Konfigurowanie WCF do słuchania tylko LOCALHOST

Question

Podobne do ograniczenia serwera WWW Visual Studio rozwoju, że to tylko serwery na localhost, mam wdrożenie usługi WCF, który jest potrzebny tylko na localhost.

Nie miałbym nic przeciwko innym komputerom mającym dostęp, z wyjątkiem tego, że Zapora systemu Windows monituje o zezwolenie programowi na nasłuchiwanie na zewnętrznej karcie sieciowej. Ponieważ jest to potrzebne tylko wewnętrznie, wolałbym ograniczyć konfigurację po stronie serwera WCF, aby nie zadziałał wykrywacz zapory.

Czy binding.HostNameComparisonMode = HostNameComparisonMode.Exact jest właściwym rozwiązaniem? Nie rozumiem, jak to wystarczy.

====

jak Cassini, to realizacja usługi jest stand-in dla czegoś innego, który nie wymaga komunikacji sieciowej. Klient może zostać skonfigurowany tak, aby łączył się z rzeczywistym serwerem lub fałszywą implementacją działającą na localhost.

Answer 1

To zależy od tego, jak go hostujesz. Jeśli jesteś w IIS7 lub WAS, to WCF używa trybu dopasowywania IIS. W przeciwnym razie, jeśli użyjesz HostNameComparisonMode.Exact, wtedy tak, nazwa hosta zawsze będzie kluczowym czynnikiem dopasowania. Jeśli nazwa hosta nie jest zgodna, wysyłanie zazwyczaj kończy się niepowodzeniem.

Należy zauważyć, że dokładny nie jest w 100% idealnie dokładny ... nadal pozwala na pewne zmiany w nazwie hosta. Jeśli masz zarówno nazwę hosta NetBios, jak i pełną nazwę DNS, dopasowanie będzie nadal występować, ponieważ WCF traktuje te dwa jako jedno i to samo.

System.ServiceModel.BasicHttpBinding.HostNameComparisonmode

Answer 2

Myślę, że zbliża się jej w niewłaściwy sposób. Powinieneś używać nazwanego powiązania potoku, które powinno obsługiwać dowolny wzorzec wymiany komunikatów, który jest używany (obsługuje reakcje żądanie-odpowiedź, a także te same tryby współbieżności i stanu sesji, które obsługuje WS).

Z odcinka MSDN zatytułowany "Choosing a Transport" (kopalnia nacisk):

kiedy użyć nazwanego potoku Transportu

Nazwany potok jest obiekt w systemie Windows jądra systemu operacyjnego , takie jako sekcja pamięci współużytkowanej, która może być używana do procesów w procesach . Nazwana rura o nazwie ma nazwę i może być używana do jednokierunkowej lub dupleksowej komunikacji między procesami na jednym komputerze.

Gdy wymagana jest komunikacja między różnymi aplikacjami WCF na pojedynczy komputer, a chcesz uniknąć komunikacji z innego maszynie, a następnie za pomocą nazwanych potoków transport. Dodatkowe ograniczenie polega na tym, że procesy uruchamiane z pulpitu zdalnego Windows mogą być ograniczone do tej samej sesji pulpitu zdalnego Windows , chyba że mają podwyższone uprawnienia .

To spełnia Twoje dokładne wymagania i nie może być więcej niż zmianą konfiguracji.