ক্লায়েন্টের শংসাপত্রের জন্য জিজ্ঞাসা করতে আইআইএস এক্সপ্রেসকে কীভাবে কনফিগার করবেন

Question

অ্যাক্সেসের জন্য ক্লায়েন্ট শংসাপত্রের জন্য আইআইএস এক্সপ্রেসটি কীভাবে কনফিগার করতে হবে তা কি কেউ জানেন? আমি একটি সমস্যাযুক্ত ASP.NET অ্যাপ্লিকেশনটি ডিবাগ করার চেষ্টা করছি যা প্রমাণীকরণের জন্য ক্লায়েন্ট শংসাপত্রগুলি ব্যবহার করে।

Comments

বন্ধ? বেশিরভাগ আইআইএস এক্সপ্রেস সেটিংস ভিজ্যুয়াল স্টুডিওতে কনফিগার করা থাকে এবং কোনও প্রোগ্রাম ডিবাগ করা অবশ্যই প্রোগ্রামিংয়ের সাথে সম্পর্কিত ...

— মার্কো

তাহলে "ভিজুয়াল স্টুডিও ইনস্টল করবেন কীভাবে?" এর মতো একটি প্রশ্ন? নিয়মিত এক হবে? :)

— ই

আমি এখানে তর্ক করতে চাই না, তবে এফএসআইআইটি এক্সপ্লোরেশন সার্ভার সমর্থন করে না এমন কার্যকারিতা দেয় কারণ এফএসআইআইটি অ্যাপ্লিকেশনগুলি বেশিরভাগ এএসপি.এনইটি অ্যাপ্লিকেশনগুলির ডিবাগিংয়ের জন্য ব্যবহৃত হয়। আমার প্রশ্নটি ডিবাগিংয়ের সাথে সম্পর্কিত। তবে ডিবাগ করার জন্য আমার প্রথমে এটিটি কনফিগার করতে হবে। আমি মনে করি এটি আরও সম্ভাব্য যে এটি ইতিমধ্যে কিছু বিকাশকারী দ্বারা সম্পন্ন হয়েছে এবং কোনও সিস্টেম অ্যাডমিনিস্ট্রেটর দ্বারা নয় কারণ তারা যেভাবেই আসল আইআইএস ব্যবহার করবে।

— মার্কো

আমি কীভাবে প্রোগ্রামে অ্যাক্সেসের জন্য ক্লায়েন্টের শংসাপত্রের প্রয়োজন তা জানতাম না। তবে, আমি এখানে একটি সংস্থান পেয়েছি যার সাহায্য পেয়েছি। আশা করি এটি সহায়তা করে

— রাহুল

এই নিবন্ধটি আপনি বিশদ পদক্ষেপের সাথে ঠিক যা চান, তা করে (আমি এখানে কপি / পেস্ট করব না), dcdevs.blogspot.com/2017/06/… এইচটিএইচে যান !

— dotnetftw

Answer 1

আইআইএস ম্যানেজার সরঞ্জামটি ব্যবহার করুন এবং মাইক্রোসফ্ট ডকুমেন্টেশন আইআইএস ক্লায়েন্ট শংসাপত্র ম্যাপিং প্রমাণীকরণ <iisClientCertificateMappingAuthentication> অনুসরণ করুন ।

নমুনা কনফিগারেশন:

<location path="Default Web Site">
   <system.webServer>
      <security>
         <authentication>
            <windowsAuthentication enabled="false" />
            <anonymousAuthentication enabled="false" />
            <digestAuthentication enabled="false" />
            <basicAuthentication enabled="false" />
            <iisClientCertificateMappingAuthentication enabled="true"
                  manyToOneCertificateMappingsEnabled="true">
               <manyToOneMappings>
                  <add name="Contoso Employees"
                        enabled="true"
                        permissionMode="Allow"
                        userName="Username"
                        password="[enc:AesProvider:57686f6120447564652c2049495320526f636b73:enc]">
                     <rules>
                        <add certificateField="Subject"
                           certificateSubField="O"
                           matchCriteria="Contoso"
                           compareCaseSensitive="true" />
                     </rules>
                  </add>
               </manyToOneMappings>
            </iisClientCertificateMappingAuthentication>
         </authentication>
         <access sslFlags="Ssl, SslNegotiateCert" />
      </security>
   </system.webServer>
</location>

