Cisco Cisco TelePresence Management Suite (TMS) Version 15 Installation Guide

Appendixes

Appendix 1:  Restricting IIS Modules to Minimal Required

IIS offers a modular system that allows an administrator to fine tune what components are installed and enabled on 
their server for the greatest security. To assist administrators who wish to further restrict their servers, the following 
list documents which modules are required for Cisco TMS. Modules may be controlled at either the site or server level 
(some are server level only) . The steps below assume that you are making changes at the server level.

Before removing modules, we recommend backing up your IIS configuration by using the command %windir%\sys-
tem32\inetsrv\appcmd.exe add backup "TMS"

.

To restore the backup later if needed, use the command %windir%\system32\inetsrv\appcmd.exe restore 
backup "TMS"

To modify which modules are enabled in IIS:

 

1.

Open the 

.

 

2.

From the tree in the left section, click on your server’s name.

 

3.

In the center section, under IIS, double-click Modules.

The list of installed Managed and Native Modules is displayed. 

 

4.

To remove a module, right-click the entry, or select the entry and go to the Actions panel, then select Remove.

The following modules are required for Cisco TMS and must not be removed:

 

■

AnonymousAuthenticationModule

 

■

BasicAuthenticationModule

 

■

DefaultDocumentModule

 

■

DefaultAuthentication

 

■

DigestAuthenticationModule

 

■

HttpCacheModule

 

■

HttpLoggingModule (recommended)

 

■

HttprRedirectionModule

 

■

IsapiFilterModule

 

■

ProtocolSupportModule

 

■

RequestFilteringModule

 

■

Session

Cisco Systems, Inc.

     www.cisco.com

54