5 افكار عن "موس صغيرة مزرعة التثبيت والتكوين قصة الحرب”

1. سيماريس آب/أغسطس 29, 2008 وفي 9:32 بعد الظهر

   أنها على ما يرام تماما أن يكون SQL الخاصة بك في شبكة محلية ظاهرية فرعية مختلفة من WFEs الخاص بك. وفي الواقع أن من المستحسن, بعد كل شيء كما ذكرت من قبل, خبراء الأمن وما هو ذاهب إلى السماح لك عصا SQL في المنطقة المنزوعة السلاح? التوصية أن حركة المرور SQL الخاصة بك لا تستخدم بطاقات واجهة نفسه كحركة مرور المستخدم, ولكن حتى هذا الاتصال قد نظام تقييم الأداء من خلال جدار حماية لحماية إضافية.

   القيود المتصلة ب WFEs متعددة في بيئة مزرعة تتصل إذا كنت تستخدم Microsoft موازنة التحميل, ثم هذه يجب أن تكون كافة في نفس شبكة محلية ظاهرية.

   الرد ↓
2. بول أيار/مايو 27, 2008 وفي 9:32 بعد الظهر

   أنا يمكن أن تغلب تقريبا مشكلتك شهادة SSL. نحن كان كل شيء تم إنشاؤها وكانوا على استعداد لتوسيع تطبيق ويب باستخدام SSL (قم بإعادة توجيه منفذ 80 في IIS). وكان المسؤول ملف.cer مستعدة للذهاب. ولكن أيا من الخيارات أو الالتواءات مجنون لتطبيقه في IIS سوف تعمل–يعرض الموقع دائماً صفحة فارغة مثل مجموعة الموقع غير موجود.

   بعد ضجيجا كثير من رؤساء, تعلمنا أن هذا ناجم عن طلب الشهادة لا يأتي من هذا الخادم. مدير البرنامج ببساطة وطلب سيرت وكان عبر البريد الإلكتروني الرئيسية الناتجة عن ذلك. مع لا مفتاح خاص, لا تحصل على بناء نفق SSL بين WFE في المستعرض. لقد اهدر 1/2 اليوم على أن.

   الرد ↓
3. كتب مسيحية: أيار/مايو 21, 2008 وفي 9:32 بعد الظهر

   مثيرة جداً للاهتمام! أشك بشدة أنه لا ينبغي أن يؤيد استضافة WFE في واحدة من شبكة محلية ظاهرية/المنطقة المجردة من السلاح والتطبيق/SQL في شبكة محلية ظاهرية أخرى/المنطقة المجردة من السلاح.

   المقالات TechNet حول دعم سيناريوهات إكسترانت ليس لديها أي تحفظات, أما – but TechNet could be incorrect 🙂 None of our clients would allow their SQL Servers to sit on the same VLAN/DMZ as the WFE, لذا أمل مخلصا MS حصلت على خطأ.

   يمكنك وضع على ما ينبغي أن يكون المشكلة مع البصق التكوين? أسباب تتعلق بالأداء فقط? أو هل هم في الواقع يعني أن WFE وينبغي أن يكون على نفس شبكة محلية ظاهرية/المنطقة المنزوعة السلاح? شأنه أن يجعل الشعور أكثر بالنسبة لي.

   صدق,

   المسيحية

   الرد ↓
4. بول غالفين أيار/مايو 16, 2008 وفي 9:32 بعد الظهر

   وهذا سؤال جيد جداً.

   نحن تتبع عن كثب شديد إلى وثائق مرض التصلب العصبي المتعدد, لذا لا أتصور كيف أنهم سيرفضون لدعمه. قال أن, أنا لست شخص البنية التحتية, لذا فمن الممكن أن أنا إساءة استخدام المصطلحات في منصبي.

   كما أفهمها, أن النهج الصحيح أن يكون (على الأقل) المجالات الإعلانية اثنين. المجال الداخلي واحد وواحدة في الشبكة المحيطة. الشبكة المحيطة سوف يكون إعلان "محدداً من الثقة" العلاقة مع الإعلانات الداخلية.

   But you probably already know all that 🙂

   خلاصة, لا أعرف. ونحن لا تتلقى أو نظرة مباشرة إلى Microsoft للتوجيه بشأن هذا واحد.

   –بول ز

   الرد ↓
5. توم ديتز أيار/مايو 16, 2008 وفي 9:32 بعد الظهر

   يتم اعتماد هذا التكوين? مؤتمر SharePoint في سياتل في آذار/مارس, أنا الدردشة مع بعض مهندسي مايكروسوفت وقالوا أن التكوينات المعتمدة لا تسمح WFEs عبر شبكات محلية ظاهرية أو أجهزة التوجيه. تفترض منذ WFE في المنطقة المجردة من السلاح, هو معبر نوعا من جدار الحماية/جهاز التوجيه أو في الشبكة المحلية الظاهرية الخاصة به.

   ذلك أساسا الديسيبل، والخوادم WFE/التطبيق يجب أن تكون على نفس شبكة محلية ظاهرية.

   كانت مصرة حقاً حول هذا–أنها فعلا شريحة ' الجغرافي’ دورة نشر إذا كان لديك حق الوصول إلى سطح السفينة.

   لقد قرأت المقالات TechNet توضح تكوينات العينة التي تتناقض مع بياناتهم, ولكن الرجال مرض التصلب العصبي المتعدد أساسا قال أن TechNet خاطئ.

   الرد ↓