho ứng dụng cũ hoặc non-ASP.NET
Nhấn OK để tạo AppPool mới
Để cấu hình nâng cao:
- Chuột phải vào AppPool > Advanced Settings
- Các thông số quan trọng cần điều chỉnh:
  - Enable 32-Bit Applications: False (nếu dùng ứng dụng 64-bit)
  - Identity: ApplicationPoolIdentity (khuyến nghị)
  - Idle Time-out (minutes): 20 (mặc định)
  - Maximum Worker Processes: 1 (mặc định)
  - Recycling: Cấu hình thời gian recycle phù hợp

3.3. Cấu hình HTTPS/SSL

Để bảo mật kết nối, bạn nên cấu hình HTTPS cho website:

Yêu cầu chứng chỉ SSL từ nhà cung cấp (hoặc tạo chứng chỉ tự ký cho môi trường test)
Trong IIS Manager, chọn website của bạn
Trong panel bên phải, chọn Bindings
Nhấn Add và chọn:
- Type: https
- IP address: Chọn IP hoặc All Unassigned
- Port: 443
- SSL certificate: Chọn chứng chỉ bạn đã cài đặt
Nhấn OK để hoàn tất
Để bắt buộc sử dụng HTTPS, thêm rule URL Rewrite:
- Cài đặt module URL Rewrite nếu chưa có
- Trong website, mở URL Rewrite
- Thêm rule chuyển hướng HTTP sang HTTPS

4. Tối ưu hóa hiệu suất IIS

4.1. Cấu hình nén nội dung

Bật nén giúp giảm kích thước dữ liệu truyền tải, cải thiện tốc độ tải trang:

Trong IIS Manager, chọn máy chủ
Mở Compression
Bật Enable dynamic content compression và Enable static content compression
Nhấn Apply ở panel bên phải

4.2. Cấu hình caching

Caching giúp giảm tải cho máy chủ bằng cách lưu trữ các nội dung tĩnh:

Trong website, mở Output Caching
Thêm rule caching cho các nội dung tĩnh (CSS, JS, hình ảnh)
Cấu hình thời gian cache phù hợp (ví dụ: 7 ngày cho nội dung ít thay đổi)

4.3. Điều chỉnh giới hạn kết nối

Để ngăn chặn tấn công DDoS và tối ưu tài nguyên:

Trong website, mở Limits
Điều chỉnh các thông số:
- Connection Timeout: 120 giây
- Limit Bandwidth: Bật và cấu hình nếu cần
- Limit Connections: Giới hạn số kết nối đồng thời

4.4. Cấu hình logging và giám sát

Logging giúp bạn theo dõi và phân tích traffic:

Trong website, mở Logging
Cấu hình:
- Format: W3C
- Directory: Đường dẫn lưu log
- Log Extent File: Bật
- Selected Fields: Chọn các trường cần log (Date, Time, Client IP, Method, URI, etc.)
Sử dụng công cụ như Log Parser hoặc ELK Stack để phân tích log

5. Bảo mật IIS

5.1. Vô hiệu hóa các phương thức HTTP không cần thiết

Chỉ nên bật các phương thức HTTP cần thiết (GET, POST, HEAD):

Trong website, mở Request Filtering
Trong tab HTTP Verbs, xóa các phương thức không cần thiết

5.2. Cấu hình quy tắc Request Filtering

Ngăn chặn các yêu cầu độc hại:

Trong Request Filtering, cấu hình:
- Giới hạn kích thước yêu cầu (mặc định: 30MB)
- Giới hạn độ dài URL (mặc định: 4096 ký tự)
- Giới hạn độ dài chuỗi truy vấn (mặc định: 2048 ký tự)
- Thêm các rule chặn các phần mở rộng file nguy hiểm

5.3. Cập nhật và vá lỗi thường xuyên

Luôn giữ cho hệ thống và IIS được cập nhật:

Bật Windows Update tự động
Thường xuyên kiểm tra và cài đặt các bản vá bảo mật cho IIS
Sử dụng công cụ Microsoft Baseline Security Analyzer để quét lỗ hổng

6. Sao lưu và phục hồi IIS

6.1. Sao lưu cấu hình IIS

Sao lưu cấu hình giúp bạn nhanh chóng phục hồi khi có sự cố:

Mở Command Prompt với quyền admin

Chạy lệnh:

%windir%\system32\inetsrv\appcmd add backup "BackupName"

Để xem danh sách backup:

%windir%\system32\inetsrv\appcmd list backup

6.2. Phục hồi cấu hình IIS

Sử dụng lệnh:

