Exemplarische Vorgehensweise: Einrichten von Team Foundation Server für SSL (Secure Sockets Layer) und einen ISAPI-Filter
In der folgenden exemplarischen Vorgehensweise wird beschrieben, wie Zertifikate zum Aktivieren von SSL-Verbindungen (Secure Sockets Layer) unter SP1 (Team Foundation Service Pack 1) angefordert, ausgestellt und zugewiesen werden. Außerdem finden Sie Informationen zum Konfigurieren von Standard- und/oder Digestauthentifizierung sowie von ISAPI-Filtern. Sie müssen IIS (Internetinformationsdienste) zum Aktivieren von Standard- und/oder Digestauthentifizierung konfigurieren, um externe Verbindungen zu Ihren Team Foundation Server-Bereitstellungen zu unterstützen. Darüber hinaus müssen Sie einen ISAPI-Filter (Internet Server Application Programming Interface) konfigurieren.
Hinweis
Sie müssen keinen ISAPI-Filter konfigurieren, um HTTPS/SSL zu aktivieren. Entsprechend müssen Sie kein SSL zur Aktivierung von HTTPS konfigurieren. In dieser exemplarischen Vorgehensweise finden Sie Anweisungen zu den oben genannten Konfigurationen, Sie können jedoch Ihre eigene Team Foundation Server-Bereitstellung auch unterschiedlich konfigurieren.
Im Verlauf dieser exemplarischen Vorgehensweise führen Sie folgende Aufgaben aus:
Erstellen einer Zertifikatsanforderung für Team Foundation-Websites
Ausgeben der Zertifikatsanforderung und Erstellen der binären Zertifikatsdatei
Installieren und Zuweisen des Zertifikats
Konfigurieren von Team Foundation Server für HTTPS und SSL
Installieren des Zertifikats auf Clientcomputern
Testen des Zertifikats
Hinweis Bei den Verfahren in dieser exemplarischen Vorgehensweise wird HTTPS und SSL nur dann nicht für die Clients benötigt, wenn sie mit Team Foundation verbunden sind. Weitere Informationen zum Einschränken von Verbindungen auf HTTPS und SSL finden Sie unter Gewusst wie: Konfigurieren von Team Foundation Server für die ausschließliche Verwendung von HTTPS und SSL und Exemplarische Vorgehensweise: Einrichten von Team Foundation Server für HTTPS und SSL (Secure Sockets Layer).
Wichtig
Die Verfahren in diesem Thema beziehen sich auf Team Foundation Server mit SP1. Wenn SP1 nicht installiert ist, können Sie keinen ISAPI-Filter konfigurieren, und einige Funktionen, auf die in diesem Thema eingegangen wird, sind nicht verfügbar. Informationen zum Konfigurieren von Team Foundation Server für HTTPS/SSL ohne SP1-Installation finden Sie unter Exemplarische Vorgehensweise: Einrichten von Team Foundation Server mit SSL (Secure Sockets Layer). Weitere Informationen zu Team Foundation Server und HTTPS finden Sie unter Team Foundation Server, HTTPS und SSL (Secure Sockets Layer).
Vorbereitungsmaßnahmen
So führen Sie diese exemplarische Vorgehensweise durch
Es müssen sowohl die Team Foundation-Datenebenen- als auch die -Anwendungsebenenkomponenten installiert sein. Weitere Informationen finden Sie im Installationshandbuch zu Team Foundation. Sie können die aktuelle Version des Team Foundation-Installationshandbuchs im Microsoft Download Center unter https://go.microsoft.com/fwlink/?linkid=40042 downloaden.
Zur Ausstellung von Zertifikaten ist eine Zertifizierungsstelle erforderlich. In dieser exemplarischen Vorgehensweise wird davon ausgegangen, dass Sie Microsoft Zertifikatsdienste als Zertifizierungsstelle verwenden. Wenn keine Zertifizierungsstelle vorhanden ist, können Sie Microsoft-Zertifikatsdienste installieren und eine Zertifizierungsstelle konfigurieren. Weitere Informationen dazu finden Sie auf der Microsoft-Website unter https://go.microsoft.com/fwlink/?LinkId=70929.
Annahmen
Für diese exemplarische Vorgehensweise wird Folgendes vorausgesetzt:
Die Team Foundation-Server auf Datenebene und auf Anwendungsebene wurden in einer sicheren Umgebung installiert und bereitgestellt. Sie wurden entsprechend den empfohlenen Sicherheitsvorgehensweisen konfiguriert.
Der Administrator, der Team Foundation mit SSL konfiguriert, ist vertraut mit PKIs (Public Key Infrastructures) und Zertifikaten, einschließlich dem Anfordern, Ausstellen und Zuweisen von Zertifikaten. Weitere Informationen über PKI und Zertifikate finden Sie auf der Microsoft-Website unter https://go.microsoft.com/fwlink/?LinkId=70930.
Der Administrator ist vertraut mit dem Konfigurieren von IIS (Internetinformationsdienste), Microsoft SQL Server und Netzwerkeinstellungen, und er hat Erfahrung mit der Netzwerktopologie der Entwicklungsumgebung.
Sicherheit
Sie müssen sowohl Mitglied der Gruppe der Administratoren auf den Team Foundation-Servern auf Anwendungs- und Datenebene als auch ein Mitglied der Team Foundation-Administratorengruppe sein, um dieses Verfahren abzuschließen. Weitere Informationen über Berechtigungen finden Sie unter Team Foundation Server-Berechtigungen.
Installieren von Microsoft Zertifikatsdienste
In dieser exemplarischen Vorgehensweise werden Microsoft-Zertifikatsdienste als Zertifizierungsstelle zum Ausstellen von Zertifikaten verwendet. Zur Vereinfachung werden die Zertifikatsdienste in dieser exemplarischen Vorgehensweise auf dem Team Foundation-Anwendungsebenenserver installiert. Es empfiehlt sich aus Sicherheitsgründen, die Stammzertifizierungsstelle zu isolieren, wenn Sie Zertifikatsdienste in einer Produktionsumgebung bereitstellen. Die physische Isolation des Zertifizierungsstellenservers, die nur für Sicherheitsadministratoren verfügbar ist, kann das Risiko einer Manipulation deutlich verringern. Weitere Informationen über Features des Zertifikatsdiensts finden Sie auf der Microsoft-Website unter https://go.microsoft.com/fwlink/?LinkId=70930.
