A. 怎么解决外网不能访问IIS的问题
怎么解决外网不能访问IIS的问题
IIS的安全脆弱性曾长时间被业内诟病，一旦IIS出现远程执行漏洞威胁将会非常严重。外网不能访问IIS的问题是其中之一，下面是我收集的解决办法，希望对你有帮助!
1、查看网站属性——文档
看看启用默认文档中是否存在：index.asp index.htm index.html (最好全都有，没有可添加)
2、查看网站属性——主目录
A、本地路径是否指定正确
B、是否勾选“脚本资源访问”?
C、是否勾选“读取”?
D、执行权限：纯脚本
3、查看网站属性——目录安全性——编辑
A、是否勾选“匿名访问”?
B、用户名：IUSR_您的'计算机名(不对，就点浏览选择)
C、密码不用改，勾选“允许IIS控制密码”就可以了
D、其它不用选
4、查看网站属性——网站
A、IP地址：全部未分配 或者 选择一个
B、TCP端口：80 (最好不要改，改了访问方法就不一)
5、打开控制面板——管理工具——计算机管理——本地用户和组——用户
A、看看“IUSR_您的计算机名”此用户有没有启动，必须启动(说明：有红色的×表示没有启动)
B、看看“IWAM_您的计算机名”此用户有没有启动，必须启动(说明：有红色的×表示没有启动)
C、在“IWAM_您的计算机名”该用户上按右键——设置密码(密码要记住，后面还需要用上该密码)
6、打开控制面板——管理工具——组件服务——组件服务——计算机——我的电脑——COM+应用程序
A、在“IIS Out-Of-Process Pooled Applications”上按右键选择‘属性’——选择‘标识’，指定用户：IWAM_您计算机名(说明：可以点浏览查找);输入密码，密码上面步骤的密码。再次启动该服务，启动后它会动。
B、在“IIS In-Process Applications”上按右键选择‘属性’——选择‘安全性’，将‘启用身份验证’勾去掉
C、
在“IIS Utilities”上按右键选择‘属性’——选择‘安全性’，将‘启用身份验证’勾去掉。
7、如果还行，就关掉服务器的防火墙。
最后，就是测试了.
;B. 运行iis有时会出现internet explorer不能连接到您请求的网页。此页可能暂时不可用
以下信息源于网络，曾经和你遇到一样的问题，此方法有效
因为系统用了时间太长了,所以重装了一下.重装完成后,先装了瑞星再装IIS的.但是等我启动IIS时长时间没有响应,最后才提示“服务没有及时响应启动或控制请求”.
我的系统环境是：Windowsxp sp2, IIS5.1
当然以为是IIS没有装好,拿出盘删除再装IIS,还是老问题.
于是当然是Google了.找了好多解决方法都没有用.
难道这些解决方案对我失效,我查看了一下计算机的服务项里,发现"World Wide Web Publishing"关闭了，启动也提示启动失败。看来是里程无法启动,这时候当然看看防火墙或是杀毒软件有没有相关的进程,"World Wide Web Publishing"的可执行文件是"inetinfo.exe",在瑞星防火墙访问规则里找到"inetinfo.exe"访问规则设为全部放行.
再次启动"World Wide Web Publishing",然后再启动IIS,一切OK.
网上提供的IIS解决方案不一样,因为情况跟不一样.我把我搜索到的解决方法也提供一下.
Quote
1.系统环境：Windowsxp+sp2,II5.0
故障现象：上午把IIS服务停止以后，程序长时间没响应，通过任务管理器关闭，启动时提示“服务没有及时响应启动或控制请求”，重启计算机未能解决。
解决办法：在Internet信息服务下有本地计算机(计算机机名)，单击名键，选择断开，提示确实要断开本地计算机(计算机机名)吗？选择确定。
右键单击Internet，选择连接，计算机名填本机名称，用户名填本机管理员帐号（Administrator），确定。
Quote
2. 昨天就发现了公司我用这台电脑的IIS启动不了，今天早上试着解决它，才发现问题并不简单。找呀找呀找呀，发现"WorldWideWebPublishing"关闭了，启动也提示启动失败。静下心来，再看看其它关闭了的服务，有一项Eventlog把它启动了，再启动WorldWideWebPublishing成功。问题就在这里。
虽然“WorldWideWebPublishing”服务和SMTP服务的依存关系列表中没有提到“eventlog”服务，但“eventlog”服务不启动的话，就会出现上述问题。启动“eventlog”服务，然后启动“WorldWideWebPublishing”服务，上述问题消失。
Quote
3. IIS元数据库可能坏了。。测试一下。
Try to enumerate metabase:
1. Open a command prompt and change to the C:\Inetpub\Adminscripts folder.
2. At the command line, type "cscript adsutil.vbs enum " (without the
quotation marks).
If this command is successful, it enumerates the settings in the
metabase.
If the command is not successful, you receive the -2146893792
(0x80090020) error code.
