Exemplarische Vorgehensweise: Anwenden von Einschränkungen auf ein logisches Datencenter
In dieser exemplarischen Vorgehensweise fügen Sie der Projektmappe ein vorhandenes Diagramm für ein logisches Datencenter hinzu und wenden Einschränkungen für Anwendungen an, die möglicherweise in dem Datencenter gehostet werden, das im Diagramm dargestellt wird. In einer weiteren exemplarischen Vorgehensweise testen Sie die Bereitstellung mithilfe dieses Diagramms, indem Sie Anwendungen im System an Hosts im Datencenter binden.
Im Verlauf dieser exemplarischen Vorgehensweise führen Sie folgende Aufgaben aus:
Laden eines vorhandenen Diagramms für ein logisches Datencenter
Angeben der Einschränkungen für Kommunikation und Anwendungshosting
Ein Beispiel zur Veranschaulichung des Ergebnisses dieser exemplarischen Vorgehensweise ist im Microsoft Download Center unter https://go.microsoft.com/fwlink/?LinkId=40867 verfügbar.
So öffnen Sie ein vorhandenes Diagramm für ein logisches Datencenter
Navigieren Sie zu https://go.microsoft.com/fwlink/?LinkId=40867, und speichern Sie die Projektmappe eCommercecenter.sln auf der Festplatte.
Fügen Sie Catalog.sln das Diagramm für ein logisches Datencenter Commercecenter.ldd hinzu. Weitere Informationen finden Sie unter Gewusst wie: Hinzufügen von Diagrammen für logische Datencenter zu Projektmappen.
Das Diagramm wird im Designer für logisches Datencenter geöffnet, mit dem eine logische Darstellung eines Zieldatencenters erstellt wird.
Dieses Diagramm enthält drei Zonen (PerimeterNetwork, Intranet und SecureData). Jede der Zonen stellt andere Kommunikationsgrenzen im Datencenter dar. Die Zonen enthalten Web-, Windows- und Datenbankserver, die die Anwendungen in Catalog.sln hosten können.
Da Sie jetzt über eine Darstellung des Datencenters verfügen, können Sie Einschränkungen für die Kommunikationswege und Hostbeziehungen im Datencenter angeben. Beispielsweise können Sie für den HardenedIIS-Webserver festlegen, dass er keine Webdienstanwendungen hosten darf.
So geben Sie Einschränkungen an und konfigurieren sie
Wählen Sie in der Intranet-Zone ApplicationServer aus, und zeigen Sie den Einstellungs- und Einschränkungs-Editor an, indem Sie im Menü Weitere Fenster unter Ansicht die Option Einstellungen und Einschränkungen auswählen.
Es werden zwei Gruppen von Einschränkungen bereitgestellt. Die Gruppe der obersten Ebene stellt einen Satz von Hosteinschränkungen dar. Wenn Sie z. B. ASP.NETWebApplication auswählen, lassen Sie das Hosten von ASP.NET-Webanwendungen durch diesen logischen Server zu. Durch Deaktivieren dieses Kontrollkästchen verhindern Sie das Hosten dieser Anwendungen.
Unter den Hosteinschränkungen der obersten Ebene befindet sich ein Satz vordefinierter Einschränkungen, die eine Zusammenfassung allgemeiner Konfigurationseinstellungen darstellen. Beispielsweise umfasst die Einschränkung ASP.NET-Sicherheit Einstellungen für die ASP.NET-Anwendungssicherheit.
Stellen Sie sicher, dass das Kontrollkästchen ASP.NETWebApplication aktiviert ist.
Wählen Sie die Einschränkung ASP.NET-Sicherheit aus, und klicken Sie dann auf ASP.NET-Sicherheit.
Stellen Sie sicher, dass im Einschränkungsdialogfeld unter Zulässige Sicherheitsmodi als einziger Wert "Forms" ausgewählt ist. Die Standardeinschränkungen für diesen Typ von Server sind "Forms" und "Windows"
Wählen Sie Identitätswechsel erforderlich aus.
Wählen Sie unter Kennwortformat "SHA1" aus.
Speichern Sie eCommerceDatacenter.ldd.
Nächste Schritte
Jetzt können Sie Anwendungen im System, die Sie in vorherigen exemplarischen Vorgehensweisen erstellt haben, an das Datencenter binden, dem Sie in dieser exemplarischen Vorgehensweise Einschränkungen hinzugefügt haben. Nach der Bindung können Sie das System anhand des Datencenters überprüfen, um zu bestimmen, ob während der Bereitstellung Fehler auftreten können. Informationen zum Ausführen dieses nächsten Schritts finden Sie unter Exemplarische Vorgehensweise: Überprüfen eines Anwendungssystems für die Bereitstellung.
Siehe auch
Aufgaben
Exemplarische Vorgehensweise: Erstellen von Diagrammen für logische Datencenter