Warnung
Nachdem Sie die Zertifikatsdienste installiert haben, können Sie den Namen des Computers oder die Domäne, in der der Computer eingetragen ist, nicht ändern. Wenn Sie den Computernamen oder die Domäne ändern, wird das von der Zertifizierungsstelle (CA) ausgestellte Zertifikat ungültig.
So installieren Sie Zertifikatsdienste
Klicken Sie auf Start, auf Systemsteuerung, und wählen Sie anschließend Software aus.
Klicken Sie auf Windows-Komponenten hinzufügen/entfernen.
Klicken Sie im Assistent für Windows-Komponenten in der Liste Komponenten auf Zertifikatsdienste.
Lesen Sie den Text im Meldungsfeld, und klicken Sie dann auf Ja.
Klicken Sie auf Weiter, um die Installation zu starten.
Wählen Sie auf der Seite Zertifizierungsstellentyp die Option Eigenständige Stammzertifizierungsstelle aus, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Informationen über die Zertifizierungsstellen in Allgemeiner Name dieser Zertifizierungsstelle den Namen des Computers ein.
Ändern Sie unter Gültigkeitszeitraum die Gültigkeitsdauer des Zertifikats auf sechs (6) Monate, und klicken Sie anschließend auf Weiter.
Klicken Sie auf der Seite Einstellungen der Zertifikatdatenbank auf Weiter, ohne Änderungen vorzunehmen.
Ein Meldungsfeld wird angezeigt, dass IIS (Internetinformationsdienste) beendet werden muss.
Klicken Sie im Meldungsfeld auf Ja.
Die Seite Komponenten werden konfiguriert wird angezeigt.
Wenn ein Meldungsfeld mit Informationen über Active Server Pages (ASP) angezeigt wird, klicken Sie auf Ja.
Klicken Sie auf Fertig stellen.
Erstellen einer Zertifikatsanforderung für Team Foundation Server-Websites
Sie müssen auf dem Computer der Anwendungsebene mit dem Internetinformationsdienste-Manager eine Zertifikatsanforderung für Team Foundation erstellen.
So erstellen Sie eine Zertifikatsanforderung für Team Foundation Server-Websites
Klicken Sie auf Start, Verwaltung und anschließend auf Internetinformationsdienste-Manager.
Erweitern Sie Computername (lokaler Computer), und erweitern Sie anschließend Websites.
Klicken Sie mit der rechten Maustaste auf Team Foundation Server, und klicken Sie dann auf Eigenschaften.
Klicken Sie in Team Foundation Server-Eigenschaften auf die Registerkarte Verzeichnissicherheit.
Klicken Sie unter Sichere Kommunikation auf Serverzertifikat.
Der Assistent für Webserverzertifikate wird angezeigt. Klicken Sie auf Weiter.
Klicken Sie auf der Seite Serverzertifikat auf Neues Zertifikat erstellen und anschließend auf Weiter.
Klicken Sie auf der Seite Verzögerte oder sofortige Anforderung auf Weiter.
Klicken Sie auf der Seite Name und Sicherheitseinstellungen auf Weiter, ohne Änderungen vorzunehmen.
Geben Sie auf der Seite Informationen über Ihre Organisation Werte für Organisation und Organisationseinheit an. Geben Sie z. B. als Organisation den Namen Ihrer Firma und als Organisationseinheit den Namen Ihres Teams oder Ihrer Gruppe an. Klicken Sie auf Weiter.
Klicken Sie auf der Seite Gemeinsamer Name (CN) der Site auf Weiter, ohne Änderungen vorzunehmen.
Geben Sie auf der Site Geographische Informationen in den Feldern Land/Region, Bundesland/Kanton und Ort die entsprechenden Informationen an, und klicken Sie auf Weiter.
Geben Sie auf der Seite Name der Zertifikatsanforderungsdatei unter Dateiname den gewünschten Speicherort für die Zertifikatsanforderungsdatei und den Namen der Datei an, und klicken Sie dann auf Weiter.
Hinweis
Sie müssen die Zertifikatanforderungsdatei auf einer Netzwerkfreigabe oder an einem anderen Speicherort speichern, auf den vom Zertifizierungsstellencomputer aus zugegriffen werden kann.
Überprüfen Sie die Informationen auf der Seite Zusammenfassung der Anforderungsdatei, und klicken Sie dann auf Weiter.
Klicken Sie auf Fertig stellen.
Klicken Sie auf OK, um das Dialogfeld Team Foundation Server-Eigenschaften zu schließen.
Ausgeben einer Zertifikatsanforderung und Erstellen einer binären Zertifikatsdatei
Nachdem Sie eine Zertifikatsanforderung erstellt haben, muss die Zertifizierungsstelle, in diesem Fall Microsoft Zertifikatsdienste, anhand der Anforderung ein Zertifikat ausstellen. Sobald ein Zertifikat erstellt wurde, können Sie dieses mit IIS den entsprechenden Websites zuweisen.
So geben Sie mit Microsoft Zertifikatsdienste eine Zertifikatsanforderung aus
Klicken Sie auf Start, Verwaltung und anschließend auf Zertifizierungsstelle.
Klicken Sie im Explorer-Fenster mit der rechten Maustaste auf den Computernamen, wählen Sie Alle Aufgaben aus, und klicken Sie anschließend auf Neue Anforderung einreichen.
Suchen Sie im Dialogfeld Anforderungsdatei öffnen die Zertifikatanforderungs-Textdatei, die Sie in der vorherigen Vorgehensweise erstellt haben, und klicken Sie anschließend auf Öffnen.
Erweitern Sie im Explorer-Fenster den Computernamen, und klicken Sie anschließend auf Ausstehende Anforderungen.
Beachten Sie den Wert der Anforderungs-ID für die ausstehende Anforderung.
Klicken Sie mit der rechten Maustaste auf die Anforderung, wählen Sie Alle Aufgaben aus, und klicken Sie dann auf Ausstellen.