假如有备份，把数据回复。
如果没有，参考
How to Manually Restore the Metabase When No Proper Backup Exists or When
the MMC Does Not Start
http://support.microsoft.com/?id=234429
HOW TO: Download, Install, and Remove the IIS MetaEdit 2.2 Utility
http://support.microsoft.com/?id=232068
Quote
4. 解决IIS不能启动，提示服务器没有及时响应启动或控制请求！
问题现象：
1、在IIS中站点显示停止，点击开启IIS不能启动，提示：服务器没有及时响应启动或控制请求 点击重新启动IIS提示：服务器没有及时响应启动或控制请求！
2、World Wide Web Publishing Services不能启动，提示“错误1721，资源不足，无法启动”
解决方法：
1、刚刚我也出现了那个问题，弄了一上午现在解决了，我是查出了World Wide Web Publishing Service服务没有启动，也启动不了，按照他的依存关系，把其他的服务启动了就可以了，我启动的是HTTP SSL，然后World Wide Web Publishing Service就可以用了，iis也可以了
2、有一次站点访问失败，IIS服务无法启动，我的解决思路是这样的：
先打开Administrative Tools --> Service，发现World Wide Web Publishing Service停止了。于是试图启动该服务，结果报错。
于是查看World Wide Web Publishing Services所需要依赖的服务（Dependencies），看到是IIS Admin Service。进而发现IIS Admin Service也无法启动，再查IIS Admin Service的Dependencies，查的结果是Protected Storage和RPC（Remote Procere Call），于是启动RPC，接着顺利启动IIS Admin Service，接着启动World Wide Web Publishing Services，于是IIS恢复正常。
自己尝试根据这几种解决方法的思路肯定还有其它原因不同解决方法的.
C. IIS外网无法访问，内网可以访问，是不是映射端口出了什么问题怎么解决
在网络中常常需要把内网的某些服务器开放到外网，德凡路由器提供的端口映射功能可以实现这一目的。但是往往有很多用户设置了端口映射选项，却不能在外网正常访问到内网，此类情况一般可从下面几个方面着手排查：
1、确认内网是否可以正常访问此主机对外提供的服务，如内网都无法正常访问，建议排查内网原因，如主机配置是否正确。
2、确认内网的服务器可以正常连接互联网。
3、确认配置是否无误，核对服务的内网映射端口号、协议和映射线路是否正确。
4、确认映射主机的设置有无问题，服务端口号有无修改、防火墙是否开启。
5、NAT地址转换是否取消。
6、核查外部访问端口是否已被运营商屏蔽，有些区域,运营商出于安全考虑可能会屏蔽一些常用端口，比如运营商不允许外网通过80端口访问内网服务。
D. IIS网站访问不了了，重启系统就又正常。win2003、asp 、sql server 2000
1. ping一下IIS的端口，默认是80端口。如果不能ping通，检查端口是否正常开放（netstat查看端口）。
2. 如果ping通，看看防火墙是否开启了，关闭防火墙试试。
3. 如果这些都排除了，就在IIS的站点放置一个简单的htm文件，看能否访问，如果可以，说明是asp的配置问题
4. 在IIS里面改一下asp.net的配置。
还有，看看IIS的进程是否运行了。
E. iis不能访问
IIS中使用ASP页面时出现500错误.
首先：打开IE的设置：工具---internet选项-----高级------去掉“显示友好的HTTP错误”前的小勾，再运行一下看看具体的错误 !同时建议大家在测试ASP时，去掉“显示友好的HTTP错误”前的小勾，光一个500错误是说明不了问题的。
A:安装了IIS Lockdown2.1 工具
然而新的问题出现了，每当用户访问ASP页面时，就会出现500的错误，而显示文本页面则没有类似的问题，一开始以为只是程序的问题，于是在站点根目录下创建一空白文本文件，改名为ASP文件，依然出现500的错误。
感觉到IIS Lockdown的可能性最大，所以我首先把重点放到了它的配置上，打开站点->主目录->应用程序配置->应用程序映射 后看到.asp 文件映射无误（asp.dll）。
检查日志时发现，dllhost.exe的进程（IIS进程）不能启动，而dllhost.exe 是由IWAM_computername 来控制的，所以再次打开“计算机管理”，查看IWAM_computername用户是否被锁定，如果帐户被锁定了，取消锁定，就可以可以正常浏览ASP程序了。
B.WINDOWS 2003 IIS6ASP页面出现500错误
（一）更改Active Directory中IWAM_MYSERVER账号的密码
因IWAM账号的密码由系统控制，随机产生，我们并不知道是什么，为完成下面两步的密码同步工作，我们必须将IWAM账号的密码设置为一个我们知道的值。
1、选择“开始”->“程序”->“管理工具”->"Active Directory用户和计算机"，启动“Active Directory用户和计算机”管理单元。
2、单击“user”，选中右面的“IWAM_MYSERVER”，右击选择“重设密码(T)...”，在跳出的重设密码对方框中给IWAM_MYSERVER设置新的密码，这儿我们设置成“Aboutnt2001”（没有引号的），确定，等待密码修改成功。
（二）同步IIS metabase中IWAM_MYSERVER账号的密码