%windir%\system32\inetsrv\appcmd restore backup "BackupName"

Khởi động lại IIS:
```
iisreset
```

7. Khắc phục sự cố thường gặp

Lỗi	Nguyên nhân	Giải pháp
HTTP Error 500.19 – Internal Server Error	Cấu hình sai trong web.config hoặc thiếu module	Kiểm tra lỗi chi tiết trong Event Viewer Kiểm tra cấu hình trong web.config Cài đặt module còn thiếu
HTTP Error 403.14 – Forbidden	Không có tệp mặc định (default document) hoặc không được phép duyệt thư mục	Thêm tệp mặc định (default.aspx, index.html) Bật Directory Browsing nếu cần
HTTP Error 503 – Service Unavailable	Application Pool ngừng hoạt động hoặc máy chủ quá tải	Khởi động lại Application Pool Kiểm tra tài nguyên máy chủ (CPU, RAM) Tăng giới hạn kết nối nếu cần
HTTP Error 404 – Not Found	Tệp hoặc thư mục không tồn tại	Kiểm tra đường dẫn vật lý trong IIS Kiểm tra quyền truy cập tệp Bật Failed Request Tracing để debug

7.1. Sử dụng Failed Request Tracing

Công cụ này giúp bạn debug các lỗi phức tạp:

Trong website, mở Failed Request Tracing Rules
Nhấn Add để tạo rule mới
Cấu hình các thông số:
- Status code(s): Chọn mã lỗi cần theo dõi
- Content: Chọn loại nội dung
- Trace Provider: Chọn ASP.NET nếu cần
Xem log trong thư mục: %SystemDrive%\inetpub\logs\FailedReqLogFiles

8. So sánh IIS với các web server khác

Tiêu chí	IIS	Apache	Nginx
Hệ điều hành	Windows	Cross-platform	Cross-platform
Hiệu suất tĩnh	Tốt	Trung bình	Xuất sắc
Hiệu suất động (.NET)	Xuất sắc	Yêu cầu module	Yêu cầu proxy
Dễ sử dụng	Rất dễ (GUI)	Trung bình	Trung bình
Bảo mật	Tốt (tích hợp Windows Security)	Tốt (cần cấu hình)	Xuất sắc
Module/mở rộng	Tốt (tích hợp .NET)	Xuất sắc	Tốt
Chi phí	Miễn phí (với Windows)	Miễn phí	Miễn phí
Hỗ trợ ASP.NET	Tích hợp sẵn	Yêu cầu Mono	Yêu cầu proxy đến Kestrel

Như bảng so sánh trên, IIS là lựa chọn tốt nhất nếu bạn:

Sử dụng nền tảng Windows
Phát triển ứng dụng .NET (ASP.NET, ASP.NET Core)
Cần giao diện quản trị đồ họa (GUI)
Muốn tích hợp chặt chẽ với các dịch vụ Windows khác

9. Các công cụ hỗ trợ quản trị IIS

Một số công cụ hữu ích để quản trị IIS chuyên nghiệp:

IIS Manager for Remote Administration: Quản trị IIS từ xa
Web Platform Installer (WPI): Cài đặt nhanh các thành phần mở rộng
Jexus Manager: Công cụ quản trị IIS miễn phí với nhiều tính năng nâng cao
IIS SEO Toolkit: Phân tích và tối ưu SEO cho website
Failed Request Tracing: Debug các lỗi phức tạp
Log Parser: Phân tích log IIS mạnh mẽ
Application Request Routing (ARR): Cân bằng tải và proxy ngược

10. Best Practices khi sử dụng IIS

Tách biệt môi trường: Luôn có môi trường development, staging và production riêng biệt
Sử dụng Application Pool riêng: Mỗi website nên có AppPool riêng để cách ly
Cập nhật thường xuyên: Luôn cập nhật Windows và IIS lên phiên bản mới nhất
Giám sát hiệu suất: Sử dụng Performance Monitor và các công cụ giám sát
Sao lưu định kỳ: Sao lưu cấu hình IIS và nội dung website thường xuyên
Bảo mật lớp ứng dụng: Luôn validate input và sử dụng parameterized queries
Tối ưu hóa nội dung tĩnh: Bật nén và caching cho nội dung tĩnh
Sử dụng HTTPS: Luôn bật HTTPS và cấu hình HSTS
Giới hạn quyền truy cập: Chỉ cấp quyền cần thiết cho các tài khoản
Log và phân tích: Bật logging chi tiết và phân tích định kỳ