SSL in einem Netzwerkcluster installieren

356
user39818

Ich versuche, ein SSL-Zertifikat in einem verteilten Windows-Cluster zu installieren, das aus einem Domänencontroller und mehreren Webservern besteht. Normalerweise war dies in einem Setup, in dem es nur einen Webserver gibt, eine einfache Aufgabe, aber mit dem aktuellen Setup konnte ich nicht auf die Site von außerhalb des Clusters zugreifen.

Ich habe das Zertifikat auf dem Webserver angefordert und installiert, dann exportiert und auf anderen Webservern und dem Domänencontroller installiert (nach dem Lastenausgleich von Microsoft eine Webserverfarm mithilfe eines SSL-Zertifikats in IIS 6.0 und IIS 5.0 ). Auf dem Webserver funktioniert die Site als SSL-Site, die über https im Internet sichtbar ist. Aber außerhalb des Systems nicht. Telnet-IP: Port geht auch nicht zum Controller durch. Hier ist der Befehl, den ich erteile:

telnet xxx.xxx.xxx.196 443 Connecting To xxx.xxx.xxx.196...Could not open connection to the host, on port 443 : Connect failed 

Ich habe die Windows-Firewall (die noch nicht aktiviert ist) überprüft und den Anweisungen unter community.spiceworks.com/topic/… gefolgt, um 443 hinzuzufügen:

netsh advfirewall firewall add rule name="Open 443" dir=in action=allow protocol=TCP localport=443 

Gleiches für die out. Aber es funktioniert immer noch nicht.

Welchen Schritt vermisse ich?

0
Wenn Sie nicht einmal mit dem Port 443 telnet, können Sie feststellen, dass Ihr Problem mit einer Firewall oder ähnlichem und nicht mit SSL zusammenhängt. Sie könnten relevantere und spezifischere Hilfe erhalten, wenn Sie explizit angeben, welchen Befehl Sie ausführen (ich nehme an, Sie versuchen Port 443) und * genau * was passiert, wenn Sie es tun. G-Man vor 6 Jahren 0
Danke für die Antwort G-Man. Hier ist der Befehl, den ich ausstelle:> telnet xxx.xxx.xxx.196 443 Herstellen einer Verbindung zu xxx.xxx.xxx.196 ... Verbindung zum Host konnte nicht hergestellt werden. Port 443: Verbindung fehlgeschlagen. Ich habe die Windows-Firewall überprüft (was nicht der Fall ist) aktiviert) und befolgte die Anweisungen hier, um 443 hinzuzufügen: https://community.spiceworks.com/topic/2012515-i-cant-open-port-443-on-windows-server-2012-r2 netsh advfirewall Firewall-Regel name = "Open 443" dir = in Aktion = Protokoll erlauben = TCP localport = 443 Gleiches für den Ausgang. Aber es funktioniert immer noch nicht. user39818 vor 6 Jahren 0
Ich habe Ihre aktualisierten Informationen in Ihre Frage eingegeben. Bitte überprüfen Sie es und korrigieren Sie es (durch Klicken auf [Bearbeiten]), wenn ich es falsch verstanden habe. Dies könnte etwas mehr Aufmerksamkeit auf sich ziehen. Wenn Sie in den nächsten Tagen keine Antwort erhalten, schlage ich vor, dass Sie (SF) [SF] besuchen, um zu sehen, ob es wie eine Community aussieht, die Ihre Frage beantworten könnte. Wenn dies der Fall ist, lesen Sie (2) die Community-Richtlinien, um zu sehen, was sie in einer Frage erwarten. (3) Bearbeiten Sie Ihre Frage (falls erforderlich), um diese Richtlinien zu erfüllen, und (4) Sie für die Aufmerksamkeit des Moderators zu kennzeichnen und Ihre Frage zu stellen migriert. G-Man vor 6 Jahren 0

0 Antworten auf die Frage