Wählen Sie im Explorer-Fenster unter dem Computernamen Ausgestellte Zertifikate aus, und überprüfen Sie, ob ein Zertifikat ausgestellt wurde, das mit dem Wert der Anforderungs-ID für Ihre Anforderung übereinstimmt.
Klicken Sie in Ausgestellte Zertifikate mit der rechten Maustaste auf das ausgegebene Zertifikat, wählen Sie Alle Aufgaben aus, und klicken Sie dann auf Binärdaten exportieren.
Wählen Sie in Spalten, die Binärdaten enthalten die Option Binäres Zertifikat aus. Wählen Sie unter Exportoptionen den Eintrag Binärdaten in Datei speichern aus, und klicken Sie dann auf OK.
Speichern Sie mit Binärdaten speichern die Datei auf einem tragbaren Mediengerät oder einer Netzwerkfreigabe, auf die über einen Team Foundation-Computer auf Anwendungsebene zugegriffen werden kann.
Schließen Sie Zertifizierungsstelle.
Installieren und Zuweisen des Zertifikats
Bevor Sie SSL für Team Foundation verwenden können, müssen Sie das Serverzertifikat auf der Team Foundation-Website installieren und anschließend HTTPS auf Websites für Team Foundation konfigurieren. Hierzu zählen folgende Websites:
Standardwebsite
SharePoint-Zentraladministration
Berichtsserver
Installieren des Serverzertifikats
Gehen Sie folgendermaßen vor, um das Serverzertifikat auf Team Foundation zu installieren.
So installieren Sie das Serverzertifikat auf der Team Foundation Server-Website
Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, klicken Sie auf Verwaltung und anschließend auf Internetinformationsdienste-Manager.
Erweitern Sie <Computername> (lokaler Computer), und erweitern Sie anschließend Websites.
Klicken Sie mit der rechten Maustaste auf Team Foundation Server, und klicken Sie dann auf Eigenschaften.
Klicken Sie in Team Foundation Server-Eigenschaften auf die Registerkarte Verzeichnissicherheit.
Klicken Sie unter Sichere Kommunikation auf Serverzertifikat.
Der Assistent für Webserverzertifikate wird angezeigt. Klicken Sie auf Weiter.
Wählen Sie auf der Seite Ausstehende Zertifikatsanforderung die Option Ausstehende Anforderung verarbeiten und Zertifikat installieren aus, und klicken Sie dann auf Weiter.
Klicken Sie auf der Seite Ausstehende Anforderung verarbeiten auf Durchsuchen.
Wählen Sie im Dialogfeld Öffnen unter Dateityp in der Dropdownliste Alle Dateien (*.*) aus, und navigieren Sie anschließend zu dem Verzeichnis, in dem Sie im vorherigen Verfahren das binäre Zertifikat gespeichert haben. Wählen Sie die binäre Zertifikatsdatei aus, und klicken Sie dann auf Öffnen.
Klicken Sie auf der Seite Ausstehende Anforderung verarbeiten auf Weiter.
Übernehmen Sie auf der Seite SSL-Port den Standardwert, oder geben Sie einen neuen Wert ein. Klicken Sie anschließend auf Weiter. Der Standardport für SSL-Verbindungen ist 443.
Wichtig
Verwenden Sie einen anderen als den Standardport, wenn Sie die Sicherheit Ihrer Bereitstellung erhöhen möchten. Notieren Sie sich den SSL-Port, den Sie zuweisen. Bevor Sie den Standardwert übernehmen, sollten Sie sicherstellen, dass der Port von keinem anderen Serverzertifikat verwendet wird. Jedes Serverzertifikat, das Sie installieren, benötigt einen andern SSL-Port. Wenn z. B. der Standardport 443 noch nicht verwendet wird und Sie für die Team Foundation-Website den Standardport 443 übernehmen, müssen Sie der Standardwebsite und der SharePoint-Zentraladministrationswebsite unterschiedliche Ports zuweisen.
Überprüfen Sie die Informationen über die Seite Zertifikatzusammenfassung, und klicken Sie anschließend auf Weiter.
Klicken Sie auf Fertig stellen.
Klicken Sie auf der Registerkarte Verzeichnissicherheit unter Authentifizierung und Zugriffsteuerung auf Bearbeiten.
Stellen Sie unter Authentifizierungsmethoden sicher, dass das Feld Anonymen Zugriff aktivieren leer ist. Wählen Sie unter Authentifizierter Zugriff die Integrierte Windows-Authentifizierung und je nach Bereitstellung entweder Digestauthentifizierung für Windows-Domänenserver, Standardauthentifizierung oder beides. Entfernen Sie alle anderen Markierungen, und klicken Sie anschließend auf OK. Weitere Informationen über Authentifizierungsmethoden und Team Foundation Server finden Sie unter Team Foundation Server, Standardauthentifizierung und Digestauthentifizierung.
Hinweis
Möglicherweise werden Sie nach dem Klicken auf Digestauthentifizierung für Windows-Domänenserver aufgefordert, Ihre Auswahl zu bestätigen. Lesen Sie den Text, und klicken Sie anschließend auf Ja.
Klicken Sie auf OK, um das Dialogfeld Team Foundation Server-Eigenschaften zu schließen.
Hinweis
Wenn nach dem Klicken auf OK ein Dialogfeld Vererbungsaußerkraftsetzungen angezeigt wird, klicken Sie auf Alle Auswählen und anschließend auf OK.
Zuweisen des Zertifikats zur Standardwebsite
Gehen Sie folgendermaßen vor, um HTTPS in IIS auf der Standardwebsite einzurichten.
So richten Sie HTTPS auf der Standardwebsite ein
Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, klicken Sie auf Verwaltung und anschließend auf Internetinformationsdienste-Manager.
Erweitern Sie <Computername> (lokaler Computer), und erweitern Sie anschließend Websites.
Klicken Sie mit der rechten Maustaste auf Standardwebsite, und klicken Sie anschließend auf Eigenschaften.
Klicken Sie in Eigenschaften von Standardwebsite auf die Registerkarte Verzeichnissicherheit.
