Plik web.config znajduje się zwykle w katalogu głównym, jest standardowym plikiem XML, wszystkie podkatalogi dziedziczą ustawienia web.config, chyba, że mają własny web.config nadpisujący ustawienia z wyższego katalogu.

Plik web.config składa się z sekcji:

• < configSections>
• < appSetting> - tu definiujemy połączenie z bazą danych;
• < location>
• < system.web> - ustawienia określające sposób pracy środowiska ASP.NET

Sekcja < system.web> - składa się z wielu podsekcji

• Ogólna konfiguracja
  • < compilation> - definiowania języka użytego do kompilacji strony
  • < customErrors> - włączanie i wyłączanie błędów oraz przekierowania na strony obsługi odpowiednich błędów
  • < trace> - włączanie i wyłączanie śledzenia
• Konfiguracja środowiska
  • < globalization> - określenie ustawień specyficznych dla lokalizacji i kultury, kodowanie
  • < pages> - określenie domyślnych właściwości wszystkich stron
• Konfiguracja bezpieczeństwa
  • < authentication> - określenie metody uwierzytelniania użytkowników; Windows, Forms, Passport, None
  • < authoryzation> - definiowanie ustawień autoryzacji dla aplikacji; podsekcje allow, deny
  • < identity> - ustawienia tożsamości aplikacji WWW przy użyciu techniki personifikacji
• Konfiguracja IIS
  • < proccesModel> - ustawienia odnośnie działania IIS, timeouty, limity
  • < sessionState> - w jaki sposób przechowywany jest stan sesji