Comments

আসলেই কোনও প্রাসঙ্গিক উত্তর নয়।

— আজিমুথ

Answer 2

এগুলি হ'ল জেসন শ্যাভারস তার ব্লগে নির্দেশনা দিয়েছেন। (তবে সেই পৃষ্ঠাটি আর বিদ্যমান নেই)) স্কট হ্যানসেলম্যান http://www.hanselman.com/blog/WorkingWithSSLAtDevelopmentTimeIsEasierWithIISExpress.aspx এ এসএসএল সক্ষম করার বিষয়েও কথা বলেছেন । তবে কোনও মুহুর্তে তিনি সাইটটি ক্লায়েন্টের শংসাপত্রের প্রয়োজন বানাতে উল্লেখ করেন না।

এই আমি অনুসরণ করা নির্দেশাবলী:

অ্যাপ্লিকেশনহোস্টকনফিগ পরিবর্তন করুন (মাইডোকুমেন্টস \ আইআইএসইএক্সপ্রেস \ কনফিগারেশনে এগুলির মধ্যে দুটি রয়েছে এবং অপরটি প্রোগ্রাম ফাইলগুলিতে \ আইআইএস এক্সপ্রেস er অ্যাপসভারটি ডিফল্টরূপে আপনার প্রোফাইলের নীচে ব্যবহার করা হয় যখন আপনি ভিএস ২০১২-এ আইআইএসপ্রেস-তে একটি প্রকল্প পরিচালনা করেন অন্যটি পারে কমান্ড লাইনটি ব্যবহার করে চালান যা আমি স্থানীয় টেস্ট মেশিনে করেছি))

1. উপাদান পরিবর্তন করুন

<অ্যাক্সেস এসএসএলফ্লাগস = "অ্যাক্সেস" /> <অ্যাক্সেস এসএসএলফ্লাগস = "এসএসএলএনজিওটিয়েট সিয়ার্ট" />

এবং উপাদান

<iisClientCertificateMappingAuthentication सक्षम = "মিথ্যা"> </ iisClientCerર્ટateMappingAuthentication>

প্রতি

<iisClientCertificateMappingAuthentication सक्षम = "সত্য"> </ iisClientCerર્ટateMappingAuthentication>

পরবর্তী দুটি পদক্ষেপ উভয়ই ভিজ্যুয়াল স্টুডিওতে সম্পাদন করতে হবে ডিফল্টরূপে যখন কোনও নতুন প্রকল্পটি ভিএস 2012-এ তৈরি করা হয় তখন এটি আইআইএস এক্সপ্রেস প্রকল্প হিসাবে তৈরি করা হয়। ভিএস2012 এ স্থানান্তরিত একটি পুরানো প্রকল্পের আসলে সেটিংটি পরিবর্তন করতে পারে।

2. ওয়েব ট্যাবে প্রকল্পের বৈশিষ্ট্য পৃষ্ঠায়, স্থানীয় আইআইএস ওয়েব সার্ভার ব্যবহার করতে ভিজ্যুয়াল স্টুডিও বিকাশকারী সার্ভার ব্যবহার করুন। (আপনার ধরণের মেশিনে নিয়মিত আইআইএস ইনস্টল না থাকলে (যা এই এনএমসিআই মেশিনে করা যায় না saying) এখানে একটি প্রকল্পের ইউআরএল থাকতে হবে যাতে http: // এর মতো কিছু বলার দরকার আছে) a লোকালহোস্ট: 62714 / (যা একই পোর্টটি ভিজ্যুয়াল স্টুডিও ডেভলপমেন্ট সার্ভার সেটিংসের অধীনে "নির্দিষ্ট পোর্ট" হিসাবে সেট করা উচিত (যদি সেট করা থাকে)

3. তারপরে সমাধান এক্সপ্লোরারে প্রকল্পটি নির্বাচন করুন এবং বৈশিষ্ট্য ট্যাবে যান। (বৈশিষ্ট্যগুলি দেখানোর আগে কখনও কখনও এটি বেশ কয়েকবার করা উচিত)) এতে তিনটি বৈশিষ্ট্য থাকবে, এসএসএল সক্ষম হবে যা ডিফল্ট হবে মিথ্যা, এসএসএল ইউআরএল যা একটি নতুন প্রকল্পের সাথে ফাঁকা এবং ইউআরএল এ ইউআরএল সেট করা আছে " প্রোজেক্ট ইউআরএল "বৈশিষ্ট্য ট্যাবে।

এসএসএল সক্ষম হওয়া সম্পত্তিটিকে সত্যে পরিবর্তন করুন এবং একটি নতুন এসএসএল URL তৈরি হবে।

4. সেই এসএসএল ইউআরএলটি অনুলিপি করুন এবং প্রকল্পের বৈশিষ্ট্য পৃষ্ঠায় ফিরে যান এবং সেখানে নতুন প্রকল্প URL হিসাবে আটকান as আমি এই মুহুর্তে "ভার্চুয়াল ডিরেক্টরি তৈরি করুন" টিপুন যদিও কিছু ব্লগগুলি বলে যে এটি কেবল আপনার প্রয়োজন না যে প্রকল্পটি সংরক্ষণ করুন এবং এটি ডিবাগে চালানো দরকার।