Klicken Sie unter Sichere Kommunikation auf Serverzertifikat.
Der Assistent für Webserverzertifikate wird angezeigt. Klicken Sie auf Weiter.
Wählen Sie auf der Seite Serverzertifikat die Option Vorhandenes Zertifikat hinzufügen aus, und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Verfügbare Zertifikate das Zertifikat aus, dessen Angezeigter Name auf Team Foundation Server lautet. Möglicherweise müssen Sie einen Bildlauf durchführen, um die Spalte Angezeigter Name in der Liste anzuzeigen. Klicken Sie auf Weiter.
Übernehmen Sie auf der Seite SSL-Port den Standardwert, oder geben Sie einen neuen Wert ein. Klicken Sie anschließend auf Weiter. Der Standardport für SSL-Verbindungen ist 443.
Wichtig
Verwenden Sie einen anderen als den Standardport, wenn Sie die Sicherheit Ihrer Bereitstellung erhöhen möchten. Notieren Sie sich den SSL-Port. Jedes Serverzertifikat, das Sie installieren, benötigt einen andern SSL-Port. Wenn Sie beispielsweise den Standardport 443 für die Team Foundation-Website übernehmen, müssen Sie der Standardwebsite und der Website der SharePoint-Zentraladministration einen anderen Port zuweisen.
Überprüfen Sie die Informationen über die Seite Zertifikatzusammenfassung, und klicken Sie anschließend auf Weiter.
Klicken Sie auf Fertig stellen. Der Assistent wird geschlossen.
Klicken Sie auf der Registerkarte Verzeichnissicherheit unter Authentifizierung und Zugriffsteuerung auf Bearbeiten.
Stellen Sie unter Authentifizierungsmethoden sicher, dass das Feld Anonymen Zugriff aktivieren leer ist. Wählen Sie unter Authentifizierter Zugriff die Integrierte Windows-Authentifizierung und je nach Bereitstellung entweder Digestauthentifizierung für Windows-Domänenserver, Standardauthentifizierung oder beides. Entfernen Sie alle anderen Markierungen, und klicken Sie anschließend auf OK. Weitere Informationen über Authentifizierungsmethoden und Team Foundation Server finden Sie unter Team Foundation Server, Standardauthentifizierung und Digestauthentifizierung.
Hinweis
Möglicherweise werden Sie nach dem Klicken auf Digestauthentifizierung für Windows-Domänenserver aufgefordert, Ihre Auswahl zu bestätigen. Lesen Sie den Text, und klicken Sie anschließend auf Ja.
Klicken Sie auf OK, um das Dialogfeld Eigenschaften von Standardwebsite zu schließen.
Hinweis
Wenn nach dem Klicken auf OK ein Dialogfeld Vererbungsaußerkraftsetzungen angezeigt wird, klicken Sie auf Alle Auswählen und anschließend auf OK.
Zuweisen des Zertifikats zur SharePoint-Zentraladministration
Gehen Sie folgendermaßen vor, um HTTPS für die SharePoint-Zentraladministration einzurichten.
So richten Sie HTTPS für die SharePoint-Zentraladministration ein
Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, klicken Sie auf Verwaltung und anschließend auf Internetinformationsdienste-Manager.
Erweitern Sie <Computername> (lokaler Computer), und erweitern Sie anschließend Websites.
Klicken Sie mit der rechten Maustaste auf SharePoint-Zentraladministration, und klicken Sie dann auf Eigenschaften.
Klicken Sie in Eigenschaften von SharePoint-Zentraladministration auf die Registerkarte Verzeichnissicherheit.
Klicken Sie unter Sichere Kommunikation auf Serverzertifikat.
Der Assistent für Webserverzertifikate wird angezeigt. Klicken Sie auf Weiter.
Wählen Sie auf der Seite Serverzertifikat die Option Vorhandenes Zertifikat hinzufügen aus, und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Verfügbare Zertifikate das Zertifikat aus, dessen Angezeigter Name auf Team Foundation Server lautet. Möglicherweise müssen Sie einen Bildlauf durchführen, um die Spalte Angezeigter Name in der Liste anzuzeigen.
Klicken Sie auf Weiter.
Übernehmen Sie auf der Seite SSL-Port den Standardwert, oder geben Sie einen neuen Wert ein. Klicken Sie anschließend auf Weiter. Der Standardport für SSL-Verbindungen ist 443.
Wichtig
Verwenden Sie einen anderen als den Standardport, wenn Sie die Sicherheit Ihrer Bereitstellung erhöhen möchten. Notieren Sie sich den SSL-Port. Jedes Serverzertifikat, das Sie installieren, benötigt einen andern SSL-Port. Wenn Sie beispielsweise den Standardport 443 für die Team Foundation-Website übernehmen, müssen Sie der Standardwebsite und der Website der SharePoint-Zentraladministration einen anderen Port zuweisen.
Hinweis
Notieren Sie sich diesen Wert, da Sie ihn für die Zuweisung des Zertifikats zum SQL-Berichtsserver benötigen werden.
Überprüfen Sie die Informationen über die Seite Zertifikatzusammenfassung, und klicken Sie anschließend auf Weiter.
Klicken Sie auf Fertig stellen.
Konfigurieren des ISAPI-Filters
Sie müssen eine ISAPI-Initialisierungsdatei in dem Verzeichnis erstellen, in dem sich die zu Team Foundation SP1 gehörende Datei AuthenticationFilter.dll befindet. Außerdem müssen Sie den ISAPI-Filter zur Registrierung hinzufügen.
So konfigurieren Sie den ISAPI-Filter
Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, Programme, Zubehör und anschließend auf Editor.
Erstellen Sie im Editor die folgende Datei, wobei ProxyAddress die IP-Adresse ist, die als Quelle des externen Netzwerkverkehrs zu Team Foundation angezeigt wird (normalerweise ein Router) und für die HTTPS/SSL und Standard- und/oder Digestauthentifizierung erforderlich sein sollen. Geben Sie außerdem SubnetMask als das IP address/subnet mask-Paar an, für das HTTPS/SSL und Standard- und/oder Digestauthentifizierung notwendig sein sollen.
