Pergunta

Estou usando o IIS no Windows 2003 Server para uma intranet do SharePoint.
Solicitações externas de entrada usarão o cabeçalho do host portal.mycompany.com e ser forçado a usar SSL.

Eu queria saber se existe uma maneira de configurar um cabeçalho de host alternativo, como
http://internalportal/
que aceita apenas solicitações da rede interna, mas não obriga os usuários a usar SSL.

Alguma recomendação sobre como configurar isso?

Foi útil?

Solução

Daniel, tenha em mente que só porque algo é possível no IIS e por meio de uma série de soluções prontas (como balanceadores de carga de hardware e SSL) não significa que seja compatível com o SharePoint, ou que seja implementado da mesma maneira.

Você pode fazer o que está solicitando, mas deve fazê-lo por meio da Administração Central do SharePoint, e "Criar ou Estender um Aplicativo Web" e depois "Estender e Aplicativo Existente".

Desta forma você pode criar um novo site (no IIS) para acessar seu aplicativo Web do SharePoint existente, um que pode ser acessado por meio de um cabeçalho de host, porta diferente, usando SSL, mecanismo de autenticação, etc.

Como regra geral, se você pode fazer algo no IIS E no SharePoint, deverá fazê-lo somente no SharePoint.

Outras dicas

Assumindo que http://portalinterno/ não fosse acessível de fora da empresa, você poderia configurar dois sites no IIS.O primeiro site, configurado para usar um valor de cabeçalho de host 'portal.mycompany.com', exigiria SSL.O segundo site, configurado para usar um valor de cabeçalho de host 'internalportal', não exigiria SSL.O valor do cabeçalho do host é configurado em 'Web Site' -> 'Avançado'.

Ter um balanceador de carga de hardware torna as coisas muito mais fáceis.O site no balanceador de carga está configurado para exigir SSL e seus sites no IIS estão configurados para não exigir SSL.

Você pode simplesmente adicionar um segundo cabeçalho de host e um endereço IP interno ao site para acesso interno não SSL

172.16.3.1:443:portal.mycompany.com
172.16.3.2:80:internalportal
Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow
scroll top