Bu hafta, Biraz basit bir iki sunucu grubunda yüklü MOSS almak için benim ekibi ile mücadele ettik. İçinden gitmiş olan, Ben sorunları insanlar rapor türleri için daha büyük bir takdir MSDN forumlarında ve başka bir yerde var.
Final grubu yapılandırması:
- Güvenlik duvarı içinde SQL/dizin/Intranet röportaj.
- DMZ röportaj.
- Bir çeşit DMZ ve iç sunucu arasında güvenlik duvarı.
Proje başlamadan önce, Biz hangi bağlantı noktalarının açık olması gerekiyordu istemciye izin. Vermek ve almak sırasında, Bu üzerinde ileri geri, iki önemli şey asla açıkça konuştuk:
- Bir sertifikaya gereksinim duyarsınız SSL anlamına gelir.
- DMZ sunucu bir etki alanının parçası olması gerekir.
Bir gün, MOSS yüklemek için ortaya çıktı ve etki alanı hesapları veritabanı ve MOSS için oluşturulmuş değildi öğrendim. İşlerin hızlanmasını mı, biz went önde ve intranet sunucuda yerel hesabı olan her şey yüklü.
Bu noktada, SSL sertifikası üzerinde karışıklık keşfettik ve, Ne yazık ki, o hafta DMZ sunucu yüklemeye devam etmek için geri altyapı adamımız yaptırmaya karar. Bu süre içinde, Biz çözüm Mimarlar devam ile iş şeyler taşındı.
Bir hafta geçiyor ve istemci sertifika elde eder..
Altyapı adamımız ortaya çıkıyor ve DMZ sunucu herhangi bir etki alanına katılmamış keşfeder (bir çevre etki alanı ile sınırlı güven veya intranet etki alanı). Biz neredeyse boşa bir 1/2 Bu gün. Bizi çıkmaza sokmak eksik SSL sertifikası izin yoktu, Biz bu daha önce keşfettim. Vay su kuyusu….
Başka bir gün geçer ve çeşitli güvenlik Komiteleri, ilgili taraflar ve (Bu doğru değil) masum bystanders tüm DMZ sunucu intranet etki alanıyla birleştirmek için Tamam katılıyorum (Burası bir PT, Sonuç olarak, bir üretim çözüm).
Şeyler tamamlamak için altyapı adam geliyor. Bu sefer biz başarıyla geçmek aracılığıyla günümüz dayağı sevgiyle bilinen "SharePoint Yapılandırma Sihirbazı'nı." Merkezi Yönetim'bir göz var ve … Yee haw! … DMZ sunucu grupta listelenen. Biz biraz daha yakından bakmak ve biz Champaign mite biraz erken açık kırdı fark. WSS Hizmetleri içinde sıkışmış bir "başlangıç" durumu.
Uzun lafın kısası, Meğer biz yönetim merkezi üzerinden hizmet hesabının kimliği özgün yerel hesaptan yeni etki alanı hesabı için değiştirmek için unuttum. Bunu yaptık, Yapılandırma Sihirbazı'nı yeniden koştu ve voila! İşinde olduğumuzu.
</sonunda>
Neredeyse SSL sertifika sorununuzu yenebilir. Biz oluşturulan her şey vardı ve SSL ile web app genişletmeye hazır olduğunu (port yönlendirme 80 IIS'de). Gitmek hazır bir .cer dosya yönetici vardı. Ama hiçbiri seçenekleri veya deli nedenlere IIS'de uygulamak için çalışacak–site, her zaman site koleksiyonu yok gibi boş bir sayfa görüntüler.
Çok kafa vurarak sonra, öğrendik bu bu sunucudan gelen değil sertifika isteği neden oldu. Yönetici sadece sordu bir sertifika için ve sonuçta elde edilen anahtar gönderilecektir. Yok özel anahtarıyla birlikte, SSL tüneli röportaj ve tarayıcı arasında inşa değil. Biz boşa 1/2 Bu gün.