Cisco Cisco TelePresence Management Suite (TMS) Version 15 Installation Guide

Appendixes

Appendix 1:  Restricting IIS Modules to Minimal Required

IIS offers a modular system that allows an administrator to fine tune what components are installed and enabled on their 
server for the greatest security. To assist administrators who wish to further restrict their servers, the following list 
documents which modules are required for Cisco TMS. Modules may be controlled at either the site or server level (some 
are server level only) . The steps below assume that you are making changes at the server level.

Before removing modules, we recommend backing up your IIS configuration by using the command
 %windir%\system32\inetsrv\appcmd.exe add backup "TMS".

To restore the backup later if needed, use the command %windir%\system32\inetsrv\appcmd.exe restore 
backup "TMS"

To modify which modules are enabled in IIS:

 

1.

Open the Internet Information Services (IIS) Manager.

 

2.

From the tree in the left section, click on your server’s name.

 

3.

In the center section, under IIS, double-click Modules.
The list of installed Managed and Native Modules is displayed. 

 

4.

To remove a module, right-click the entry, or select the entry and go to the Actions panel, then select Remove.

The following modules are required for Cisco TMS and must 

not be removed:

 

■

AnonymousAuthenticationModule

 

■

BasicAuthenticationModule

 

■

DefaultDocumentModule

 

■

DefaultAuthentication

 

■

DigestAuthenticationModule

 

■

HttpCacheModule

 

■

HttpLoggingModule (recommended)

 

■

HttprRedirectionModule

 

■

IsapiFilterModule

 

■

ProtocolSupportModule

 

■

RequestFilteringModule

 

■

Session

 

■

StaticCompressionModule

 

■

StaticFileModule

 

■

WindowsAuthentication

 

■

WindowsAuthenticationModule

Cisco Systems, Inc.

     www.cisco.com

48