Windows服务器怎么查看iis并发连接数

如果要查看IIS连接数，最简单方便的方法是通过“网站统计”来查看，“网站统计”的当前在线人数可以认为是当前IIS连接数。然而，“网站统计”的当前在线人数统计时间较长，一般为10分钟或15分钟，再加上统计技术及统计机制的问题，从而会产生或多或少的统计误差。

      如果要想知道确切的当前网站IIS连接数的话，最有效的方法是通过windows自带的系统监视器来查看。这正是本文要介绍的方法。

      一、运行-->输入“perfmonmsc”

      二、在“系统监视器”图表区域里点击右键，然后点“添加计数器”

 三、在“添加计数器”窗口，“性能对象”选择Web Service，“从列表选择计数器”选中Current Connection，“从列表选择实例”选中你要统计的站点，最后点击“添加”按钮

 四、设置完毕

      这样，你就可以在“系统监视器”图表区域中看到一条曲线（此曲线你可以设置其颜色和宽度等参数），它就是网站的IIS连接数曲线图了，如图一**曲线所示。

      需要说明的是，windows系统监视器显示的是即时IIS并发连接数，并非如“网站统计”那里的15分钟内访问人数，所以你会发现IIS并发连接数并不会太多。

随着Windows Server 2003操作系统的推出，Windows平台的安全性和易用性大大增强，然而，在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢下面笔者就介绍一下如何使用SSL增强IIS服务器的通信安全。

一、什么是SSL

SSL（Security Socket Layer）全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。

SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。

提示：SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://网站域名”。

二、安装证书服务

要想使用SSL安全机制功能，首先必须为Windows Server 2003系统安装证书服务。

进入“控制面板”，运行“添加或删除程序”，接着进入“Windows组件向导”对话框，勾选“证书服务”选项，点击“下一步”按钮，接着选择CA类型。这里选择“独立根CA”，点击“下一步”按钮，为自己的CA服务器取个名字，设置证书的有效期限，最后指定证书数据库和证书数据库日志的位置，就可完成证书服务的安装。

三、配置SSL网站

1创建请求证书文件

完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件。点击“控制面板→管理工具”，运行“Internet 信息服务-IIS 管理器”，在管理器窗口中展开“网站”目录，右键点击要使用SSL的网站，选择“属性”选项，在网站属性对话框中切换到“目录安全性”标签页（图1），然后点击“服务器证书”按钮。在“IIS证书向导”对话框中选择“新建证书”，点击“下一步”按钮，选择“现在准备证书请求，但稍后发送”。在“名称”输入框中为该证书取名，然后在“位长”下拉列表中选择密钥的位长。接着设置证书的单位、部门、站点公用名称和地理信息，最后指定请求证书文件的保存位置。这样就完成了请求证书文件的创建。

2申请服务器证书

完成上述设置后，还要把创建的请求证书文件提交给证书服务器。在服务器端的IE浏览器地址栏中输入“/CertSrv/defaultasp”。在“Microsoft 证书服务”欢迎窗口中点击“申请一个证书”链接，接下来在证书申请类型中点击“高级证书申请”链接，然后在高级证书申请窗口中点击“使用BASE64编码的CMC或PKCS#10”链接，再打开刚刚生成的“certreqtxt”文件，将其中的内容复制到“保存的申请”输入框后点击“提交”按钮即可。

3颁发服务器证书

点击“控制面板→管理工具”，运行“证书颁发机构”。在主窗口中展开树状目录，点击“挂起的申请”项（图2），找到刚才申请的证书，然后右键点击该项，选择“所有任务→颁发”。颁发成功后，点击树状目录中的“颁发的证书”项，双击刚才颁发的证书，在弹出的“证书”对话框的“详细信息”标签页中，点击“复制到文件”按钮，弹出证书导出向导，连续点击“下一步”按钮，并在“要导出的文件”对话框中指定文件名，最后点击“完成”。

4安装服务器证书

重新进入IIS管理器的“目录安全性”标签页，点击“服务器证书”按钮，弹出“挂起的证书请求”对话框，选择“处理挂起的请求并安装证书”选项，点击“下一步”按钮，指定刚才导出的服务器证书文件的位置，接着设置SSL端口，使用默认的“443”即可，最后点击“完成”按钮。

可以参照WIN2K来设置:

下面，我就介绍一下如何在Windows2000server/NET中开启CA服务。

1、首先请确认您的服务器已经安装配置了Active Directory服务，这样您就可以给域中的用户颁发数字证书。当然AD服务不是安装CA服务的必要条件，如果仅仅左测试使用，您可以不安装AD服务；

2、确保在您的Windows2000server/NET中开启IIS服务，并且支持ASP，这样您的CA服务可以通过WEB在INTERNET/INTRANET发布；

