文档介绍：DCOM跨IP网段,跨域,工作组与域混合访问,匿名登录与命名登录验证解决方案
本主题涉及到WINDOW NT的域安全管理机制,WINDOWS 9X的安全管理机制,IP防火墙与路由寻径。
跨IP网段
DCOM在底层技术上使用的是RPC/WINSOCK,WINSOCK的与通讯协议的无关性,的网络协议无关性。如果配置了多个协议,DCOM 将按照它们在 DCOM 协议列表中出现的顺序尝试使用这些协议。之间通讯,必须手工设置网关路由路径。有关详细设置,请查看附录两篇技术资料:NT Server 做静态路由器和Win 2000路由的安装与设置
如何通过防火墙验证
做两个Lan的互连,并且需要通过防火墙,就需阅读以下资料:
COM 服务(CIS) 最初是在 Windows NT Service Pack 4 中发布的,它提供的附加支持,使得由于服务器端或客户网络上的***设置了防火墙而令其他协议无法使用时,DCOM 仍然能够通过(使用 HTTP)使用。
在1024-65535这样一个范围内动态地选择网络端口,而在这个范围内,-to-网络通信实际上是不被允许的,此外,防火墙经常被设置成限制接入135口,DCOM要依靠这个端口来提供多种服务
连接的开始时引入了一次专门的握手,这使得其可以通过大多数的防火墙和代理。握手之后,。
FG中为服务器和应用程序设置NONE的验证级别为默认值。
在注册表中作以下改变:
HKLM/Software/Microsoft/Rpc/
Available="Y"
Ports="Y"
Ports="3000-4000"
在防火墙中开放135以上端口。
禁止IP地址翻译。
Windows NT CIS 设置
对于 Windows NT ,CIS 需要在 Windows NT Workstation 或 Windows NT Server 的计算机中安装 SP5。要启用 CIS,您需要将“通道 TCP”协议添加到 DCOM 协议列表中。您可以通过运行 FG 来修改协议列表:
1. 选择“默认协议”选项卡。
2. 使用“添加”按钮添加“Tunneling TCP/IP”。
3. 重启动系统,使更改生效。如果配置了多种协议,DCOM 将按照协议在 DCOM 协议列表中出现的顺序使用。 CIS 也要求运行 Information Server (包括 Service Manager)。IIS 是 Windows NT Option Pack 的部件。
***注意事项
如果您的客户通过***访问,则需要确保:
将***配置为启用 HTTP CONNECT,端口为 80。
正确配置客户计算机,让其使用***访问 World Wide Web。
跨域模式
BEUI通讯协议,必须两个域之间是互相信任关系。的使用的网络协议一致,否则有不可通讯或调用速度慢的现象。
如果在同一个网段或域[工作组]调用,连接设置[默认属性],尝试默认身份验证级为:[无],默认模拟级为:[匿名]
FG,选择"默认安全属性"页,点击"编辑默认配置"按钮。在"允许存取"对话框中,将存取权限指配给任何有可能连接服务器应用程序的用户。通常而言