IIS Manager fog: marka hore hubi ciwaanka WMSVC ee u gaar ah

Boggaagu wuxuu ka jawaabaa 443 isagoo maraya tunnel-ka, IIS Manager-na weli kuma xiri karo server-ka. Labadan natiijo iskhilaaf ma aha, sababtoo ah websaytka iyo barta maamulka fog waa laba dhageystayaal oo leh laba habayn iyo laba nooc oo sharciyo gelitaan. Kan maamulku waxa uu ka tirsan yahay Web Management Service, WMSVC, wuxuuna leeyahay ciwaan, deked, shahaado iyo xannibaado IPv4 u gaar ah. Hubi bartaas ka hor intaadan taaban hal waddo.

Laba dhageystayaal, laba dhibaato oo kala duwan

Codsi bogga u socda wuxuu gaaraa isku-xirka HTTP.sys ee boggaas, kaas oo lagu qeexo bog kasta iyo borotokool kasta gudaha habaynta applicationHost. Codsi ka yimaada IIS Manager wuxuu gaaraa WMSVC, kaas oo si caadi ah uga jawaaba HTTPS TCP 8172 waxaana lagu habayaa heerka server-ka. Waxba kama jiraan isku-xirka bogga wax ka beddela halka WMSVC dhagaysanayo, waxbana kama jiraan WMSVC wax ka beddela ciwaanka boggu ku jawaabo. Waxay wadaagaan hal mishiin iyo hal bakhaar shahaado, halkaasayna isu-ekaanshaha ku dhammaataa.

Sidaas darteed Test-NetConnection guulaysta oo ka socda dekedda 443 waxa uu sheegayaa in dhageystaha boggu la gaari karo, waxbana kama sheegayo maamulka.

Raadi ciwaanka WMSVC run ahaantii ku xiran yahay

Weydii server-ka waxa uu hadda dhagaysanayo, ee ma aha waxa sannado ka hor la habayay. Get-NetTCPConnection -LocalPort 8172 -State Listen waxa uu daabacaa ciwaanka gudaha, qiimaha 0.0.0.0 ama :: macneheedu waa dhammaan ciwaannada, halka ciwaan gaar ah uu macneheedu yahay kaliya kaas. Haddii cinwaannada server-ka la beddelay, dhageyste weli ku dheggan ciwaan la dhaqangeliyay waa isla cilladda uu baaritaankani qabto.

Qiimaha la habayay wuxuu ku yaal bogga Management Service ee IIS Manager ee noodhka server-ka, gadaashiisana administration.config gudaha galka habaynta inetsrv. Isbarbar dhig labadooda: waxa faylku sheegayo iyo waxa socket-ku run ahaantii ku xiran yahay.

Kadib ka soco Test-NetConnection -ComputerName iis-admin.example.com -Port 8172 -InformationLevel Detailed macmiilka VPN ee saameeyay oo akhri ciwaanka la xalliyay iyo ciwaanka isha ee la doortay. Jawaab DNS oo ka duwan VPN-ka waa caadi, sidaas darteed waxaa mudan in hore loo reebo. Tiket-ka ku hay magaca host-ka iyo dekedda saxda ah, sababtoo ah isbarbardhig dambe oo magac kale lala sameeyo waxba kama caddeeyo isbeddelka aad samaysay.

Akhri ciwaanka isha ee server-ku arko

Xannibaadaha IPv4 ee WMSVC waxaa lagu qiimeeyaa ciwaanka soo gaara server-ka, kaas oo aan had iyo jeer ahayn ciwaanka laptop-kaagu u malaynayo inuu leeyahay. Haddii barkada VPN meel ku taal wadada lagu tarjumo, server-ku wuxuu arkaa ciwaanka la tarjumay, liiska fasaxa ee laga dhisay ciwaanka gudaha macmiilka ayaa diidi doona. Diidmadaas dhinaca macmiilka waxay u muuqataa guuldarro xiriir, taasina waa sababta inta badan loogu qaldo oo loo arko dhibaato waddo-marin.

Isticmaal soo-saarka faahfaahsan ee imtixaanka TCP, oo ay weheliso shaxda xiriirka server-ka laftiisa, si aad u aragto ciwaanka isha ee run ahaantii yimid ka hor intaadan tafatirin liiska xannibaadaha.

Beddel isku-xirka sida isbeddel adeeg

WMSVC waa in la joojiyo ka hor inta aan habayntiisa la tafatirin, sidaas darteed qorsheey sida isbeddel leh waddo maamul oo kale oo diyaar ah, sida gelitaanka console-ka ama fadhi fog oo aan ku tiirsanayn IIS Manager. Jooji adeegga, ku dhaqan geli isbeddelka ciwaanka, dekedda ama shahaadada, kadib dib u bilow oo xaqiiji in dhageystaha dhaqaaqay. Qof kasta oo kale oo isticmaala maamulka IIS ee fog wuxuu lumiyaa fadhigiisa mudadaas. U sheeg maamulayaasha kale ka hor inta aan la furin mudada; in la ogaado badhtamaha isbeddelka waa sida laba qof ay ku dhammaadaan iyagoo tafatirinaya isla dhageyste.

Doorashada dhammaan ciwaannada waa ikhtiyaar sharci ah, laakiin ula dhaqan sida go'aan gelitaan ee ma aha dariiq gaaban. Ballaarinta dhageystaha iyadoo liiska xannibaadaha furan yahay waa sida barta maamulku ugu dhammaato inay u soo bandhigto shabakad aan cidna qorsheynin. Haddii server-ku leeyahay dhowr NIC, ku xaddid dhageystaha interface-ka maamulka, ka tag wadada xogta, oo xaqiiji in boggu weli ku jawaabo ciwaankiisa.

Shahaadada WMSVC soo bandhigo waxaa si gooni ah loo doortaa shahaadada bogga. Haddii aad beddesho ciwaanka, xaqiiji in shahaadadu weli la socoto magaca host-ka macmiillada isticmaalaan, haddii kale xiriirku dambe wuu ku guuldareysan doonaa tallaabada TLS isagoo la socda cabasho aan wax xiriir ah la lahayn waddo-marinta.

Kala sooc gaaritaanka iyo kalsoonida iyo ogolaanshaha

Marka TCP guulaysto, guuldarrooyinka haray waa taxane: kalsoonida TLS ee shahaadada maamulka, kadib xaqiijinta Windows, kadib ogolaanshaha IIS Manager ee la siiyay akoonkaas. Mid kastaa wuxuu soo saaraa khalad ka duwan, midna laguma hagaajiyo waddo ama sharci firewall. Akhri qoraalka khaladka si macno leh halkii aad dib u bilowdo adeegga.

Samee afarta baaritaan isla nidaamkaas: barta, dhageystaha, ciwaanka isha, kalsoonida, oo badanaa waxaad heli doontaa isku-xirka duugoobay ka hor intaadan helin dhibaato shabakadeed.