Questions tagged «msdeploy»

2
msdeploy代理服务可以在我们的服务器上打开攻击媒介吗?
我们正在评估msdeploy Web部署代理服务用于自动部署到生产服务器的用途。 我们无法发现的一件事是潜在的安全影响。 一方面,我们的Web服务器当然是安全的(位于防火墙和负载平衡器之后),因此仅允许来自外部的http通信。 但是,Web部署代理与IIS(唯一面对外部的东西)集成运行,因为它可以通过http(s)访问。因此,我们担心有可能通过IIS上托管的Web获得对代理的访问权限,从而获得对所有Web的读写访问权限。 msdeploy在生产环境中使用的安全性如何? 更新:生产Web服务器正在运行IIS7。

5
无法连接到远程计算机Web部署ERROR_DESTINATION_NOT_REACHABLE
我正在尝试在安装了SP1的Windows Server 2008 R2 Standard上配置Web Deploy 3.5。当我尝试使用Visual Studio 2013验证连接以发布网站时,会引发以下错误。 Could not connect to remote computer (computer name). Make sure Web Management Service is started. Learn more at http://go.microsoft.com/fwlink/?linkId=221672#ERROR_DESTINATION_NOT_REACHABLE 我已经尝试了在所有论坛上找到的所有内容,如下所示。我之前也曾做过另一项工作,每次工作都很好。 确保已启动Web管理服务并将其设置为“自动” 确保已启动Web部署代理服务并将其设置为“自动” Web Deploy 3.5已安装 我也尝试过安装不同版本的Web Deploy 3.5,就像托管版本一样。 我检查了Web Management Service的防火墙端口是否正在侦听8172端口(请参见下图)。 我认为.Net Framework版本不是问题。 我还确保在Web Deploy 3.5的安装过程中,所有组件都已安装。 当我单击IIS内和Web管理服务内的服务器节点时,它还显示启用远程连接 我还检查了是否委托用户在该网站上发布。 我在C:\ inetpub \ …

2
IIS7-Web部署工具-SetParam / SetParamFile设置http和https绑定+证书
我们目前正在使用MS Web部署工具将实时网站和某些Web服务从登台盒同步到两个实时服务器。 暂存盒将站点托管在端口17000上的任何IP上,而两个活动服务器是负载平衡的,并且每个服务器都具有不同的IP。 目前,我使用sync操作并按如下所示指定DestinationBinding参数,生成了两个用于部署的独立程序包-每台计算机一个。 msdeploy -verb:sync -source:WebServer,computerName=localhost -dest:package="machinename.zip" -setParam:type="DestinationBinding",scope="SiteName",value="ip_address:port:". (分成多行以使其更易于阅读!) 我运行了两次,为两台机器中的每台机器使用了不同的目标文件名和IP地址。关于部署,我只需将每个程序包同步到其各自的实时站点。 我知道,我知道-我应该能够通过生成一个参数化的程序包,然后为两个服务器中的每一个使用SetParamFile开关来做到这一点-相信我,但是坦率地说,有关此操作的文档存在。 现在,我需要为此站点配置和部署HTTP 和 HTTPS绑定。包括还将使用的ssl证书。 我在登台框上为站点添加了SSL绑定-它使用开发证书(将需要替换-登台框是否应使用实时证书?),现在上面的命令行已生效替换http和https条目上的目标IP。 看来我无法在上面的-setParam的DestinationBinding值中指定多个绑定以及证书信息,所以有人知道我将如何去做吗? 任何帮助,不胜感激。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.