开发学院服务器服务器方案 BizTalk Server 2010新功能介绍(四):基于安全连... 阅读

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

 2010-08-25 00:00:00 来源:WEB开发网   
核心提示:BizTalk Server是微软构建业务流程和集成解决方案的首选服务器,BizTalk Server 2010是这个产品线的第7个主要版本,BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器,提供对Windows Server 2008 R2、SQL Server 2008 R2和Vi

BizTalk Server是微软构建业务流程和集成解决方案的首选服务器,BizTalk Server 2010是这个产品线的第7个主要版本,提供对Windows Server 2008 R2、SQL Server 2008 R2和Visual Studio 2010的全面支持和集成。

BizTalk Server 2010基于BizTalk Server 2009的核心架构,在应用到应用、业务到业务以及业务流程自动化等方面做了诸多重大改进,能让以前动辄以月和年为单位的设计和实现过程,现在只需要几周甚至几天就能完成。

随着信息技术的发展,尤其是云计算技术的日益普及,信息安全越来越成为产品关注的重点。BizTalk Server 2010在产品规划的过程中,也给信息安全设定很高的优先级。增加对FTPS(RFC4217规范)的适配器支持就是其中的一部分。本文将介绍基于安全连接的FTP适配器的配置过程。

一、配置证书 

使用基于安全连接的FTP适配器之前,需要先设置FTPS服务,这就需要用到证书。导入证书的步骤为:

1. 打开Visual Studio的命令行提示工具(以管理员身份运行),执行以下命令以创建一个自签名的证书,并将此证书添加到本地计算机的个人证书列表中:

makecert -r -pe -n "CN=MachineName" -ss my -sr LocalMachine -sky exchange -a sha1 -len 2048 c:\ftptest.cer

注意:请将“MachineName”替换成您当前的机器名。 

2. 打开操作系统的“开始”菜单,在“运行”输入框中输入“mmc”命令打开控制台,选择“文件 > 添加或删除管理单元”菜单,以显示管理单元设置界面,将“证书”管理单元添加到当前控制台中。

注意:当添加证书管理单元的时候,请在弹出的对话框中选择“计算机帐户”和“本地计算机”。 

在本地计算机的个人证书目录下,您可以发现您刚创建的证书已经导入到系统中。但是这个证书当前并不受信任,因为它的颁发人(因为是自签名,所以发布人就是自己)并不在受信任的根证书列表中,所以我们还需要把证书添加到“受信任的根证书颁发机构”列表

3. 在管理控制台中,展开“证书(本地计算机) > 受信任的根证书颁发机构 > 证书”节点,右键点击“证书”节点,选择“所有任务 > 导入…”菜单,以弹出证书导入界面,如下图:

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

4. 在证书导入界面,选择导入刚创建的证书ftptest.cer的路径,点击OK按钮导入此证书。

二、配置FTPS服务 

在IIS(Internet信息服务)管理器(我们在这里使用的是IIS 7.5)中配置FTPS服务的步骤为:

1. 打开IIS管理器,展开当前服务器节点,右键点击“网站”节点,选择“添加FTP站点…”菜单,弹出FTP服务配置向导。

2. 在FTP服务配置向导的“站点信息”页面,根据实际需求填写站点名称(比如FTPSTest)和物理路径(比如C:\inetpub\ftproot),点击“下一步”按钮。

3. 在“绑定和SSL设置”页面的SSL区域,选择“需要”,并从“SSL证书”下拉菜单中选择我们刚创建的证书),点击“下一步”按钮,如下图:

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

4. 在“身份验证和授权信息”页面,在“身份验证”区域勾选“基本”,在“授权”区域下拉菜单中选择“所有用户”,并且在“权限”中勾选“读取”和“写入”,如下图:

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

5. 点击“完成”按钮,创建FTPS站点,并保证其处于运行状态。

6. 在FTPS站点的根目录(比如C:\inetpub\ftproot)下创建两个文件夹“receive”和“send”,分别用于BizTalk Server的接收和发送端口。

