IIS Manager алсын удирдлага: эхлээд WMSVC-ийн өөрийн хаягийг шалгана уу

Таны сайт туннелээр 443-т хариулж байгаа ч IIS Manager серверт холбогдож чадахгүй байна. Энэ хоёр үр дүн зөрчил биш, учир нь вэбсайт ба алсын удирдлагын төгсгөлийн цэг нь өөр өөр хоёр тохиргоо, өөр өөр хоёр хандалтын дүрмийн багцтай хоёр сонсогч юм. Удирдлагын сонсогч нь Web Management Service, WMSVC-д хамаарах бөгөөд өөрийн хаяг, порт, гэрчилгээ, IPv4 хязгаарлалттай. Нэг ч маршрутад хүрэхээс өмнө тэр төгсгөлийн цэгийг шалгана уу.

Хоёр сонсогч, хоёр өөр асуудал

Сайт руу чиглэсэн хүсэлт тухайн сайтын HTTP.sys холболтод хүрнэ, энэ нь applicationHost тохиргоонд сайт, протокол тус бүрээр тодорхойлогдоно. IIS Manager-ээс ирсэн хүсэлт WMSVC-д хүрнэ, энэ нь анхдагчаар TCP 8172 дээр HTTPS-д хариулж, серверийн түвшинд тохируулагддаг. Сайтын холболт WMSVC-ийн сонсох газрыг өөрчлөхгүй, WMSVC нь сайт ямар хаягт хариулахад өөрчлөлт оруулахгүй. Тэд нэг машин, нэг гэрчилгээний санг хуваалцдаг бөгөөд ижил төстэй байдал тэнд дуусна.

Тиймээс 443 порт руу чиглэсэн амжилттай Test-NetConnection нь сайтын сонсогч хүртээмжтэй гэдгийг л хэлнэ, удирдлагын талаар юу ч хэлэхгүй.

WMSVC үнэхээр аль хаягт холбогдсоныг ол

Серверээс олон жилийн өмнө тохируулсан зүйлийг биш, одоо юуг сонсож байгааг асуу. Get-NetTCPConnection -LocalPort 8172 -State Listen локал хаягийг хэвлэнэ, 0.0.0.0 эсвэл :: утга нь бүх хаягийг, тодорхой хаяг нь зөвхөн түүнийг илэрхийлнэ. Серверийн хаяг өөрчлөгдсөн бол халагдсан хаягт хуучин хэвээр бэхлэгдсэн сонсогч нь энэ шалгалтын барьж буй яг тэр гэмтэл юм.

Тохируулсан утга нь серверийн зангилаа дээрх IIS Manager-ийн Management Service хуудсанд, түүний ард inetsrv тохиргооны хавтас дахь administration.config дотор байна. Хоёрыг харьцуул: файл юу гэж хэлж байна, сокет үнэхээр юунд холбогдсон байна.

Дараа нь өртсөн VPN клиентээс Test-NetConnection -ComputerName iis-admin.example.com -Port 8172 -InformationLevel Detailed ажиллуулж, шийдэгдсэн хаяг болон сонгосон эх хаягийг унш. VPN дээр DNS-ийн өөр хариулт түгээмэл тул эрт үгүйсгэх нь зүйтэй. Тасалбарт яг тэр хостын нэр, портыг хадгал, учир нь дараа өөр нэртэй харьцуулах нь таны хийсэн өөрчлөлтийг юу ч батлахгүй.

Серверийн харж буй эх хаягийг унш

WMSVC-ийн IPv4 хязгаарлалт нь серверт ирсэн хаягт үнэлэгддэг, энэ нь таны зөөврийн компьютер өөртөө байна гэж боддог хаяг байх албагүй. Хэрэв VPN-ийн сан замд хаа нэгтээ хөрвүүлэгдвэл сервер хөрвүүлсэн хаягийг харна, клиентийн дотоод хаягаас бүтээсэн зөвшөөрлийн жагсаалт түүнийг татгалзана. Энэ татгалзал клиентийн талаас холболтын алдаа мэт харагддаг тул маршрутын асуудал гэж буруу оношлогддог.

Хязгаарлалтын жагсаалтыг засахаас өмнө аль эх хаяг үнэхээр ирснийг харахын тулд TCP тестийн дэлгэрэнгүй гаралт болон серверийн өөрийн холболтын хүснэгтийг ашигла.

Холболтыг үйлчилгээний өөрчлөлт хэмээн өөрчил

WMSVC-ийн тохиргоог засахаас өмнө үүнийг зогсоох шаардлагатай тул консолын хандалт эсвэл IIS Manager-ээс хамааралгүй алсын сесс гэх мэт өөр удирдлагын зам бүхий өөрчлөлт хэмээн төлөвлө. Үйлчилгээг зогсоож, хаяг, порт эсвэл гэрчилгээний өөрчлөлтийг хэрэглээд, дараа нь эхлүүлж сонсогч шилжсэнийг батал. Тэр цонхны үеэр алсын IIS удирдлага ашиглаж буй бусад хүн сессээ алдана. Цонх нээгдэхээс өмнө бусад администраторуудад хэл; өөрчлөлтийн дунд үүнийг олж мэдэх нь хоёр хүн нэг сонсогчийг засварлахад хүргэдэг зам.

Бүх хаягийг сонгох нь хууль ёсны сонголт боловч үүнийг товчлол биш, хандалтын шийдвэр хэмжээн үз. Хязгаарлалтын жагсаалт нээлттэй байхад сонсогчийг өргөтгөх нь удирдлагын төгсгөлийн цэг хэний ч санаанд ороогүй сүлжээнд ил болох зам. Сервер хэд хэдэн NIC-тэй бол сонсогчийг удирдлагын интерфейсээр хязгаарлаж, өгөгдлийн замд хүрэлгүй орхиж, сайт өөрийн хаягт хариулснаа батал.

WMSVC-ийн үзүүлдэг гэрчилгээ нь сайтын гэрчилгээнээс тусад нь сонгогдоно. Хаягийг өөрчилвөл гэрчилгээ клиентүүдийн ашигладаг хостын нэртэй тохирч байгаа эсэхийг батал, эс бөгөөс холболт дараа нь TLS шатанд маршруттай ямар ч холбоогүй гомдолтойгоор бүтэлгүйтнэ.

Хүртээмжийг итгэл ба зөвшөөрлөөс тусгаарла

TCP амжилттай болсны дараа үлдсэн гэмтлүүд дараалалтай: удирдлагын гэрчилгээний TLS итгэл, дараа нь Windows баталгаажуулалт, дараа нь тэр бүртгэлд олгосон IIS Manager зөвшөөрөл. Тэдгээр тус бүр өөр алдаа гаргадаг бөгөөд алийг нь ч маршрут эсвэл галт ханын дүрэм засдаггүй. Үйлчилгээг дахин эхлүүлэхийн оронд алдааны текстийг шууд унш.

Дөрвөн шалгалтыг тэр дарааллаар хий: төгсгөлийн цэг, сонсогч, эх хаяг, итгэл, тэгвэл сүлжээний асуудлаас өмнө хуучин холболтыг ихэвчлэн олно.