セキュリティで保護されたWebサービスを設定する

Webサービスを設定する必要があります。サーバーはDMZにあるので、WebサービスをIIS（asmx）に入れようと思ったのは、ポート80だけがcomunicateできるからです。しかし、それが提供する情報は安全でなければならない。 .NET/IISが提供できるものに関してはどのような選択肢がありますか？セキュリティで保護されたWebサービスを設定する

または、私はasxm Webサービスを廃止し、別のものに切り替える必要があります。しかしもう一度、私はポート80しか利用できません。

おかげで、パヴェル

出典

2011-02-03 dragonfly

私はこれをWCFを使って行うことができると信じていますが、古いASMXサービスではこれを行う方法はありません。 –

Thx。したがって、ポート80でIISを実行していても、HTTPポート80にバインドされたWCFを使用できますか？ – dragonfly

[IIS内でWCFを実行できます]（http://msdn.microsoft.com/en-us/library/ms733766.aspx） Webサービスは[エンドポイントとして公開されています]（http://msdn.microsoft.com/en-us/library/aa751841.aspx）ということは、単にWebサービスを検索する場所を公開することを意味します。 –

それがメインのアクションパスをお持ちのWebサービスを確保することになるとあなたはWCFに

をチェックアウトする必要があります

は、HTTPSを介した通信のために行くと去りますプレーンテキストのWebサービスメッセージ（データはHTTPS経由であり、内部には見えないため問題ありません）：トランスポートレベルのセキュリティ。
HTTP経由で通信を行いますが、Webサービスのメッセージを保護します（WS-Securityはこの役割に適しています）。メッセージレベルのセキュリティ。

WS- *の仕様は、WS-Policy、WS-Addressing、XML Signature、XML Encryptionなどの他の仕様に依存するWSセキュリティには簡単ではありません。しかし、あなたはあなたが通信に利用できるポート80しか持っていないと言いますから、あなたは選択肢がないと思います。自分のセキュリティメカニズムを実装することも考えません。

WS-Securityを使用する必要がある場合は、WCFを使用します。 a bunch of communication mechanism you can choose fromがあり、WCFはSOAPとWS- *の「ベアメタル」を抽象化して、あなたのために多くの重労働を取っています。 IIS内

出典

2011-02-03 20:26:12