Прокси-клиент службы Windows, обращающийся к серверу WCF, размещенному в IIS 7

То, что я пытаюсь достичь, моя служба Windows будет периодически запускаться на компьютере с / без входа пользователя в систему и отправлять обновления на удаленный компьютер (необработанное значение). На удаленных машинах служба WCF ответит форматированное значение (например, результат) и асинхронно обновит базу данных необработанными входными данными.

Клиент службы Windows (клиент WCF) => IIS (служба WCF) => База данных (асинхронно) Клиент службы Windows (клиент WCF) ‹= IIS (служба WCF)

Что я делаю сейчас, я разместил службу WCF в IIS, но у моей службы Windows (клиента WCF) возникают проблемы с аутентификацией и подключением к WCF. Мне известно, что служба Windows работает под учетной записью «LOCALSYSTEM». Но прежде чем позвонить, я выдаю себя за «СЕТЕВОЙ СЕРВИС».

  • Возможен ли этот сценарий в WCF?

  • Какую учетную запись я должен использовать? Могу ли я жестко закодировать учетные данные в клиенте WCF?

  • Я пробовал использовать самозаверяющий сертификат, но при открытии WSDL в браузере на стороне IIS появляется ошибка «Набор ключей не найден».

Мои текущие привязки: * netTcpBinding * wsHttpBinding

  • Как установить каждую привязку, поддерживающую мою цель?

WCF web.config, размещенный в IIS:

<system.serviceModel>    
<bindings>
  <netTcpBinding>
    <binding name="CustomNetTcpBinding" closeTimeout="00:02:30" openTimeout="00:02:30"
      sendTimeout="00:02:30" listenBacklog="20" maxConnections="20">
      <readerQuotas maxDepth="512" maxStringContentLength="50000" maxArrayLength="50000"
        maxBytesPerRead="50000" maxNameTableCharCount="512" />
      <security mode="Transport" />
    </binding>
  </netTcpBinding>
  <wsHttpBinding>
    <binding name="CustomWsHttpBinding" closeTimeout="00:02:30" openTimeout="00:02:30"
      sendTimeout="00:02:30">
      <readerQuotas maxDepth="512" maxStringContentLength="50000" maxArrayLength="50000"
        maxBytesPerRead="50000" maxNameTableCharCount="512" />
    </binding>
  </wsHttpBinding>
</bindings>
<diagnostics>
  <messageLogging logMalformedMessages="false" logMessagesAtServiceLevel="false"
    logMessagesAtTransportLevel="false" />
</diagnostics>
<services>
  <service behaviorConfiguration="TestAppWcfServiceApp.Service1Behavior"
    name="TestAppWcfServerLib.TestAppServiceComposite2">
    <endpoint address="mexhttp" binding="mexHttpBinding" contract="IMetadataExchange" />
    <endpoint address="nettcp" binding="netTcpBinding" bindingConfiguration="CustomNetTcpBinding"
      contract="TestAppWcfServerLib.ITestAppServiceContract2" />
    <endpoint address="wshttp" binding="wsHttpBinding" bindingConfiguration="CustomWsHttpBinding"
      contract="TestAppWcfServerLib.ITestAppServiceContract2" />
    <host>
      <baseAddresses>
        <add baseAddress="net.tcp://localhost:8005/TestApp" />
        <add baseAddress="http://localhost/TestApp" />
      </baseAddresses>
      <timeouts openTimeout="00:02:30" />
    </host>
  </service>
</services>
<behaviors>
  <serviceBehaviors>
    <behavior name="TestAppWcfServiceApp.Service1Behavior">
      <serviceMetadata httpGetEnabled="true" httpsGetEnabled="false" />
      <serviceDebug includeExceptionDetailInFaults="true" />
    </behavior>
  </serviceBehaviors>
</behaviors>    

Клиент WCF в службе Windows:

 <system.serviceModel>
    <bindings>
        <netTcpBinding>
            <binding name="NetTcpBinding_ITestAppServiceContract2" closeTimeout="00:01:00"
                openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
                transactionFlow="false" transferMode="Buffered" transactionProtocol="OleTransactions"
                hostNameComparisonMode="StrongWildcard" listenBacklog="10"
                maxBufferPoolSize="524288" maxBufferSize="65536" maxConnections="10"
                maxReceivedMessageSize="65536">
                <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
                    maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                <reliableSession ordered="true" inactivityTimeout="00:10:00"
                    enabled="false" />
                <security mode="Transport">
                    <transport clientCredentialType="Windows" protectionLevel="EncryptAndSign" />
                    <message clientCredentialType="Windows" />
                </security>
            </binding>
        </netTcpBinding>
        <wsHttpBinding>
            <binding name="WSHttpBinding_ITestAppServiceContract2" closeTimeout="00:01:00"
                openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
                bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard"
                maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
                messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true"
                allowCookies="false">
                <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
                    maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                <reliableSession ordered="true" inactivityTimeout="00:10:00"
                    enabled="false" />
                <security mode="Message">
                    <transport clientCredentialType="Windows" proxyCredentialType="None"
                        realm="" />
                    <message clientCredentialType="Windows" negotiateServiceCredential="true"
                        algorithmSuite="Default" />
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
    <client>
        <endpoint address="net.tcp://ServerName/testtools/TestAppServApp.svc/nettcp"
            binding="netTcpBinding" bindingConfiguration="NetTcpBinding_ITestAppServiceContract2"
            contract="proxyClient.ITestAppServiceContract2" name="NetTcpBinding_ITestAppServiceContract2">
            <identity>
                <servicePrincipalName value="host/ServerName" />
            </identity>
        </endpoint>
        <endpoint address="http://ServerName/testtools/TestAppServApp.svc/wshttp"
            binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_ITestAppServiceContract2"
            contract="proxyClient.ITestAppServiceContract2" name="WSHttpBinding_ITestAppServiceContract2">
            <identity>
                <servicePrincipalName value="host/ServerName" />
            </identity>
        </endpoint>
    </client>
</system.serviceModel>

Моя настройка:

  • Машина для разработки: • Windows 7 x64 Enterprise edition • VS2010 SP1 Ultimate

  • Windows 2008 SP2 x86 Enterprise Edition • IIS 7.0 с активированным WAS


person altyne    schedule 20.07.2011    source источник
comment
Что вам нужно сделать, чтобы ваша служба Windows работала как LOCALSYSTEM - это очень привилегированная учетная запись, которую вы должны использовать только в том случае, если у вас нет другого выбора. Также можете опубликовать конфигурацию службы, чтобы мы могли увидеть, как вы выполняете аутентификацию и т. Д. Наконец, являются ли машины частью одного домена?   -  person Richard Blewett    schedule 20.07.2011
comment
Не могли бы вы использовать обычную учетную запись и просто настроить списки ACL, чтобы у них был доступ к тому, что нужно?   -  person Richard Blewett    schedule 20.07.2011
comment
Это не только то, что он делает. Подумайте, как он сканирует множество объектов, таких как WMI, RSOP, реестр, файлы и PInvoke.   -  person altyne    schedule 20.07.2011
comment
как разместить здесь в формате XML? Извините, это мой первый раз.   -  person altyne    schedule 20.07.2011
comment
моя конфигурация превышает ограничение на количество символов.   -  person altyne    schedule 20.07.2011
comment
Можете ли вы отредактировать свой вопрос, чтобы опубликовать XML   -  person Richard Blewett    schedule 20.07.2011
comment
Находятся ли машины в одном домене?   -  person Richard Blewett    schedule 20.07.2011
comment
@richard нет, они разные   -  person altyne    schedule 20.07.2011


Ответы (1)


Вы не можете надежно использовать проверку подлинности Windows между двумя компьютерами в разных доменах. единственный способ добиться этого - иметь учетные записи с одинаковым именем и одним и тем же паролем на обеих машинах. Проблема в том, что у них нет общего доверенного центра безопасности, который может гарантировать правильность учетных данных.

Вам следует переключиться на использование сертификатов или имен пользователей для аутентификации.

person Richard Blewett    schedule 20.07.2011
comment
Я пробовал использовать маршрут сертификатов (самоподписывание с помощью makecert с параметром -sky exchange -pe), но проблема с размещением его в IIS Keyset не обнаружена. Я уже добавил ACL с учетной записью сетевой службы через MMC и проверил ссылку с помощью FindPrivateKey .exe и winhttpcertcfg.exe. Я изо всех сил пытаюсь понять, как это заставить работать. - person altyne; 20.07.2011
comment
Просто заставьте IIS сгенерировать самозаверяющий сертификат с помощью инструмента сертификатов сервера на машинном узле в диспетчере IIS. - person Richard Blewett; 20.07.2011
comment
хорошо, я попробую этот вариант. Что я сделал, я создал сертификат на своей машине разработки и импортировал в IIS (вместе с закрытым ключом) - person altyne; 20.07.2011
comment
Теперь это работает. Я создал сертифицированный из самого IIS / Server. Спасибо :) - person altyne; 21.07.2011