Alternativer Hostname für eine IIS-Website für internen Zugriff nur

Question

Ich bin mit IIS in Windows Server 2003 für ein SharePoint-intranet.
Extern eingehende Anfragen werden mit der host-header portal.mycompany.com und gezwungen werden, um SSL zu verwenden.

Ich Frage mich, ob es einen Weg gibt, die für das einrichten einer alternativen host-header wie
http://internalportal/
das akzeptiert nur Anfragen aus dem internen Netzwerk, aber nicht zwingen den Benutzer, SSL zu verwenden.

Irgendwelche Empfehlungen, wie Sie aufgebaut?

Answer 1

Daniel, halten in Geist, dass, nur weil etwas ist möglich in IIS, und über eine beliebige Anzahl von off-box-Lösungen (wie hardware-load-Balancer und SSL) bedeutet nicht, dass es von SharePoint unterstützt wird, oder es ist auf die gleiche Weise umgesetzt.

Sie können tun, was Sie verlangen, aber Sie sollte es über die SharePoint-Zentraladministration, und "Erstellen oder Erweitern einer Webanwendung" und dann "Erweitern und Bestehende Anwendung".

Auf diese Weise erstellen Sie eine neue Website (in IIS) für den Zugriff auf Ihre vorhandenen SharePoint-Web-Anwendung zugreifen können, auf die über einen anderen hostheader, den port mit SSL, die Authentifizierung Mechanismus, etc.

Als Allgemeine Regel, wenn Sie etwas tun können, in IIS UND SharePoint, sollte man es nur in SharePoint.

Answer 2

Unter der Annahme, dass http://internalportal/ nicht nur von außen zugänglich Unternehmens, könnten Sie zwei websites in IIS.Die erste Seite, die konfiguriert ist, um mit einem host-header-Wert "portal.mycompany.com', würde erfordern SSL.Der zweite Standort, konfiguriert verwenden Sie einen host-header-Wert "internalportal", würden nicht erfordern SSL.Der host-header-Wert konfiguriert ist unter "Web-Site" - > "Erweitert".

Having a hardware load balancer macht die Dinge viel einfacher.Die Website, auf der load-balancer eingerichtet ist, dass SSL erforderlich ist, und Ihre Webseiten in IIS eingerichtet, die kein SSL erforderlich ist.

Answer 3

Sie könnten einfach einen zweiten host-header und die interne IP-Adresse auf die Website für interne, nicht-ssl-Zugriff

172.16.3.1:443:portal.mycompany.com
172.16.3.2:80:internalportal