三、配置BizTalk Server发送和接收端口

在BizTalk Server针对所配置的FTPS服务创建接收和发送端口的步骤为:

1. 打开BizTalk Server的控制管理台,展开所要操作的应用节点。

2. 右键点击“接收端口”节点,选择“新建 > 单向接收端口”,弹出接收端口属性配置界面。

3. 在接收端口属性配置界面,输入合适的端口名称(这里我们输入“ReceivePort1”),在左边选择、“接收位置”菜单,点击“新建”按钮,弹出接收位置配置界面。

4. 在接收位置配置界面,输入合适的接收位置名称(比如“Receive Location1”),传输类型选择“FTP”,接收处理程序选择任意合适的主机名称,接收管道选择“PassThruReceive”,最后点击“配置…”按钮以弹出FTP传输属性配置界面,如下图:

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

注意:如果是在64位平台运行,所选择的主机需要以32位模式运行。

5. 在FTP传输属性配置界面,我们需要设置如下参数:

  参数名称  取值
  服务器  当前服务器名称(需要和创建证书时所用的“MachineName”相同)
  用户名  具有FTPS服务器receive和send目录读写权限的用户名
  密码  登录用户的密码
  文件夹  receive
  FTPS连接模式  显式
  使用SSL  是

如下图:

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

6. 点击“确定”按钮完成FTP传输属性配置。

7. 点击“确定”按钮以生成接收端口。

8. 在BizTalk Server的控制管理台,在所要操作的应用节点下面,右键点击“发送端口”节点,选择“新建 > 静态单向发送端口”,弹出发送端口属性配置界面。

9. 在发送端口属性配置界面,输入合适的端口名称(这里我们输入“SendPort1”),传输类型选择“FTP”,接收处理程序选择任意合适的主机名称,接收管道选择“PassThruTransmit”,最后点击“配置…”按钮以弹出FTP传输属性配置界面,如下图:

BizTalk Server 2010新功能介绍(四):基于安全连接的FTP适配器

10. 在FTP传输属性配置界面,我们需要设置如下参数:

  参数名称  取值
  服务器  当前服务器名称(需要和创建证书时所用的“MachineName”相同)
  用户名  具有FTPS服务器receive和send目录读写权限的用户名
  密码  登录用户的密码
  文件夹  send
  FTPS连接模式  显式
  使用SSL  是
  目标文件名  %MessageID%.xml

11. 点击“确定”按钮完成FTP传输属性配置。

12. 在发送端口属性配置界面,点击左侧的“筛选器”菜单,在筛选器配置界面输入如下的筛选规则:

BTS.ReceivePortName == ReceivePort1

13. 点击“确定”按钮以生成发送端口。

14. 启动发送端口和接收位置。

四、验证

配置工作结束以后,我们就可以验证FTP适配器在安全连接环境下的工作情况:

1. 创建一个输入文件(比如input.txt),拷贝到接收位置目录中(在本示例中是C:\inetpub\ftproot\receive)。

2. 观察到BizTalk Server取得并删除此文件。

3. 转到发送端口目录(在本示例中是C:\inetpub\ftproot\send)。

4. 观察到一个新的文件(名字类似于{B77761A6-33FA-4F1F-AF0C-82D4D66B920C}.xml)产生。

如果得到以上结果,说明FTP适配器在安全连接环境中工作正常。试验成功!

在BizTalk Server 2010中,通过新的基于安全连接的FTP适配器,BizTalk Server和FTP服务器之间可以实现安全的交互,让用户不再为信息保密而担心。

另外,BizTalk Server 2010还对FTP适配器做了其他增强,包括只读文件位置支持和ASCII模式下的文件原子传输支持,限于篇幅,我们在这里就不一一介绍。关于其具体细节,大家可以参考BizTalk相关的在线文档,以及随机发布的帮助文档。

Tags:BizTalk Server 新功能

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
赞助商链接