Альтернативное имя хоста для веб-сайта IIS только для внутреннего доступа - PullRequest
2 голосов
/ 08 августа 2008

Я использую IIS в Windows 2003 Server для интрасети SharePoint.
Внешние входящие запросы будут использовать заголовок узла portal.mycompany.com и будут вынуждены использовать SSL.

Мне было интересно, есть ли способ настроить альтернативный заголовок узла, такой как
http://internalportal/
, который принимает запросы только от внутренней сети, но не заставляет пользователей использовать SSL.

Любые рекомендации, как это настроить?

Ответы [ 3 ]

3 голосов
/ 15 августа 2008

Даниэль, имейте в виду, что то, что что-то возможно в IIS, и с помощью любого количества готовых решений (например, аппаратных балансировщиков нагрузки и SSL), не означает, что оно поддерживается SharePoint, или * 1002. * что оно реализовано таким же образом.

Вы можете делать то, что просите, однако вы должны сделать это с помощью центра администрирования SharePoint, а затем «Создать или расширить веб-приложение», а затем «Расширить и существующее приложение».

Таким образом, вы можете создать новый веб-сайт (в IIS) для доступа к существующему веб-приложению SharePoint, доступ к которому можно получить через другой заголовок узла, порт, SSL, механизм аутентификации и т. Д. .

Как правило, если вы можете что-то делать в IIS и в SharePoint, вы должны делать это только в SharePoint.

1 голос
/ 08 августа 2008

Вы можете просто добавить второй заголовок узла и внутренний IP-адрес для сайта для внутреннего доступа не-ssl

172.16.3.1:443:portal.mycompany.com
172.16.3.2:80:internalportal
1 голос
/ 08 августа 2008

Предполагая, что http://internalportal/ не был доступен извне компании, вы можете настроить два веб-сайта в IIS. Первый сайт, настроенный на использование значения заголовка узла «portal.mycompany.com», будет требовать SSL. Второй сайт, настроенный на использование значения заголовка узла «internalportal», не требует SSL. Значение заголовка узла настраивается в «Веб-сайт» -> «Дополнительно».

Наличие аппаратного балансировщика нагрузки делает все намного проще. Сайт на балансировщике нагрузки настроен на использование SSL, а ваши сайты в IIS настроены на то, чтобы не требовать SSL.

...