Denna vecka, Jag har kämpat lite med mitt team för att få MOSS installerat i en enkel två-servergrupp. Efter att ha gått igenom det, Jag har en större förståelse för typer av problem människor rapport på MSDN forum och någon annanstans.
Den slutliga Gruppkonfiguration:
- SQL/Index/intranät WFE innanför brandväggen.
- WFE i DMZ.
- Någon form av brandvägg mellan DMZ och den interna servern.
Innan vi började projektet, Vi låter klienten vet vilka portar måste vara öppna. Under ge och ta, fram och tillbaka över det, vi sagt aldrig uttryckligen två viktiga saker:
- SSL innebär att du behöver ett intyg.
- Den DMZ servern måste vara del av en domän.
Dag ett, Vi visade upp för att installera MOSS och lärt att domänkonton för databasen och mossa inte hade skapats. Att flytta saker, Vi gick vidare och installerat allt med ett lokalt konto på servern intranät.
Vid denna punkt, Vi upptäckte förvirringen över SSL-certifikatet och, Tyvärr, beslutat att ha vår infrastruktur kille komma tillbaka senare samma vecka fortsätta installera DMZ server. Under tiden, Vi lösning arkitekter gått framåt med business grejer.
En helg går och klienten erhåller certifikat.
Vår infrastruktur kille visar upp och upptäcker att den DMZ servern inte är kopplad till någon domän (antingen en perimeter-domän med begränsat förtroende eller domänen intranät). Vi slösat bort nästan en 1/2 dag som. Om vi inte hade låta saknas SSL-certifikatet mosse oss ner, Vi skulle ha upptäckt detta tidigare. Jaha….
En annan dag passerar och de olika utskott som säkerhet, berörda parter och (inte så) oskyldiga åskådare alla överens om att det är OK att gå med den DMZ servern med domän för intranät (Detta är en POC, Trots allt, inte en produktion lösning).
Infrastruktur killen kommer att avsluta saker. Denna gång vi framgångsrikt passera den moderna gatlopp tillgivet kallas "guiden Konfigurera SharePoint." Vi har en titt i central administration och … Yee haw! … DMZ server finns med i gården. Vi tittar lite närmare och inser vi bröt öppet Champaign lite kvalster tidigt. WSS tjänster har fastnat i en "börjar" status.
Lång historia kort, Det visar sig att vi glömde att ändra identiteten på kontot via central administration av från det ursprungliga lokala kontot till det nya domänkontot. Vi gjorde det, nytt körde guiden och voila! Vi var i rörelse.
</slutet>
Jag kan nästan slå ditt SSL-certifikat problem. Vi hade allt skapas och var redo att utvidga web app med SSL (dirigera sedan om porten 80 i IIS). Förvaltaren hade en CER-fil redo att gå. Men ingen av alternativ eller crazy krumbukter att tillämpa den i IIS fungerar–webbplatsen visar alltid en tom sida som webbplatssamlingen inte finns.
Efter mycket smällar av huvuden, Vi lärde oss detta orsakades av cert begäran kommer inte från den servern. Administratören enkelt frågade för ett cert och var mailade den resulterande nyckeln. Med ingen privat nyckel, SSL-tunnel kunde inte få byggdes mellan WFE och webbläsaren. Vi slösat bort 1/2 dag som.