Wichtig
Wenn Sie den ProxyIPList-Schlüssel zu der Datei hinzufügen, werden der SubnetList-Schlüssel und seine Werte ignoriert. Weitere Informationen finden Sie unter Team Foundation Server, Standardauthentifizierung und Digestauthentifizierung.
Hinweis
Sie können mehrere ProxyAddress- oder SubnetMask-Werte eingeben. Trennen Sie die ProxyAddress- und SubnetMask-Werte mit einem Semikolon.
[config]
RequireSecurePort=false
ProxyIPList=ProxyAddress;
SubnetList=SubnetMask;
Speichern Sie diese Datei als AuthenticationFilter.ini im gleichen Verzeichnis wie AuthenticationFilter.dll. Der Verzeichnispfad lautet drive:\Programme\Microsoft Visual Studio 2005 Team Foundation Server\TF Setup.
Wichtig
Ändern Sie weder das Verzeichnis der Datei AuthenticationFilter.ini noch der Datei AuthenticationFilter.dll, um zu vermeiden, dass beim Upgrade auf oder der Bereitstellung von Team Foundation Server Probleme auftreten.
Öffnen Sie ein Eingabeaufforderungsfenster. Um eine Eingabeaufforderung zu öffnen, klicken Sie auf Start und auf Ausführen, geben Sie cmd ein, und klicken Sie anschließend auf OK.
Geben Sie an der Eingabeaufforderung folgenden Befehl ein:
reg.exe add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\TFS ISAPI Filter" /v EventMessageFile /t REG_SZ /d %windir%\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll /f
Geben Sie an der Eingabeaufforderung folgenden Befehl ein:
reg.exe add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\TFS ISAPI Filter" /v TypesSupported /t REG_DWORD /d 7 /f
Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, klicken Sie auf Verwaltung und anschließend auf Internetinformationsdienste-Manager.
Erweitern Sie <Computername> (lokaler Computer), erweitern Sie Websites, klicken Sie mit der rechten Maustaste auf Team Foundation Server, und klicken Sie anschließend auf Eigenschaften.
Klicken Sie in Eigenschaften von Standardwebsite auf die Registerkarte ISAPI-Filter.
Klicken Sie unter ISAPI-Filter auf Hinzufügen.
Geben Sie unter Filtereigenschaften hinzufügen/bearbeiten für Filtername TFAuthenticationFilter ein, für Ausführbare Datei drive**:\Program Files\Microsoft Visual Studio 2005 Team Foundation Server\TF Setup\AuthenticationFilter.dll**, und klicken Sie anschließend auf OK.
Konfigurieren der Firewall, um SSL-Verkehr zuzulassen
Sie müssen Ihre Firewall so konfigurieren, dass Datenverkehr auf den SSL-Ports zugelassen wird, die Sie in IIS für die Standardwebsite, die Team Foundation-Website und die Website der SharePoint-Zentraladministration festgelegt haben.
Hinweis
Das Verfahren zum Zulassen von SSL-Datenverkehr ist abhängig von der Firewallsoftware, die Sie in Ihrer Bereitstellung verwenden.
So konfigurieren Sie eine Firewall für den Netzwerkverkehr über die SSL-Ports, die vom Team Foundation Server verwendet werden
- In der Produktbeschreibung zu Ihrer Firewall finden Sie die erforderlichen Schritte zum Zulassen von Netzwerkverkehr über die SSL-Ports, die Sie für die Standardwebsite, die Team Foundation-Website und die Website der SharePoint-Zentraladministration festgelegt haben.
Aktualisieren der Datei Web.Config, um E-Mail-Benachrichtigungswarnungen zuzulassen
Wenn Sie automatische E-Mail-Benachrichtigungswarnungen konfiguriert haben, gehen Sie folgendermaßen vor, um die Datei Web.Config so zu ändern, dass diese Warnungen ordnungsgemäß ausgeführt werden.
Hinweis
Wenn Sie keine E-Mail-Warnungen in der Team Foundation-Bereitstellung verwenden, können Sie dieses Verfahren überspringen.
So ändern Sie die Datei Web.Config für E-Mail-Benachrichtigungswarnungen
Öffnen Sie auf dem Team Foundation-Anwendungsebenenserver einen Browser, und öffnen Sie das Verzeichnis Laufwerk**:\Program Files\Microsoft Visual Studio 2005 Team Foundation Server\Web Services**.
Klicken Sie mit der rechten Maustaste auf die Datei Web.Config, und klicken Sie anschließend auf Bearbeiten. Wählen Sie ggf. einen Editor zum Ändern der Datei aus.
Suchen Sie in der Datei Web.Config nach dem Element TFSUrlPublic. Heben Sie die Auskommentierung des Elements auf, und konfigurieren Sie die entsprechenden Werte für Ihre Bereitstellung. Wenn beispielsweise die Website Ihres Unternehmens www.contoso.com heißt und Ihre Bereitstellung den Standardport für HTTP-Proxy verwendet, konfigurieren Sie den Schlüssel folgendermaßen:
<add key="TFSURLPublic" value=https://www.contoso.com:8081"/>
Speichern Sie die Datei, und schließen Sie den Editor.
Aktualisieren des Registrierungsschlüssels für den SQL-Berichtsserver
Gehen Sie folgendermaßen vor, um die Registrierung für den SQL-Berichtsserver so zu aktualisieren, dass die Berichte ordnungsgemäß auf den Portalsites des Teamprojekts angezeigt werden.
Warnung
Durch fehlerhaftes Bearbeiten der Registrierung kann das System schwerwiegend beschädigt werden. Bevor Sie die Registrierung ändern, sollten Sie wichtige Daten auf dem Computer sichern.
So aktualisieren Sie den Registrierungsschlüssel für den SQL-Berichtsserver
Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, klicken Sie auf Ausführen, geben Sie regedit ein, und klicken Sie anschließend auf OK. Der Registrierungs-Editor wird geöffnet.
Erweitern Sie im Registrierungs-Editor HKEY_LOCAL_MACHINE, Software, Microsoft, Visual Studio, 8.0, Team Foundation, und klicken Sie anschließend auf ReportServer.
Klicken Sie mit der rechten Maustaste auf Schlüssel, und klicken Sie anschließend auf Ändern.