"" এলিমেন্টের আওতায় অ্যাপ্লিকেশন হোস্টকনফিগ ফাইলে একটি নতুন এন্ট্রি করা হয় যখন আপনি এসএসএল সক্ষম করার আগে প্রকল্পটি প্রথম চালিত হয়। এটি দেখতে এটির মতো হবে:

        <site name="WebApplication1" id="2">
            <application path="/" applicationPool="Clr4IntegratedAppPool">
                <virtualDirectory path="/" physicalPath="c:\users\edward.joell\documents\visual studio 2012\Projects\WebApplication1\WebApplication1" />
            </application>
            <bindings>
                <binding protocol="http" bindingInformation="*:61313:localhost" />
            </bindings>
        </site>

আপনি যখন আপনার প্রকল্পে এসএসএল সক্ষম করেন, তখন এটির মতো দেখতে হবে:

        <site name="WebApplication1" id="2">
            <application path="/" applicationPool="Clr4IntegratedAppPool">
                <virtualDirectory path="/" physicalPath="c:\users\edward.joell\documents\visual studio 2012\Projects\WebApplication1\WebApplication1" />
            </application>
            <bindings>
                <binding protocol="http" bindingInformation="*:61313:localhost" />
    <binding protocol="https" bindingInformation="*:44313:localhost" />
            </bindings>
        </site>

(সমস্ত 443xx পোর্টগুলি এসএসএল প্রকল্পের জন্য সংরক্ষিত)।

Answer 3

আমি একটি ব্লগ পেয়েছি যা আইআইএস এক্সপ্রেসের জন্য ক্লায়েন্ট শংসাপত্রের অনুরোধগুলি কীভাবে কনফিগার করতে হয় সে সম্পর্কে বিস্তারিত জানলাম (আমি ভিজ্যুয়াল স্টুডিও 2017, আইআইএসপ্রেস 10.0 ব্যবহার করেছি)। স্পষ্টতই applicationhost.configফাইলগুলির অবস্থান ভিজ্যুয়াল স্টুডিও 2015 এবং তারপরে পরিবর্তিত হয়েছে।

এটি কী বলে তার একটি রূপরেখা এখানে দেওয়া হয়েছে:

1. বিকাশ মেশিনে শংসাপত্রটি ইনস্টল করুন (প্রাইভেট কীটি কেবল ক্লায়েন্টের পক্ষ থেকে প্রয়োজনীয়) নোট করুন (এটি তাদের সেটিংসে ব্রাউজারের শংসাপত্র তালিকায় প্রদর্শিত হওয়া উচিত)
2. ভিজ্যুয়াল স্টুডিও ব্যবহার করে একটি নতুন ওয়েব অ্যাপ্লিকেশন তৈরি করুন
3. আপনার প্রকল্পের জন্য এসএসএল সক্ষম করুন : প্রকল্পের বৈশিষ্ট্যগুলি দেখুন (এফ 4) -> SSL Enabledথেকে True( SSL URLসম্পত্তিটি লক্ষ্য করুন )
4. আপনার প্রকল্পটি এসএসএল মোডে শুরু করতে সেট করুন : প্রোজেক্ট প্রোপার্টি (আল্ট + এন্টার) এ যান, ওয়েব ট্যাবটি নির্বাচন করুন এবং প্রকল্প ইউআরএলটিকে পদক্ষেপ 3 থেকে একটিতে পরিবর্তন করুন Eghttps://localhost:44300
5. আইআইএস এক্সপ্রেস কনফিগারেশন ফাইলটি সন্ধান করুন applicationhost.config : 2015 বা 2017 সালে, ফাইলটি [solution directory]\.vs\config\পাওয়া গেছে - এটি পূর্ববর্তী সংস্করণগুলিতে পাওয়া গেছে%UserProfile%\Documents\IISExpress\config\
6. অ্যাপ্লিকেশনহস্ট.কনফিগ ফাইলটি সংশোধন করুন : সেট <access sslFlags="Ssl, SslNegotiateCert, SslRequireCert" />এবং করুন<iisClientCertificateMappingAuthentication enabled="true"></iisClientCertificateMappingAuthentication>
7. শংসাপত্রটি এখন Request.ClientCertificateসম্পত্তিটিতে কোড থেকে পাওয়া যায় এবং আপনি ব্রাউজারে আপনার পৃষ্ঠাটি খুললে আপনাকে অনুরোধ করা উচিত।