可能因为这项改动太敏感和重要，微软并没有为我们修改IIS metabase中IWAM_MYSERVER账号密码提供一个显式的用户接口，只随IIS5提供了一个管理脚本adsutil.vbs，这个脚本位于C:\inetpub\adminscripts子目录下（位置可能会因你安装IIS5时设置的不同而有所变动）。
adsutil.vbs脚本功能强大，参数非常多且用法复杂，这里只提供使用这个脚本修改IWAM_MYSERVER账号密码的方法:
adsutil SET w3svc/WAMUserPass Password
"Password"参数就是要设置的IWAM账号的新的密码。因此我们将IIS metabase中IWAM_MYSERVER账号的密码修改为“Aboutnt2001”的命令就是：
c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass "Aboutnt2001"
修改成功后，系统会有如下提示：
WAMUserPass: (String) "Aboutnt2001"
（三）同步COM+应用程序所用的IWAM_MYSERVER的密码
同步COM+应用程序所用的IWAM_MYSERVER的密码，我们有两种方式可以选择:一种是使用组件服务MMC管理单元，另一种是使用IWAM账号同步脚本synciwam.vbs。
1、使用组件服务MMC管理单元
（1）启动组件服务管理单元：选择“开始”->“运行”->“MMC”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。
（2）找到“组件服务”->“计算机”->“我的电脑”->“COM+应用程序”->“Out-Of-Process Pooled Applications”，右击“Out-Of-Process Pooled Applications”->“属性”。
（3）切换到“Out-Of-Process Pooled Applications”属性对话框的“标志”选项卡。“此应用程序在下列账户下运行”选择中“此用户”会被选中，用户名是“IWAM_MYSERVER”。这些都是缺省的，不必改动。在下面的“密码”和“确认密码”文本框内输入正确的密码“Aboutnt2001”，确定退出。
（4）系统如果提示“应用程序被一个以上的外部产品创建。你确定要被这些产品支持吗？”时确定即可。
（5）如果我们在IIS中将其它一些Web的“应用程序保护”设置为“高（独立的）”,那么这个WEB所使用的COM+应用程序的IWAM账号密码也需要同步。重复（1）-（4）步，同步其它相应Out of process application的IWAM账号密码。
2、使用IWAM账号同步脚本synciwam.vbs
实际上微软已经发现IWAM账号在密码同步方面存在问题，因此在IIS5的管理脚本中单独为IWAM账号密码同步编写了一个脚本synciwam.vbs，这个脚本位于C:\inetpub\adminscripts子目录下（位置可能会因你安装IIS5时设置的不同而有所变动）。
synciwam.vbs脚本用法比较简单：
cscript synciwam.vbs [-v|-h]
“-v”参数表示详细显示脚本执行的整个过程(建议使用)，“-h”参数用于显示简单的帮助信息。
我们要同步IWAM_MYSERVER账号在COM+应用程序中的密码，只需要执行“cscript synciwam.vbs -v”即可，如下：
cscript c:\inetpub\adminscripts\synciwam.vbs -v
Microsoft (R) Windows Script Host Version 5.6
版权所有(C) Microsoft Corporation 1996-2000。保留所有权利。
WamUserName:IWAM_MYSERVER
WamUserPass:Aboutnt2001
IIS Applications Defined:
Name, AppIsolated, Package ID
w3svc, 0, {3D14228C-FBE1-11d0-995D-00C04FD919C1}
Root, 2,
IISHelp, 2,
IISAdmin, 2,
IISSamples, 2,
MSADC, 2,
ROOT, 2,
IISAdmin, 2,
IISHelp, 2,
Root, 2,
Root, 2,
Out of process applications defined:
Count: 1
{3D14228D-FBE1-11d0-995D-00C04FD919C1}
Updating Applications:
Name: IIS Out-Of-Process Pooled Applications Key: {3D14228D-FBE1-11D0-995D-00C04FD919C1}
从上面脚本的执行情况可以看出，使用synciwam.vbs脚本要比使用组件服务的方法更全面和快捷。它首先从IIS的metabase数据库找到IWAM账号"IWAM_MYSERVER"并取出对应的密码“Aboutnt2001”，然后查找所有已定义的IIS Applications和Out of process applications，并逐一同步每一个Out of process applications应用程序的IWAM账号密码。
使用synciwam.vbs脚本时，要注意一个问题，那就是在你运行synciwam.vbs之前，必须保证IIS metabase数据库与Active Directory中的IWAM密码已经一致。因为synciwam.vbs脚本是从IIS metabase数据库而不是从Active Directory取得IWAM账号的密码，如果IIS metabase中的密码不正确，那synciwam.vbs取得的密码也会不正确，同步操作执行到“Updating Applications”系统就会报80110414错误，即“找不到应用程序{3D14228D-FBE1-11D0-995D-00C04FD919C1}”。