Passen Sie im Dialogfeld Zeichenfolge bearbeiten unter Wert den Wert der HTTPS-Adresse Ihres Team Foundation-Anwendungsebenenservers an, und klicken Sie anschließend auf OK. Wenn der Name Ihres Servers auf Anwendungsebene beispielsweise Contoso1 ist, ändern Sie den Wert
http://Contoso1
in
https://Contoso1
Schließen Sie den Registrierungs-Editor.
Aktualisieren von SQL Server Management Studio
Gehen Sie folgendermaßen vor, um SQL Server Management Studio mit den HTTPS-URL-Werten für die Windows SharePoint Services- und SQL Reporting Services-Websites zu aktualisieren.
So aktualisieren Sie SQL Server Management Studio
Öffnen Sie SQL Server Management Studio auf dem Team Foundation-Server der Datenebene. Klicken Sie zum Öffnen von SQL Server Management Studio auf Start, Alle Programme, Microsoft SQL Server 2005, und klicken Sie anschließend auf SQL Server Management Studio.
Wählen Sie im Dialogfeld Verbindung mit Server herstellen den Datenbankmodultyp für den Server aus. Wählen Sie den entsprechenden Servernamen und das Authentifizierungsschema für den Server aus. Geben Sie einen gültigen Benutzernamen und ein Kennwort ein, wenn dies für Ihre SQL Server-Installation erforderlich ist, und klicken Sie anschließend auf Verbinden.
Erweitern Sie im Objekt-Explorer Datenbanken, TfsIntegration und Tabellen.
Klicken Sie unter Tabellen mit der rechten Maustaste auf tbl_service_interface, und klicken Sie anschließend auf Tabelle öffnen.
Die Tabelle dbo.tbl_service_interface wird für die Bearbeitung geöffnet.
Suchen Sie in der Tabelle unter Name nach ReportsService. Passen Sie den URL-Eintrag dem neuen HTTPS-Wert für Reporting Services an. Stellen Sie sicher, dass Sie den Wert verwenden, den Sie für den SSL-Port der Standardwebsite in IIS festgelegt haben. Wenn Sie z. B. Port 1443 als SSL-Port der Standardwebsite in IIS festgelegt haben und der Name Ihres Servers auf Anwendungsebene Contoso1 ist, ändern Sie den Wert folgendermaßen:
https://Contoso1:1443/ReportsService.asmx
Suchen Sie in der Tabelle unter Name nach BaseReportsUrl. Passen Sie den URL-Eintrag dem neuen HTTPS-Wert für Teamberichte an. Stellen Sie sicher, dass Sie den Wert verwenden, den Sie für den SSL-Port der Standardwebsite in IIS festgelegt haben. Wenn Sie z. B. Port 1443 als SSL-Port der Standardwebsite in IIS festgelegt haben und der Name Ihres Servers auf Anwendungsebene Contoso1 ist, ändern Sie den Wert folgendermaßen:
https://Contoso1:1443/Reports
Suchen Sie in der Tabelle unter Name nach WSSAdminService. Passen Sie den URL-Eintrag dem neuen HTTPS-Wert für Windows SharePoint Services an. Stellen Sie sicher, dass Sie den Wert verwenden, den Sie für den SSL-Port der SharePoint-Zentraladministrationswebsite in IIS festgelegt haben. Wenn Sie z. B. Port 2443 als SSL-Port der SharePoint-Zentraladministrationswebsite in IIS festgelegt haben und der Name Ihres Servers auf Anwendungsebene Contoso1 ist, ändern Sie den Wert in:
https://Contoso1:2443/_vti_adm/admin.asmx
Suchen Sie in der Tabelle unter Name nach BaseServerUrl. Passen Sie den URL-Eintrag dem neuen HTTPS-Wert für die Standardwebsite des Team Foundation-Servers auf Anwendungsebene an. Stellen Sie sicher, dass Sie den Wert verwenden, den Sie für den SSL-Port der Standardwebsite in IIS festgelegt haben. Wenn Sie z. B. Port 1443 als SSL-Port der Standardwebsite in IIS festgelegt haben und der Name Ihres Servers auf Anwendungsebene Contoso1 ist, ändern Sie den Wert folgendermaßen:
https://Contoso1:1443
Suchen Sie in der Tabelle unter Name nach BaseSiteUrl. Passen Sie den URL-Eintrag dem neuen HTTPS-Wert für die Standardwebsite des Team Foundation-Servers auf Anwendungsebene an. Stellen Sie sicher, dass Sie den Wert verwenden, den Sie für den SSL-Port der Standardwebsite in IIS festgelegt haben. Wenn Sie z. B. Port 1443 als SSL-Port der Standardwebsite in IIS festgelegt haben und der Name Ihres Servers auf Anwendungsebene Contoso1 ist, ändern Sie den Wert folgendermaßen:
https://Contoso1:1443/sites
Suchen Sie in der Tabelle unter Name nach DataSourceServer. Passen Sie den URL-Eintrag dem neuen HTTPS-Wert für die Standardwebsite des Team Foundation-Servers auf Anwendungsebene an. Stellen Sie sicher, dass Sie den Wert verwenden, den Sie für den SSL-Port der Standardwebsite in IIS festgelegt haben. Wenn Sie z. B. Port 1443 als SSL-Port der Standardwebsite in IIS festgelegt haben und der Name Ihres Servers auf Anwendungsebene Contoso1 ist, ändern Sie den Wert folgendermaßen:
https://Contoso1:1443/ReportServer
Klicken Sie im Menü Datei auf Alle speichern.
Schließen Sie SQL Server-Manager.
Installieren des Zertifikats auf Buildservern
Wenn Sie Builddienste auf mindestens einem Server installieren, müssen Sie das Zertifikat auf jedem dieser Server installieren.
Hinweis
Um Builds über SLL auszuführen, muss das Zertifikat sowohl auf dem Buildcomputer für das Konto, unter dem der Builddienst ausgeführt wird, als auch auf dem Computer, der den Build startet, im Speicher vertrauenswürdiger Stammzertifizierungsstellen installiert sein.