3、开始-->设置-->控制面板-->添加/删除程序-->添加/删除Windows组件-->选中证书服务；

4、然后选择合适的CA类型，这里我们选择独立的根CA；

5、如果你要改变微软的默认密钥设置，你可以选中高级选项；一般，我们直接进入下一步；

6、在这里输入您这个CA的详细信息；

7、然后指定存储配置数据、数据库和日志的位置；

8、完成安装向导，系统开始安装CA服务；

然后，您可以通过如下方式访问认证服务器：

http://安装认证服务器IP地址/certsrv

在这里，您可以申请一张证书，查看证书请求状态还有下载根证书。

当您完成证书申请之后，您可以通过打开IE-->工具-->INTERNET选项-->内容-->证书-->个人查看您个人证书。

当然你也可以通过把证书服务加入到MMC来进行证书服务管理，方法如下：

开始-->运行-->mmc-->文件-->添加/删除插件-->添加-->证书

）。单击"下一步"。

8在名字和安全设置对话框中，接受缺省选项。单击"下一步"。

9在下一个页面上， 输入您的信息，单击"下一步"。

10在"通用名"文本框中输入您的服务器名字。它可以是DNS名、NetBIOS名称或LOCALHOST。输入您的选择，单击"下一步"。

11在下一个页面上，输入您的信息，单击"下一步"。

12如果在域里面已经有了企业CA，并且您可以从那里申请到Web服务器证书，那么您将可以看到它列在那里。

（如果没有CA，如果CA没有配置成可以发布Web服务器证书，或如果您没有权限申请一个Web服务器证书，列表将会是空的。您必须有一个CA来完成这个部分。）选择您要使用的CA，单击"下一步"。

13就会出现证书请求提交页面。单击"下一步"。

14单击"完成"。现在服务器就有了一个WEB服务器证书。

15您将注意到在"安全通信"下面的"编辑"可以使用了，单击"编辑"。

16进入安全通信对话框，在需要安全通道（SSL）前打上勾。

17如果你希望以后客户端浏览器和WEB通信的时候需要128位对称加密，那么你就在需要128位加密前打上勾。

18在客户端证书中有三种选择：忽略客户证书、接收客户证书和申请客户证书。选择第一第二种仅仅是开启SSL单向认证，选择第三种着开启SSL双向认证。

19选择"接受客户端证书"，"接受客户端证书"设置需要在客户端证书和浏览器之间进行协商。您也必须选中"申请安全通道（SSL）"选项框。如果失败了，它不允许退回到另一个验证方法。需要安全通道意味着Web站点将不能通过HTTP协议进行访问，只可以通过HTTPS协议进行访问。单击"确定"。单击"应用"并且单击"确定"。

20单击确定，好了，您的SSL通道开启了。

以后你就可以通过https访问WEB服务了。

重定向其实只是进行了ip的直接转移，所以你在内网访问同网段机器自然好使，而内网ip对外网是不存在的

在配置iis的时候，建议你做局域网共享，然后再iis中利用共享直接发布，这样才是有效的

iis的配置示意

\\192168152\sharebox

下面需要你填写共享用的账号名和密码，注意要把iis的匿名用户改成此账号，因此，还需要你同时在系统内创建此账号，注意该账号应该是guest组

当前的虚拟主机主要分为三类流量限制:

一:流量限制

就是直接限制网络流量,这种限制通常是最严厉的一种流量限制,10个g的流量大体支持50人在线以内当月流量超过后,在一个月内网站都不能正常访问了,解决办法是升级空间或加大流量!

二:CPU限制

CPU限制看起来没有限IIS或网络流量,但由于每一个程序运行都需要一定的CPU配额,也是变相的流量限制,通常网页显示在线过多都是由于CPU限额过小引起的!通过刷新或15秒后可以得到暂时的正常运行,通常1%的CPU限额相当于20个IIS连接!这对于论坛空间很重要,论坛的CPU限额一旦过小就会不能正常运行!

三:IIS限制

IIS限制是现在用的最多的,也是被大多用户或主机商认可,是唯一宽松的流量限制,通常20个IIS就相当于1%CPU占用!

总而言之,虚拟主机实际上没有不限流量的,总的可以分为以上三种方式,您如何选择,要看您的需要,如果您的程序占用CPU很少,是优化的程序可以选择限CPU的,这样您的在线就可以得到最大的发挥,如果您是初学者,或是论坛用户,或网站程序中有BBS,选择IIS限制或直接流量限制是一个好的选择!

关于同时连接数与在线人数问题的详解

很多用户对连接数的概念认识都很模糊，现介绍如下：

1、浏览者访问站点，必需与站点通过TCP协议，建立连接。这个连接在从服务器上读取信息时存在，读取结束时，一般即自动关闭。所以，当一个页面已经完全地显示在客户端的显示器上时，使用的连接也许已经关闭了。

2、每个浏览者，访问某站点时，可能会占用1——3个连接，这是由计算机自动处理的，这样做的目的是为了加快速度。

相关问题：所以，对于连接数为30的基础型主机而言，有时只能十几个人访问，就不足为怪了。

3、论坛中统计的在线人数，是以某一时间段内访问论坛的活动人数为标准的，与连接数应无关系。比如动网论坛，默认好象是40分钟内（？记不清了）的活动人数。也许论坛显示某用户还在线，但该用户由于不（正）在读取论坛中页面，所以也就不会占用连接数。

