从 DMZ 到 Intranet 的双工通道 WCF答案

【问题标题】：Duplex channel WCF from DMZ to Intranet从 DMZ 到 Intranet 的双工通道 WCF
【发布时间】：2011-10-03 22:03:58
【问题描述】：

我们正在域内运行双通道服务。我们在端口 20120 上有一个 TCP 绑定，在端口 20121 上有一个 HTTP 绑定。

在 DMZ (web) 中，我们要访问这个 WCF 服务。防火墙似乎是从 web 到服务打开的。使用 telnet，我可以访问这两个端口，还可以从 Web 浏览器浏览 WSDL。现在，当我尝试从 Web 应用程序连接到服务时（它使用 TcpBinding，如果不重新部署新的二进制文件，我无法轻易将其更改为 HttpBinding，这是一个痛苦的过程），我得到一个异常。

System.ServiceModel.CommunicationException, System.ServiceModel, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089

The socket connection was aborted. This could be caused by an error processing your message or a receive timeout being exceeded by the remote host, or an underlying network resource issue. Local socket timeout was '00:00:59.9680000'.

System.ServiceModel.Channels.StreamConnection.Read(Byte[] buffer, Int32 offset, Int32 size, TimeSpan timeout)
System.ServiceModel.Channels.ClientFramingDuplexSessionChannel.SendPreamble(IConnection connection, ArraySegment`1 preamble, TimeoutHelper&amp; timeoutHelper)
System.ServiceModel.Channels.ClientFramingDuplexSessionChannel.DuplexConnectionPoolHelper.AcceptPooledConnection(IConnection connection, TimeoutHelper&amp; timeoutHelper)
System.ServiceModel.Channels.ConnectionPoolHelper.EstablishConnection(TimeSpan timeout)
System.ServiceModel.Channels.ClientFramingDuplexSessionChannel.OnOpen(TimeSpan timeout)
System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
System.ServiceModel.Channels.ServiceChannel.OnOpen(TimeSpan timeout)
System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
System.RuntimeMethodHandle._InvokeMethodFast(IRuntimeMethodInfo method, Object target, Object[] arguments, SignatureStruct&amp; sig, MethodAttributes methodAttributes, RuntimeType typeOwner)
System.Reflection.RuntimeMethodInfo.Invoke(Object obj, BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture, Boolean skipVisibilityChecks)
System.Reflection.RuntimeMethodInfo.Invoke(Object obj, BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
System.ServiceModel.Channels.ServiceChannelProxy.ExecuteMessage(Object target, IMethodCallMessage methodCall)
System.ServiceModel.Channels.ServiceChannelProxy.InvokeChannel(IMethodCallMessage methodCall)
System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)
System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData&amp; msgData, Int32 type)
System.ServiceModel.ICommunicationObject.Open(TimeSpan timeout)
System.ServiceModel.ClientBase`1.System.ServiceModel.ICommunicationObject.Open(TimeSpan timeout) ...

我们的测试环境都是内网，所以没有DMZ。那里一切正常。

服务本身作为域用户运行，并且客户端服务行为已配置其 userPrincipal（如 username@domain.ext）。这个需要访问domain.exe的域控制器吗？

我还在服务端启用了 WCF 日志记录，但那里没有任何反应。一切都很平静，就像那里什么都没发生一样。有没有我错过的其他地方来检查连接断开的原因。

编辑1：我写了一个小测试程序，它建立 wcf 连接并调用 2 个方法。这在与服务相同的机器上以及从 dmz 网络上也可以正常工作。绑定设置是一样的。（确认）。我以本地用户身份从 dmz 网络机器上的普通控制台运行测试。有什么提示吗？

【问题讨论】：

如果您的服务使用 Windows 安全（或默认配置），当 DMZ 中的机器与托管服务的机器不在同一个域中时，它将无法工作。
@LadislavMrnka：我想过，但是我不应该得到一些身份验证错误异常吗？

标签： c# .net wcf dmz duplex-channel

【解决方案1】：

好吧，我们将安全模式更改为无<security mode="None"/>，现在网络可以访问了。我认为问题是，即使我在运行我的测试程序时使用了本地用户，我用来从域访问到 dmz 的 vpn/rdp 会话在安全性方面存在漏洞，并且我能够连接到 wcf 服务. webside没有那个洞，所以失败了。

【讨论】：