Configurer WCF pour LOCALHOST-écoute seulement

Question

Semblable à la limitation du serveur Web de développement Visual Studio (Cassini) que seuls serveurs sur localhost, j'ai une implémentation du service WCF qui est seulement nécessaire sur localhost.

Je ne voudrais pas d'autres machines ayant accès, sauf que le pare-feu Windows demande au programme d'écouter sur la carte réseau externe. Comme cela n'est nécessaire qu'en interne, je préférerais restreindre la configuration côté serveur WCF afin qu'il ne déclenche pas le détecteur de pare-feu. La bonne solution? binding.HostNameComparisonMode = HostNameComparisonMode.Exact Je ne vois pas comment cela suffit.

====

Comme Cassini, cette implémentation de service est un remplaçant pour autre chose qui ne nécessite la communication réseau. Le client peut être configuré pour se connecter au serveur réel ou à la fausse implémentation s'exécutant sur localhost.

Answer 1

Cela dépend de la façon dont vous l'hébergez. Si vous êtes dans IIS7 ou WAS, WCF utilise le mode de correspondance d'IIS. Sinon, si vous utilisez HostNameComparisonMode.Exact, alors oui, le nom de l'hôte sera toujours un facteur critique dans la correspondance. Si le nom d'hôte ne correspond pas, l'envoi échouera généralement.

Il convient de noter que exact n'est pas 100% parfaitement exact ... il permet toujours une certaine variation dans le nom d'hôte. Si vous disposez à la fois d'un nom d'hôte NetBIOS et d'un nom DNS complet, la correspondance se produit toujours, car WCF traite ces deux comme un seul et même.

System.ServiceModel.BasicHttpBinding.HostNameComparisonmode

Answer 2

Je pense que vous approchez de la mauvaise façon. Vous devez utiliser la liaison de canal nommé, qui doit prendre en charge le modèle d'échange de messages que vous utilisez (elle prend en charge la demande de réponse, ainsi que les mêmes modes de concurrence et d'état de session que WS prend en charge).

Dans la section de MSDN intitulé "Choosing a Transport" (Souligné par l'auteur):

Quand utiliser le canal nommé Transport

Un tube nommé est un objet dans le noyau du système d'exploitation Windows , tel comme une section de mémoire partagée que processus peuvent utiliser pour la communication. Un tube nommé a un nom et peut être utilisé pour la communication unidirectionnelle ou duplex entre les processus sur une seule machine.

Lorsque la communication est nécessaire entre les différentes applications WCF sur un seul ordinateur, et que vous voulez empêcher toute communication d'une autre machine , puis utilisez les canaux nommés de transport . Une restriction supplémentaire est que les processus exécutant à partir de Windows Bureau à distance peuvent être limités à la même session Windows Remote Desktop à moins qu'ils aient des privilèges élevés.

Cela répond exactement à vos besoins et ne devrait pas être plus qu'un changement de configuration.