У нас есть общедоступный веб-сервер (хотя с ограничениями по IP, именам пользователей / паролям и т. Д.), Через который мы должны иметь возможность представлять отчеты. Наш сервер отчетов находится на другом сайте, поэтому нам нужно иметь возможность открывать порты для этого.
Наше первоначальное решение - переместить виртуальный каталог сервера отчетов с порта 80 на другой порт - какие-либо рекомендации?
Кроме того, поскольку службы отчетов используют проверку подлинности Windows, каков наилучший способ безопасной проверки подлинности сервера только для этого приложения?
Спасибо.
Мы настраиваем наш с помощью SSL и Windows Auth на обычный порт 443 с перенаправлением порта 80 на 443 перед запросом имени пользователя и пароля. Наша внешняя база пользователей довольно мала, поэтому мы просто создали им доменные учетные записи.