So installieren Sie das Zertifikat auf einem Buildserver
Melden Sie sich auf dem Buildserver mit einem Konto an, das Mitglied der Administratorengruppe dieses Computers ist.
Öffnen Sie einen Browser und darin die folgende Website, wobei Zertifikatsserver der Name Ihres Zertifikatservers und port die SSL-Portnummer ist, die Sie der Zertifizierungsstelle zugewiesen haben:
https:// Zertifikatsserver : port /services/v1.0/serverstatus.asmx
Ein Dialogfeld mit einer Sicherheitsmeldung wird angezeigt. Klicken Sie unter Sicherheitshinweis auf Zertifikat anzeigen.
Klicken Sie im Dialogfeld Zertifikat auf die Registerkarte Zertifizierungspfad.
Klicken Sie unter Zertifizierungspfad auf die Zertifizierungsstelle. Dies sollte der oberste Knoten der Zertifizierungshierarchie sein. Neben dem Namen sollte sich ein rotes X befinden. Dies weist darauf hin, dass die Zertifizierungsstelle nicht vertrauenswürdig ist, da sie sich nicht im Speicher vertrauenswürdiger Stammzertifizierungsstellen befindet. Klicken Sie auf Zertifikat anzeigen.
Klicken Sie im Dialogfeld Zertifikat auf Zertifikat installieren.
Der Zertifikatimport-Assistent wird geöffnet. Klicken Sie auf Weiter.
Wählen Sie auf der Seite Zertifikatspeicher die Option Alle Zertifikate in folgendem Speicher speichern aus, und klicken Sie anschließend auf Durchsuchen.
Wählen Sie in Zertifikatspeicher auswählen die Option Physikalischen Speicher anzeigen aus. Erweitern Sie unter Wählen Sie den Zertifikatspeicher, der verwendet werden soll den Eintrag Vertrauenswürdige Stammzertifizierungsstellen, wählen Sie Lokaler Computer, und klicken Sie anschließend auf OK.
Klicken Sie auf der Seite Zertifikatspeicher auf Weiter.
Klicken Sie auf der Seite Fertigstellen des Assistenten auf Fertig stellen.
Möglicherweise wird das Dialogfeld Zertifikatimport-Assistent angezeigt. Dadurch wird bestätigt, dass der Importvorgang erfolgreich war. Wenn das Dialogfeld angezeigt wird, klicken Sie auf OK.
Klicken Sie im Dialogfeld Zertifikat auf OK. Das Dialogfeld Zertifikat für die oberste Knotenzertifizierungshierarchie wird geschlossen.
Klicken Sie im Dialogfeld Zertifikat auf OK. Das Dialogfeld Zertifikat für das untergeordnete Zertifikat wird geschlossen.
Klicken Sie unter Sicherheitshinweis auf Nein.
Öffnen Sie einen Browser und darin die folgende Website, wobei Zertifikatsserver der Name Ihres Zertifikatservers und port die SSL-Portnummer ist, die Sie der Zertifizierungsstelle zugewiesen haben:
https:// Zertifikatsserver : port /services/v1.0/serverstatus.asmx
Die Seite ServerStatus-Webdienst sollte geöffnet werden. Dadurch wird bestätigt, dass das Zertifikat und die Zertifizierungsstelle ordnungsgemäß installiert wurden. Schließen Sie den Browser.
Installieren des Zertifikats auf Team Foundation Server-Proxycomputern
Wenn Sie den Team Foundation-Proxy auf mindestens einem Computer installiert haben, müssen Sie das Zertifikat auf jedem dieser Computer installieren.
So installieren Sie das Zertifikat auf einem Team Foundation Server-Proxycomputer
Melden Sie sich auf dem Team Foundation-Proxyserver mit einem Konto an, das Mitglied der Administratorengruppe dieses Computers ist.
Öffnen Sie einen Browser und darin die folgende Website, wobei Zertifikatsserver der Name Ihres Zertifikatservers und port die SSL-Portnummer ist, die Sie der Zertifizierungsstelle zugewiesen haben:
https:// Zertifikatsserver : port /services/v1.0/serverstatus.asmx
Ein Dialogfeld mit einer Sicherheitsmeldung wird angezeigt. Klicken Sie unter Sicherheitshinweis auf Zertifikat anzeigen.
Klicken Sie im Dialogfeld Zertifikat auf die Registerkarte Zertifizierungspfad.
Klicken Sie unter Zertifizierungspfad auf die Zertifizierungsstelle. Dies sollte der oberste Knoten der Zertifizierungshierarchie sein. Neben dem Namen sollte sich ein rotes X befinden. Dies weist darauf hin, dass die Zertifizierungsstelle nicht vertrauenswürdig ist, da sie sich nicht im Speicher vertrauenswürdiger Stammzertifizierungsstellen befindet. Klicken Sie auf Zertifikat anzeigen.
Klicken Sie im Dialogfeld Zertifikat auf Zertifikat installieren.
Der Zertifikatimport-Assistent wird geöffnet. Klicken Sie auf Weiter.
Wählen Sie auf der Seite Zertifikatspeicher die Option Alle Zertifikate in folgendem Speicher speichern aus, und klicken Sie anschließend auf Durchsuchen.
Wählen Sie in Zertifikatspeicher auswählen die Option Physikalischen Speicher anzeigen aus. Erweitern Sie unter Wählen Sie den Zertifikatspeicher, der verwendet werden soll den Eintrag Vertrauenswürdige Stammzertifizierungsstellen, wählen Sie Lokaler Computer, und klicken Sie anschließend auf OK.
Klicken Sie auf der Seite Zertifikatspeicher auf Weiter.
Klicken Sie auf der Seite Fertigstellen des Assistenten auf Fertig stellen.
Möglicherweise wird das Dialogfeld Zertifikatimport-Assistent angezeigt. Dadurch wird bestätigt, dass der Importvorgang erfolgreich war. Wenn dieses Dialogfeld angezeigt wird, klicken Sie auf OK.
Klicken Sie im Dialogfeld Zertifikat auf OK. Das Dialogfeld Zertifikat für die oberste Knotenzertifizierungshierarchie wird geschlossen.