相关问题：

（1）所以，只要浏览者对论坛的访问不过于集中，不会在某一时间点超出最大同时连接数，则论坛中统计的在线人数，会大大超出空间允许的最大同时连接数。

（2）某些用户为了显示论坛的人气，可以在调大论坛统计在线人数的时间范围（动网论坛提供此功能），甚至可以将一天内所有浏览你站点的人，都算作在线人数。

4、虽然服务器中可以规定每个站点的最大连接数，但同时也存在服务器的总计最大连接数。所以，即使规定用户站点的最大连接数为不限，当服务器达到了最大连接数时，仍不能访问站点。而服务器的最大连接数一般在1000——2000。

相关问题：

这就是为什么服务商敢于开出不限连接数的主机，本质上不是无限连接数的。

5、现在的主机服务中，有些服务商利用许多人对上述概念模糊，而误导消费者，所以购主机者应谨慎从事

了解什么是IIS连接数

IIS连接数指并发连接数，什么意思呢？

要分几种情况：（以100M空间50人在线为例）

A用户单点下载你的文件，结束后正常断开，这些连接是按照瞬间计算的，就是说你50人的网站瞬间可以接受同时50个点下载

B用户打开你的页面，就算停留在页面没有对服务器发出任何请求，那么在用户打开一面以后的20分钟内也都要算一个在线，就是说你50人的网站20分钟内可以接受不同用户打开50个页面

C上面B的情况用户继续打开同一个网站的其他页面，那么在线人数按照用户最后一次点击（发出请求）以后的20分钟计算，在这个20分钟内不管用户怎么点击（包括新窗口打开）都还是一人在线。

D当你的页面内存在框架(Iframe)，那么每多一个框架就要多一倍的在线！因为这相当于用户同一时间向服务器请求了多个页面。

E当用户打开页面然后正常关闭浏览器，用户的在线人数也会马上清除。

然后了解什么是论坛在线人数。

论坛在线只是计算一定时间内的活动用户数。

这里的时间用户可以自己设定，动网论坛默认为40分钟的相对准确值。

根据上面的说明，显然论坛在线和IIS连接数的概念不同

为什么会出现IIS连接数和论坛在线不符合的情况？

现具体分析如下：

1：您使用了插件版论坛或者美化版论坛！

现在的插件很垃圾，不但占服务器资源，而且会使论坛运行变慢（没有插件可以快一倍以上），同时很占在线人数，有的插件调用很多框架，少则2、3个，多则4、5个！甚至有在线播放音乐，这样一个人在线就相当与很多人在线！而美化版论坛因为使用大量的，也同样比标准版论坛占用IIS数量大。

2：您的网站是主页+论坛的形式！

这样主页和论坛要争夺你的在线人数！

3：你的论坛内部有播放器！

一个人在线，然后他在线播放音乐，就占二个人在线！

4：你的论坛内部存在框架形式的网页！

每一个框架，就多一倍的在线！

5：你的论坛设置在线时间过小！

动网默认为40分钟，因为论坛在线只是计算一定时间内的活动用户数，当您设定的时间较小的时候，看起来论坛在线的人数就自然少了！

6：你的空间存在多个论坛！

有的客户在一个空间里上传多个论坛，如BBSBBS1BBS2等等等等

毫无疑问，这样个论坛也是要争夺再线人数的！

7：你的论坛等文件被人盗链！

比如：你的论坛有张文件，被粘贴（注意是粘贴不是上传）到别的论坛！

别的论坛的用户在浏览该文件的时候也算一个在线人数！

尤其是LOGO连接的时候注意，一定要对方把您的LOGO上传到他的空间！

8：你的空间上放有下载文件！

如果用户用网络蚂蚁类的软件，每一个线程就表示一个在线，非常厉害！

——————————————————————————————————

解决办法：

1：去掉垃圾的插件版，用标准版！

2：尽量不要采用框架的形式制作页面！

3：不要放任何的音乐、**、下载！

4：防止盗连情况的发生！

5：升级购买支持更多在线人数的空间！

不清楚是什么问题，我把解决的几种方案告诉你，你一个一个试吧：

1。“开始”->“设置”->“控制面板”->“管理工具”->“组件服务”中，“控制台根目录”->“组件服务”->“计算机”->“我的电脑”->“COM+应用程序”中，有一个“IIS Out-Of-Process Pooled”鼠标右键“属性”--“标识”--把“此用户”调整为“交互式用户--目前已登录的用户”。然后“确定”，再鼠标右键“属性”--“启动”。

2打开IIS控制台，在“目录安全”面板中点击“匿名访问”旁边的编辑按钮，选中匿名访问和综合WINDOWS认证，同时选择由IIS管理密码。

在网站面板中，设置好IP地址，为当前机器的IP。或127001

3检查在www目录下是否有 indexhtm,indexhtml,indexasp,defaultasp,

defaulthtm等默认首页。

虚拟主机开通后默认自动生成下面几个默认首页，依次分别为indexasp,indexaspx,defaultasp,deaultaspx,indexhtm等等,您的首页必须是以上默认首页之一。这样才能自动找到该文件。