¿Valdrá la pena correr el IIS y Apache en un servidor Windows?

cvander · #1 (**permalink**) 15/09/2006, 19:56

Les dejo una inquietud para ver quien me puede asesorar.

Tengo una máquina corriendo Windows con la última versión del IIS. Allí se ejecuta un proyecto web que requiere el uso de asp y algo de asp.net por lo cual este entorno no va a modificarse.

Ahora nos encontramos con otra aplicación que requiere del uso de PHP y una base de datos Mysql. Agregar estos servicios y hacerlos funcionar con el IIS es en principio lo que se va a hacer, aunque alguién sugirió utilizar Apache en paralelo en el mismo servidor.

¿Qué opinan de esta idea?

BrujoNic · #2 (**permalink**) 15/09/2006, 20:54

Mi opinión es que si tenes algo que te funciona, es mejor no recargar el servidor.

En este caso, si tenes IIS trabajando bien, veo innecesario instalar Apache.

PHP y MySQL trabaja también en IIS, por consiguiente dejalo de esa forma.

Ahora, si ese equipo es solo para proyectos pequeños, o sea, NO producción, pues si podrías tener Apache instalado también en diferente puerto. La receta ideal es Apache, PHP y MySQL. Pero no quiere decir que se comporte mal con IIS.

Yo la verdad prefiero trabajar con herramientas multiplataformas y Apache+PHP+MySQL se pueden instalar y poner a trabajar en windows, linux, unix, MacOS, etc. Pero hay personas que se ganan la vida con IIS es por lo mismo que no puedo decir que es malo pero SI es propietario y solo corre en Windows.

cvander · #3 (**permalink**) 19/09/2006, 14:52

Muchas gracias por el comentario brujito.

tengo que investigar bien el servidor pues estuve viendo que el servicio de apache está levantado aparentemente para correr alguna aplicación que requería de la fórmula apache+mysql+php.

Esto está corriendo en el puerto 8080 y lo que me queda duda es que han oido de la disponibilidad de este puerto en lugares donde suelen ser muy estrictos con la seguridad de acceso a sitios externos. Tendremos problemas cuando traten de consultar el sitio o estaremos bien?

BrujoNic · #4 (**permalink**) 19/09/2006, 17:54

Pues te lo respondo a lo poco que se ya que NO estoy muy familiarizado.

Actualmente tengo una IP Pública, tengo mi dominio y pues para hacer pruebas de mi sitio, cerré el puerto 80 y habilité el 8080... Desde cualquier Explorador, simplemente colocaba mi sitio seguido del puerto 8080 y abria bien. Lógicamente el puerto 8080 debe estar abierto. Ejemplo www.tusitio.com:8080.

Esta prueba lo hice ingresando remotamente a equipos de amigos en diferentes puntos del planeta y estando en sus PCs, verificaba que funcionaba el ingreso.

Sobre el aspecto de muy estricto, a mi opinión, es COMPLETAMENTE RELATIVO. ¿por qué?, muy sencillo... si yo tengo el sitio apuntando solo a ese puerto y cerrando los demás, solo las personas a quienes les informe van a poder entrar. Ahora, si alguna de esas personas se lo pasa, no borra el historial del explorador usado, o alguna persona lo ve, van a poder entrar...

Es ahí donde volvemos a lo que es la seguridad de un sitio web y los elementos que lo componen y eso ya lo sabes bien porque estas manejando los tuyos.

A mi punto de vista, un puerto es simplemente una regla o permiso que das para que se ingrese a un lado, así que decir que es para restringir a ciertos grupos no lo creo.

Si sabes como monitorear un sitio web y sus puertos abiertos, ya no es estricto ni seguro.

El diseño y los elementos para proteger un sitio web es lo que lo hace seguro.

mmm, creo que ya redundé en lo mismo je je.