WCF跨域雙工：你Thawtes

Question

（！？哈看我做什麼有）

我有一個系統，其中一個服務器推出從DB中央信息了許多客戶的DB（通過互聯網跨域） ，並定期在服務器上調用服務。這必須能夠承受間歇連接，即隊列消息。

我已經創建了一個使用雙工MSMQ的開發版本，我嘗試應用傳輸安全性。根據我所做的閱讀，看起來如下：

• MSMQ使用AD Windows安全性，這是不相關的跨域。
• 由於雙工的性質，每個客戶端也是一個有效的服務器。這意味着如果我想使用SSL，則每次我使用另一個客戶端安裝系統時，我需要支付1200美元。

這些事實是否正確？我真的是唯一需要保護排隊和跨域和雙工服務的人嗎？

Answer 1

事實上，你可能是現在世界上唯一想要這樣做的人。

讓我潤色。

1. 並不是很多公司都在使用MSMQ（在事物的宏偉計劃中）。
2. 其中絕大多數人只使用私人排隊，一小部分人只使用公共排隊。
3. 其中，只有少數人在互聯網上使用它。
4. 那些是，也許是一個人用它來雙向交換信息（這將是你的）。

但是，除此之外，在我看來，您的主要挑戰將是使用MSMQ作爲互聯網上的安全傳輸層。雖然我從來沒有做到這一點，這裏有一對夫婦的文章：

• http://msdn.microsoft.com/en-us/library/windows/desktop/ms701477(v=vs.85).aspx
• http://msdn.microsoft.com/en-us/magazine/cc164041.aspx

抱歉不能有更多的幫助。

Answer 2

• 「MSMQ使用AD Windows安全性，這是不相關的跨域。」

不，MSMQ使用包含本地帳戶和域帳戶（如果有的話）的Windows安全性。如果可用，MSMQ也使用證書。

• 「由於雙面打印的性質，每個客戶端實際上都是一個服務器，因爲它的打印效果非常好。」

MSMQ不使用客戶端 - 服務器模型。所有MSMQ機器都是有效的對等體，彼此之間發送消息。對於$ 1,200付款，您是指Web服務通過HTTPS發送MSMQ所需的證書？

這是我第一次看到有人想通過HTTPS將安全消息推送到多個目的地。