Compartir vía

Configuración de la compatibilidad con transacciones WS-Atomic

  • Artículo

En este tema se describe cómo puede configurar WS-AtomicTransaction (WS-AT) admiten utilizando la WS-AT Utilidad de configuración.

Uso de la utilidad de configuración WS-AT

La Utilidad de configuración WS-AT (wsatConfig.exe) se utiliza para configurar los valores WS-AT. Para permitir el servicio de protocolo WS-AT, debe utilizar la utilidad de configuración para configurar el puerto HTTPS para WS-AT, enlazar un certificado X.509 a los puertos HTTPS y configurar los certificados del socio autorizado especificando los nombres de sujeto o huellas digitales del certificado. La utilidad de configuración también le permite seleccionar el modo de la traza y salida predeterminada establecida y tiempos de espera de transacción entrante de máximo.

Puede tener acceso a la funcionalidad de esta herramienta utilizando un complemento de la página de propiedades Microsoft Management Console (MMC) de la consola de administración de los Servicios de componentes o desde una ventana de línea de comandos. Configure la compatibilidad WS-AT en el equipo local a través de la ventana de línea de comandos; configure los valores de los equipos locales y remotos utilizando el complemento MMC.

Se puede tener acceso a la ventana de línea de comandos en la ubicación de instalación de Windows SDK "%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation".

Para más información sobre la herramienta de línea de comandos, consulte WS-AtomicTransaction Configuration Utility (wsatConfig.exe).

Si ejecuta Windows XP o Windows Server 2003, puede acceder al complemento MMC; para ello, vaya a Panel de control/Herramientas administrativas/Servicios de componentes, haga clic con el botón derecho en Mi PC y seleccione Propiedades. Ésta es la misma ubicación donde puede configurar Microsoft DTC (Coordinador de transacciones distribuidas). Las opciones disponibles para la configuración se agrupan en la pestaña WS-AT. Si ejecuta Windows Vista o Windows Server 2008, el complemento MMC se puede encontrar haciendo clic en el botón Inicio y escribiendo dcomcnfg.exe en el cuadro Buscar. Cuando se abra MMC, vaya al nodo Mi PC\Coordinador de transacciones distribuidas\DTC local, haga clic con el botón derecho y seleccione Propiedades. Las opciones de configuración disponibles están agrupadas en la pestaña WS-AT.

Para más información sobre el complemento, consulte WS-AtomicTransaction Configuration MMC Snap-in.

Para habilitar la interfaz de usuario de la herramienta, debe registrar primero el archivo WsatUI.dll, ubicado en la ruta de acceso siguiente

%PROGRAMFILES%\Microsoft SDKs\Windows\v6.0\Bin

Para registrar el producto, ejecute el comando siguiente en una ventana indicadora de Comando:

regasm.exe /codebase WsatUI.dll

Habilitación de WS-AT

Para permitir el servicio de protocolo WS-AT dentro de MSDTC utilizando el puerto 443 y un certificado X.509 con una clave privada instalada en el almacén del equipo local, utilice la herramienta wsatConfig.exe con el comando siguiente.

WsatConfig.exe –network:enable –port:8443 –endpointCert:<machine|"Issuer\SubjectName"> -accountsCerts:<thumbprint|"Issuer\SubjectName"> -restart

Sustituya los parámetros respectivos con valores correspondientes a su entorno.

Para deshabilitar el servicio de protocolo WS-AT dentro de MSDTC, utilice la herramienta wsatConfig.exe con el comando siguiente.

WsatConfig.exe –network:disable -restart

Configuración de la confianza entre dos máquinas

El servicio de protocolo WS-AT exige al administrador que autorice explícitamente las cuentas individuales a participar en transacciones distribuidas. Si es un administrador para dos equipos, puede configurar ambos equipos para establecer una relación de confianza mutua intercambiando el conjunto derecho de certificados entre los equipos, instalándolos en los almacenes de certificados adecuados y utilizando la herramienta wsatConfig.exe para agregar el certificado de cada equipo a la otra lista de certificados participantes autorizados. Este paso es necesario para realizar las transacciones distribuidas entre dos equipos mediante WS-AT.

En el ejemplo siguiente, se detallan los pasos para establecer la confianza entre dos equipos, A y B.

Creación y exportación de certificados

Este procedimiento requiere el Complemento de Certificados MMC. Se puede tener acceso al complemento abriendo el menú Inicio/Ejecutar, escribiendo "mmc" en el cuadro de entrada y presionando Aceptar. A continuación, en la ventana Console1, vaya al complemento Archivo/Agregar o quitar, haga clic en Agregar y elija Certificados en la lista Complementos independientes disponibles. Finalmente, seleccione la cuenta de equipo que va a administrar y haga clic en Aceptar. El nodo Certificados aparece en la consola de complementos.

En este momento, poseerá los certificados necesarios para establecer la confianza. Para aprender a crear e instalar nuevos certificados antes de los pasos siguientes, consulte Creación e instalación de certificados de cliente temporales en WCF durante el desarrollo.

  1. En el equipo A, usando el complemento de los certificados MMC, importe el certificado existente (certA) en el almacén LocalMachine\MY (Nodo Personal) y LocalMachine\ROOT (nodo de entidad de certificación raíz de confianza). Para importar un certificado a un nodo específico, haga clic con el botón derecho en el nodo y elija Todas las tareas/Importar.

  2. En el equipo B, usando el Complemento de certificados MMC, cree u obtenga el certificado certB con una clave privada e impórtelo a LocalMachine\MY (Nodo Personal) y al almacén LocalMachine\ROOT (nodo entidad de certificación raíz de confianza).

  3. Exporte la clave pública de certA a un archivo si aún no lo ha hecho.

  4. Exporte la clave pública de certB a un archivo si aún lo ha hecho.

Establecimiento de confianza mutua entre máquinas

  1. En el equipo A, importe la representación del archivo de certB a los almacenes LocalMachine\ROOT y LocalMachine\MY. Esto declara que la máquina A confía en el certB para comunicarse con él.

  2. En la máquina B, importe el archivo de certA en los almacenes LocalMachine\ROOT y LocalMachine\MY. Esto implica que el equipo B confía en el certA para comunicarse con él.

Después de completar estos pasos, se establece la confianza entre los dos equipos y se pueden configurar para comunicarse entre ellos mediante WS-AT.

Configuración de MSDTC para usar certificados

Desde que el servicio de protocolo WS-AT actúa como un cliente y un servidor, debe realizar escuchas para las conexiones entrantes e iniciar las conexiones de salida. Por consiguiente, necesita configurar MSDTC para que sepa qué certificado utilizar al comunicarse con partes externas y qué certificados autorizar al aceptar la comunicación de entrada.

Puede configurarlo mediante el complemento WS-AT de MMC. Para más información sobre esta herramienta, consulte el tema WS-AtomicTransaction Configuration MMC Snap-in. Los pasos siguientes describen cómo establecer la confianza entre dos equipos que ejecutan MSDTC.

  1. Configure los valores de la máquina A. En "Certificado de punto de conexión", seleccione certA. En "Certificados autorizados", seleccione certB.

  2. Configure los valores de la máquina B. En "Certificado de punto de conexión", seleccione certB. En "Certificados autorizados", seleccione certA.

Nota

Cuando una máquina envía un mensaje a la otra máquina, el remitente intenta comprobar que el nombre del firmante del certificado del destinatario y el nombre de la máquina del destinatario coinciden. Si no coinciden, se produce un error en la comprobación del certificado y las dos máquinas no se pueden comunicar.

Para un equipo unido a un dominio, el nombre es el nombre de dominio completo. De forma predeterminada, el nombre de una máquina de un grupo de trabajo es el nombre NetBIOS de la máquina. Sin embargo, el nombre también puede incluir un sufijo DNS (Sistema de nombres de dominio) si hay uno presente en la conexión usada entre las dos máquinas.

Si el nombre del equipo cambia, por ejemplo, si un equipo del grupo de trabajo se une a un dominio, debe reeditar los certificados o configurar manualmente los sufijos DNS.

Seguridad

Puesto que algunos de los valores relacionados con MSDTC y WS-AT están almacenados en el registro en HKLM\Software\Microsoft\MSDTC y en HKLM\Software\Microsoft\WSAT, respectivamente, asegúrese de que estas claves del Registro están protegidas para que solamente puedan escribir los administradores. En la herramienta Editor de Registro, haga clic con el botón derecho en la clave que quiere proteger y seleccione Permiso para establecer el control de acceso adecuado. Es importante para la seguridad e integridad del sistema que las claves importantes sean de solo lectura para los usuarios con pocos privilegios.

Al implementar MSDTC, el administrador debe asegurarse de que los intercambios de datos de MSDTC son seguros. En una implementación del grupo de trabajo, aísle la infraestructura transaccional de usuarios malintencionados; en una implementación en clúster, proteja el registro del clúster.

Seguimiento

El servicio de protocolo WS-AT admite seguimiento integrado específico de la transacción que se puede habilitar y administrar mediante el uso de la herramienta WS-AtomicTransaction Configuration MMC Snap-in. Los seguimientos pueden incluir datos que indican la hora en que se realiza una inscripción para una transacción específica, la hora en que una transacción llega a su estado terminal, el resultado que ha recibido cada inscripción de transacción. Todos los seguimientos se pueden ver mediante la herramienta Service Trace Viewer Tool (SvcTraceViewer.exe).

El protocolo de servicio WS-AT también admite traza ServiceModel integrada a través de la sesión de traza de ETW. Esto proporciona seguimientos más detallados, específicos de la comunicación, además de los seguimientos de transacción existentes. Para habilitar estos seguimientos adicionales, siga estos pasos:

  1. Abra el menú Iniciar/Ejecutar, escriba "regedit" en el cuadro de entrada y seleccione Aceptar.

  2. En el Editor de Registro, vaya a la carpeta siguiente del panel izquierdo, Hkey_Local_Machine\SOFTWARE\Microsoft\WSAT\3.0\.

  3. Haga clic con el botón derecho en el valor ServiceModelDiagnosticTracing en el panel derecho y seleccione Modificar.

  4. En el cuadro de entrada Información del valor, escriba uno de los valores válidos siguientes para especificar el nivel de seguimiento que quiere habilitar.

  • 0: desactivado

  • 1: crítico

  • 3: error. Este es el valor predeterminado

  • 7: advertencia

  • 15: información

  • 31: detallado

Consulte también