IIS Manager mill-bogħod: iċċekkja l-indirizz tal-WMSVC stess l-ewwel

Is-sit tiegħek iwieġeb fuq 443 mit-tunnel, u IIS Manager għadu ma jistax jikkonnettja mas-server. Din il-par ta' riżultati mhix kontradizzjoni, għax is-sit web u l-endpoint tal-amministrazzjoni mill-bogħod huma żewġ listeners b'żewġ konfigurazzjonijiet u żewġ settijiet ta' regoli ta' aċċess. Dak tal-ġestjoni jappartjeni għall-Web Management Service, WMSVC, u għandu l-indirizz, il-port, iċ-ċertifikat u r-restrizzjonijiet IPv4 tiegħu stess. Iċċekkja dak l-endpoint qabel ma tmiss rotta waħda.

Żewġ listeners, żewġ problemi differenti

Talba lis-sit tasal għall-binding HTTP.sys ta' dak is-sit, li huwa definit skont is-sit u skont il-protokoll fil-konfigurazzjoni applicationHost. Talba mill-IIS Manager tasal għall-WMSVC, li b'mod awtomatiku jwieġeb HTTPS fuq TCP 8172 u huwa kkonfigurat fil-livell tas-server. Xejn fil-binding tas-sit ma jbiddel fejn jisma' l-WMSVC, u xejn fil-WMSVC ma jbiddel liema indirizz iwieġeb is-sit. Huma jaqsmu magna u maħżen taċ-ċertifikati, u hemm tispiċċa x-xebh.

Mela Test-NetConnection b'suċċess fuq il-port 443 jgħidlek li l-listener tas-sit jista' jintlaħaq, u xejn dwar il-ġestjoni.

Sib l-indirizz li miegħu l-WMSVC huwa fil-fatt marbut

Staqsi lis-server x'qed jisma' bħalissa, mhux x'kien ikkonfigurat snin ilu. Get-NetTCPConnection -LocalPort 8172 -State Listen jipprintja l-indirizz lokali, u valur ta' 0.0.0.0 jew :: ifisser l-indirizzi kollha, filwaqt li indirizz speċifiku ifisser dak biss. Jekk l-indirizzi ta' server inbidlu, listener li għadu mwaħħal ma' indirizz irtirat huwa eżattament il-ħsara li taqbad din il-verifika.

Il-valur ikkonfigurat jinsab fil-paġna Management Service tal-IIS Manager fuq in-nodu tas-server, u warajha fil-administration.config fid-direttorju tal-konfigurazzjoni inetsrv. Qabbel it-tnejn: x'jgħid il-fajl, u miegħu x'inhu fil-fatt marbut is-socket.

Imbagħad ħaddem Test-NetConnection -ComputerName iis-admin.example.com -Port 8172 -InformationLevel Detailed mill-klijent VPN affettwat u aqra l-indirizz riżolt u l-indirizz tas-sors magħżul. Tweġiba DNS differenti fuq il-VPN hija komuni biżżejjed biex tneħħiha kmieni. Żomm dak l-isem tal-host u l-port eżatti fit-ticket, għax paragun aktar tard ma' isem differenti ma jipprova xejn dwar il-bidla li għamilt.

Aqra l-indirizz tas-sors li jara s-server

Ir-restrizzjonijiet IPv4 tal-WMSVC jiġu vvalutati fuq l-indirizz li jasal fis-server, li mhux dejjem l-indirizz li l-laptop tiegħek jaħseb li għandu. Jekk il-pool tal-VPN jiġi tradott f'xi mkien tul it-triq, is-server jara l-indirizz tradott u lista ta' permess mibnija mill-indirizz intern tal-klijent tirrifjutah. Dak ir-rifjut mill-klijent jidher bħala falliment ta' konnessjoni, u għalhekk spiss jiġi ddijanjostikat ħażin bħala problema ta' routing.

Uża l-output dettaljat tat-test TCP, flimkien mat-tabella tal-konnessjonijiet tas-server stess, biex tara liema indirizz tas-sors wasal fil-fatt qabel ma teditja l-lista tar-restrizzjonijiet.

Ibdel il-binding bħala bidla fis-servizz

Il-WMSVC irid jiġi mwaqqaf qabel ma tiġi editjata l-konfigurazzjoni tiegħu, għalhekk ippjanaha bħala bidla b'xi triq oħra ta' ġestjoni disponibbli, bħall-aċċess għall-console jew sessjoni remota li ma tiddependix mill-IIS Manager. Waqqaf is-servizz, applika l-bidla tal-indirizz, tal-port jew taċ-ċertifikat, imbagħad erġa' ibda u kkonferma li l-listener mar. Kull min ieħor juża l-amministrazzjoni IIS remota jitlef is-sessjoni tiegħu f'dak il-perjodu. Għarraf lill-amministraturi l-oħra qabel ma jinfetaħ il-perjodu; li ssibha f'nofs il-bidla huwa kif żewġ persuni jispiċċaw jeditjaw l-istess listener.

L-għażla tal-indirizzi kollha hija għażla leġittima, imma ttrattaha bħala deċiżjoni ta' aċċess, mhux bħala qasira. It-twessigħ tal-listener waqt li l-lista tar-restrizzjonijiet tibqa' miftuħa hija kif endpoint tal-ġestjoni jispiċċa espost fuq netwerk li ħadd ma kien qed jifhem. Jekk is-server għandu diversi NIC, illimita l-listener għall-interface tal-ġestjoni, ħalli t-triq tad-data waħedha, u kkonferma li s-sit għadu jwieġeb fuq l-indirizz tiegħu stess.

Iċ-ċertifikat li jippreżenta l-WMSVC jintgħażel separatament miċ-ċertifikati tas-sit. Jekk tbiddel l-indirizz, ikkonferma li ċ-ċertifikat għadu jaqbel mal-isem tal-host li jużaw il-klijenti, inkella l-konnessjoni tfalli aktar tard fil-pass TLS b'ilmenta li m'għandha xejn x'taqsam mar-routing.

Aqsam il-kapaċità li tintlaħaq mill-fiduċja u l-permessi

Ladarba t-TCP jirnexxi, il-fallimenti li jibqgħu huma f'ordni: fiduċja TLS għaċ-ċertifikat tal-ġestjoni, imbagħad awtentikazzjoni Windows, imbagħad il-permessi tal-IIS Manager mogħtija lil dak il-kont. Kull wieħed minnhom jipproduċi żball differenti, u ebda wieħed mhuwa ffastidjat b'rotta jew regola tal-firewall. Aqra t-test tal-iżball b'mod litterali minflok terġa' tibda s-servizz.

Ħaddem l-erba' verifiki f'dak l-ordni, endpoint, listener, indirizz tas-sors, fiduċja, u normalment issib il-binding skadut qabel ma ssib problema tan-netwerk.