Riarthóireacht chian IIS Manager: seiceáil seoladh WMSVC féin ar dtús

Freagraíonn do shuíomh ar 443 tríd an tollán, agus fós ní féidir le IIS Manager ceangal leis an bhfreastalaí. Níl an dá thoradh sin contrártha, mar is dhá éisteoir iad an suíomh gréasáin agus an críochphointe riarthóireachta cianda, le dhá chumraíocht agus dhá thacar riail rochtana. Baineann an t-éisteoir bainistíochta leis an Web Management Service, WMSVC, agus tá a sheoladh, a phort, a dheimhniú agus a shrianta IPv4 féin aige. Seiceáil an críochphointe sin sula ndéanann tú teagmháil le haon bhealach amháin.

Dhá éisteoir, dhá fhadhb dhifriúla

Sroicheann iarratas chuig an suíomh ceangal HTTP.sys an tsuímh sin, a shainmhínítear de réir suímh agus de réir prótacail sa chumraíocht applicationHost. Sroicheann iarratas ó IIS Manager WMSVC, a fhreagraíonn HTTPS ar TCP 8172 de réir réamhshocraithe agus a chumraítear ar leibhéal an fhreastalaí. Ní athraíonn aon rud i gceangal an tsuímh an áit a n-éisteann WMSVC, agus ní athraíonn aon rud i WMSVC an seoladh a bhfreagraíonn an suíomh air. Roinneann siad meaisín amháin agus stór deimhnithe amháin, agus sin an áit a stopann an chosúlacht.

Mar sin deir Test-NetConnection rathúil ar phort 443 leat go bhfuil éisteoir an tsuímh inrochtana, agus rud ar bith faoin mbainistíocht.

Aimsigh an seoladh a bhfuil WMSVC ceangailte go hiarbhír leis

Fiafraigh den fhreastalaí cad air a bhfuil sé ag éisteacht anois, ní cad chuige a cumraíodh é blianta ó shin. Get-NetTCPConnection -LocalPort 8172 -State Listen priontálann an seoladh áitiúil, agus ciallaíonn luach 0.0.0.0 nó :: gach seoladh, agus ní chiallaíonn seoladh áirithe ach é sin amháin. Má athraíodh seoladh freastalaí, is é éisteoir atá fós greamaithe de sheoladh scortha go díreach an mhainneachtain a mbéarann an tseiceáil seo uirthi.

Tá an luach cumraithe ar leathanach Management Service in IIS Manager ar nód an fhreastalaí, agus taobh thiar de i administration.config faoi eolaire cumraíochta inetsrv. Déan comparáid idir an dá rud: cad a deir an comhad, agus cad a bhfuil an soicéad ceangailte go hiarbhír leis.

Ansin rith Test-NetConnection -ComputerName iis-admin.example.com -Port 8172 -InformationLevel Detailed ón gcliant VPN atá buailte agus léigh an seoladh réitithe agus an seoladh foinse roghnaithe. Tá freagra DNS difriúil ar an VPN coitianta go leor le bheith fiú é a eisiamh go luath. Coinnigh an t-ainm óstach agus an port sin go beacht sa ticéad, mar ní chruthaíonn comparáid níos déanaí le hainm eile aon rud faoin athrú a rinne tú.

Léigh an seoladh foinse a fheiceann an freastalaí

Déantar srianta IPv4 WMSVC a mheas i gcoinne an tseoladh a shroicheann an freastalaí, agus ní hé sin an seoladh a cheapann do ríomhaire glúine go bhfuil aige i gcónaí. Má aistrítear an linn VPN áit éigin ar an mbealach, feiceann an freastalaí an seoladh aistrithe agus diúltóidh liosta ceadaithe a tógadh ó sheoladh inmheánach an chliaint dó. Breathnaíonn an diúltú sin mar mhainneachtain nasctha ó thaobh an chliaint de, agus is ar an gcúis sin a dhéantar é a mhí-dhiagnóisiú mar fhadhb ródaithe.

Úsáid aschur mionsonraithe na tástála TCP móide tábla nasctha an fhreastalaí féin chun a fheiceáil cén seoladh foinse a tháinig i ndáiríre sula n-athraíonn tú an liosta srianta.

Athraigh an ceangal mar athrú seirbhíse

Ní mór WMSVC a stopadh sula gcuirtear a chumraíocht in eagar, mar sin pleanáil é mar athrú le bealach bainistíochta eile ar fáil, mar rochtain consóil nó seisiún cianda nach mbraitheann ar IIS Manager. Stop an tseirbhís, cuir an t-athrú seolta, poirt nó deimhnithe i bhfeidhm, ansin tosaigh í agus deimhnigh gur bhog an t-éisteoir. Cailleann aon duine eile a úsáideann riarthóireacht chian IIS a seisiún sa tréimhse sin. Abair leis na riarthóirí eile sula n-osclaítear an fhuinneog; is é a aimsiú i lár an athraithe an bealach a gcríochnaíonn beirt ag cur an éisteora chéanna in eagar.

Is rogha dhlisteanach é na seoltaí go léir a roghnú, ach caith leis mar chinneadh rochtana seachas mar aicearra. Is é an t-éisteoir a leathnú agus an liosta srianta fós oscailte an bealach a bhfaigheann críochphointe bainistíochta é féin nochta ar líonra nach raibh i gceist ag aon duine. Má tá roinnt cártaí líonra ag an bhfreastalaí, cuir an t-éisteoir chuig an gcomhéadan bainistíochta amháin, fág an cosán sonraí mar atá agus deimhnigh go bhfreagraíonn an suíomh fós ar a sheoladh féin.

Roghnaítear an deimhniú a chuireann WMSVC i láthair ar leithligh ó dheimhnithe an tsuímh. Má athraíonn tú an seoladh, deimhnigh go gcomhoireann an deimhniú fós don ainm óstach a úsáideann cliaint, nó teipfidh an nasc níos déanaí ag an gcéim TLS le gearán nach bhfuil baint ar bith aige le ródú.

Deighil inrochtaineacht ó mhuinín agus ó cheadanna

Nuair a éiríonn le TCP, tá na mainneachtainí atá fágtha in ord: muinín TLS don deimhniú bainistíochta, ansin fíordheimhniú Windows, ansin na ceadanna IIS Manager a thugtar don chuntas sin. Táirgeann gach ceann acu earráid dhifriúil, agus ní réitíonn aon cheann acu le bealach ná le riail balla dóiteáin. Léigh téacs na hearráide go litriúil in ionad an tseirbhís a atosú arís.

Oibrigh na ceithre sheiceáil san ord sin, críochphointe, éisteoir, seoladh foinse, muinín, agus de ghnáth gheobhaidh tú an ceangal seanaimseartha sula bhfaighidh tú fadhb líonra.