Klicken Sie im Dialogfeld Zertifikat auf OK. Das Dialogfeld Zertifikat für das untergeordnete Zertifikat wird geschlossen.
Klicken Sie unter Sicherheitshinweis auf Nein.
Öffnen Sie einen Browser und darin die folgende Website, wobei Zertifikatsserver der Name Ihres Zertifikatservers und port die SSL-Portnummer ist, die Sie der Zertifizierungsstelle zugewiesen haben:
https:// Zertifikatsserver : port /services/v1.0/serverstatus.asmx
Die Seite ServerStatus-Webdienst sollte geöffnet werden. Dadurch wird bestätigt, dass das Zertifikat und die Zertifizierungsstelle ordnungsgemäß installiert wurden. Schließen Sie den Browser.
Installieren des Zertifikats auf Clientcomputern
Das Zertifikat muss auf jedem Clientcomputer, der auf Team Foundation zugreift, lokal installiert sein. Wenn vom Clientcomputer kürzlich auf ein Team Foundation-Teamprojekt zugegriffen wurde, müssen Sie zusätzlich den Clientcache für jeden Benutzer löschen, der den Computer verwendet hat, um eine Verbindung mit Team Foundation herzustellen, andernfalls ist dies nicht möglich.
Wichtig
Dieses Verfahren ist nicht geeignet für Team Foundation-Clients, die auf Team Foundation selbst installiert wurden.
So installieren Sie das Zertifikat auf einem Team Foundation-Clientcomputer
Melden Sie sich auf dem Team Foundation-Clientcomputer mit einem Konto an, das Mitglied der Gruppe Administratoren dieses Computers ist.
Öffnen Sie einen Browser und darin die folgende Website, wobei Zertifikatsserver der Name Ihres Zertifikatservers und port die SSL-Portnummer ist, die Sie der Zertifizierungsstelle zugewiesen haben:
https:// Zertifikatsserver : port /services/v1.0/serverstatus.asmx
Ein Dialogfeld mit einer Sicherheitsmeldung wird angezeigt. Klicken Sie unter Sicherheitshinweis auf Zertifikat anzeigen.
Klicken Sie im Dialogfeld Zertifikat auf die Registerkarte Zertifizierungspfad.
Klicken Sie unter Zertifizierungspfad auf die Zertifizierungsstelle. Dies sollte der oberste Knoten der Zertifizierungshierarchie sein. Neben dem Namen sollte sich ein rotes X befinden. Dies weist darauf hin, dass die Zertifizierungsstelle nicht vertrauenswürdig ist, da sie sich nicht im Speicher vertrauenswürdiger Stammzertifizierungsstellen befindet. Klicken Sie auf Zertifikat anzeigen.
Klicken Sie im Dialogfeld Zertifikat auf Zertifikat installieren.
Der Zertifikatimport-Assistent wird geöffnet. Klicken Sie auf Weiter.
Wählen Sie auf der Seite Zertifikatspeicher die Option Alle Zertifikate in folgendem Speicher speichern aus, und klicken Sie anschließend auf Durchsuchen.
Wählen Sie in Zertifikatspeicher auswählen die Option Physikalischen Speicher anzeigen aus. Erweitern Sie unter Wählen Sie den Zertifikatspeicher, der verwendet werden soll den Eintrag Vertrauenswürdige Stammzertifizierungsstellen, wählen Sie Lokaler Computer, und klicken Sie anschließend auf OK.
Klicken Sie auf der Seite Zertifikatspeicher auf Weiter.
Klicken Sie auf der Seite Fertigstellen des Assistenten auf Fertig stellen.
Möglicherweise wird das Dialogfeld Zertifikatimport-Assistent angezeigt. Dadurch wird bestätigt, dass der Importvorgang erfolgreich war. Wenn das Dialogfeld angezeigt wird, klicken Sie auf OK.
Klicken Sie im Dialogfeld Zertifikat auf OK. Das Dialogfeld Zertifikat für die oberste Knotenzertifizierungshierarchie wird geschlossen.
Klicken Sie im Dialogfeld Zertifikat auf OK. Das Dialogfeld Zertifikat für das untergeordnete Zertifikat wird geschlossen.
Klicken Sie unter Sicherheitshinweis auf Nein.
Öffnen Sie einen Browser und darin die folgende Website, wobei Zertifikatsserver der Name Ihres Zertifikatservers und port die SSL-Portnummer ist, die Sie der Zertifizierungsstelle zugewiesen haben:
https:// Zertifikatsserver : port /services/v1.0/serverstatus.asmx
Die Seite ServerStatus-Webdienst sollte geöffnet werden. Dadurch wird bestätigt, dass das Zertifikat und die Zertifizierungsstelle ordnungsgemäß installiert wurden. Schließen Sie den Browser.
So löschen Sie den Cache auf einem Team Foundation-Clientcomputer
Melden Sie sich auf dem Team Foundation-Clientcomputer mit den Anmeldeinformationen des Benutzers an, den Sie aktualisieren möchten.
Schließen Sie auf dem Team Foundation-Clientcomputer alle offenen Instanzen von Visual Studio.
Öffnen Sie einen Browser und darin den folgenden Ordner:
Laufwerk :\Documents and Settings\ username \Local Settings\Application Data\Microsoft\Team Foundation\1.0\Cache
Löschen Sie den Inhalt des Cacheverzeichnisses. Stellen Sie sicher, dass alle Unterordner gelöscht werden.
Klicken Sie auf Start, Ausführen, und geben Sie devenv /resetuserdata ein. Klicken Sie anschließend auf OK.
Wiederholen Sie diese Schritte für jedes Benutzerkonto auf dem Computer, das auf Team Foundation zugreift.
Hinweis
Sie können Anweisungen zum Löschen des Cache an alle Team Foundation-Benutzer verteilen, sodass diese in der Lage sind, den Cache selbst zu löschen.
Siehe auch
Konzepte
Team Foundation Server, HTTPS und SSL (Secure Sockets Layer)
Weitere Ressourcen
Exemplarische Vorgehensweisen für die Verwaltung von Team Foundation
Sichern von Team Foundation Server mit HTTPS und SSL (Secure Sockets Layer)