保护服务总线

Question

我们计划为我们的项目使用服务总线选项。 这将是一个客户端-服务器项目，以下是项目的架构：-

服务器：- WCF 自托管服务器与服务总线交互并公开各种方法。我们将在 MS 网络上托管服务器。

客户端：- 一个网络应用程序，通过服务总线与服务器交互。客户端将分发给各种最终用户。

技术：- 客户端和服务器都是 .Net 应用程序。客户端是用 WPF 开发的，服务器是一个自托管的控制台应用程序。

Binding :- 正在使用 NetTcpRelayBinding。

查询

1. 我们是否需要在客户端打开防火墙端口才能与服务总线通信？
2. 可用于保护应用程序的选项以及如何使其更安全？
3. 在使用服务总线时，我们是否需要应用 WCF 安全选项。我觉得我们不应该但需要确认。

Answer 1

答案：

1. 见http://msdn.microsoft.com/en-us/library/ee706729.aspx和http://msdn.microsoft.com/en-us/library/windowsazure/ee732535.aspx
2. 见http://msdn.microsoft.com/en-us/library/windowsazure/dd582773.aspx
3. 是的。服务总线安全模型添加了一个额外的层来保护端点。它不会取代端到端的安全性。