Učení se tvrdě — DMZ WFE musí být v doméně

Ačkoli to není pravda, doslova, jako praktická záležitost, v doméně musí být internetovém webu front-end v zóna DMZ (tj. ne nějaký samostatný server ve své vlastní malé pracovní skupiny). To nemusí být ve stejné doméně jako vnitřní WFE(s) a další servery (a pravděpodobně by neměla), ale to musí být v doméně.

Moji kolegové a já jsem strávil nadměrné množství času na návrh, který zahrnoval SharePoint předpoklady. To zahrnovalo komplexní seznam konfigurací brány firewall, které by umožnily DMZ serveru pro připojení k farmě a tak dále. Bohužel, jsme se nepodařilo přidat někde větu, že řekl, o tom, "zatracený bodem této konfigurace je umožnit serveru DMZ WFE, v doméně, Chcete-li připojit k vnitřní farmy."

Dokonalá bouře událostí, kde jsme v podstatě podíval vlevo když jsme mohli podíval vpravo, spikli skrýt tento problém od nás poměrně pozdě-až v procesu, brání mi vyvolání mého "brzy říct špatnou zprávu" pravidlo.

Povzdech.

Přihlásit se na mém blogu.

Doplněk Technorati značky:

Zanech odpověď

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *