Bagikan melalui

Memilih Kredensial Keamanan Jaringan

Server proksi simbol harus berjalan dari konteks keamanan dengan hak istimewa yang sesuai untuk akses ke penyimpanan simbol yang Anda rencanakan untuk digunakan. Jika Anda mendapatkan simbol dari penyimpanan Web eksternal seperti https://msdl.microsoft.com/download/symbols, server proksi simbol harus mengakses Web dari luar firewall apa pun. Jika Anda mendapatkan file dari komputer lain di jaringan Anda, server proksi simbol harus memiliki hak istimewa yang sesuai untuk membaca file dari lokasi tersebut. Dua pilihan yang mungkin adalah mengatur server proksi simbol untuk mengautentikasi sebagai akun Layanan Jaringan atau untuk membuat akun pengguna yang dikelola dalam Active Directory Domain Services bersama dengan akun pengguna lain.

Catatan Ini adalah praktik yang baik untuk membatasi hak istimewa akun ini hanya untuk mereka yang diperlukan untuk membaca file dan menyalinnya ke c:\symstore. Pembatasan ini mencegah klien yang mengakses penyimpanan HTTP Anda agar tidak merusak sistem.

Catatan Pastikan opsi yang disajikan di sini masuk akal di lingkungan Anda. Organisasi yang berbeda memiliki kebutuhan dan persyaratan keamanan yang berbeda. Ubah proses yang diuraikan di sini untuk mendukung persyaratan keamanan organisasi Anda.

Mengautentikasi sebagai Layanan Jaringan

Akun Layanan Jaringan dibangun ke Windows, sehingga tidak ada langkah tambahan untuk membuat akun baru. Untuk contoh ini, kami memberi nama komputer tempat server proksi simbol sedang dikonfigurasi SymMachineName pada domain bernama corp.

Penyimpanan simbol eksternal atau proksi Internet harus dikonfigurasi untuk memperbolehkan akun Layanan Jaringan (Akun Mesin) komputer ini berhasil mengautentikasi. Ada dua cara untuk mencapai hal ini:

  • Izinkan akses ke grup Pengguna Terautentikasi di penyimpanan eksternal atau proksi Internet.

  • Izinkan akses ke Akun Mesin corp\SymMachineName$. Opsi ini lebih aman karena membatasi akses hanya ke akun "Layanan Jaringan" server proksi simbol.

Mengautentikasi sebagai Pengguna Domain

Untuk contoh ini, kami berasumsi akun pengguna diberi nama SymProxyUser pada domain yang disebut corp.

Untuk menambahkan akun pengguna ke grup IIS_USRS

  1. Dari Alat Administratif , buka Manajemen Komputer.

  2. Perluas Pengguna dan Grup Lokal.

  3. Klik Grup.

  4. Klik dua kali IIS_USRS di panel tengah dan pilih Properti.

  5. Di bawah bagian Anggota , klik Tambahkan.

  6. Ketik corp\SymProxyUser di panel berlabel Masukkan nama objek untuk dipilih.

  7. Untuk keluar dari kotak dialog Pilih Pengguna, Komputer, atau Grup , klik OK.

  8. Untuk keluar dari Properti IIS_USRS, klik OK.

  9. Tutup konsol Manajemen Komputer.

Menyiapkan IIS untuk menggunakan akun

  1. Dari Alat Administratif, buka Pengelola Layanan Informasi Internet (IIS).

  2. Perluas Situs Web.

  3. Klik kanan Situs Web Default dan pilih Properti.

  4. Klik tab Keamanan Direktori.

  5. Di bagian Autentikasi dan kontrol akses , klik Edit....

  6. Pastikan bahwa Aktifkan akses anonim dicentang.

  7. Masukkan kredensial akun yang memiliki izin untuk mengakses penyimpanan server simbol jarak jauh ("corp\SymProxyUser") , lalu klik OK.

  8. Masukkan kembali kata sandi saat diminta dan klik OK.

  9. Untuk keluar dari Properti Situs Web Default, klik OK.

  10. Anda mungkin disajikan dengan dialog Penggantian Pewarisan . Jika demikian, pilih direktori virtual mana yang ingin Anda terapkan ini.

Mengautentikasi sebagai Pengguna Domain Menggunakan grup IIS_WPG

Untuk contoh ini, akun pengguna diberi nama SymProxyUser pada domain bernama corp. Untuk mengautentikasi akun pengguna ini, akun tersebut harus ditambahkan ke grup IIS_WPG .

Untuk menambahkan akun pengguna ke grup IIS_WPG

  1. Dari Alat Administratif , buka Manajemen Komputer.

  2. Perluas Pengguna dan Grup Lokal.

  3. Klik Grup.

  4. Klik dua kali IIS_WPG di panel kanan.

  5. Klik Tambahkan.

  6. Ketik corp\SymProxyUser di panel berlabel Masukkan nama objek untuk dipilih.

  7. Untuk keluar dari kotak dialog Pilih Pengguna, Komputer, atau Grup , klik OK.

  8. Untuk keluar dari Properti IIS_WPG, klik OK.

  9. Tutup konsol Manajemen Komputer.

  • Last updated on