WCF wsHttpBinding通过防火墙有趣的问题

Question

我有一个网络应用程序部署在互联网托管服务提供商。此Web应用程序使用部署在位于我公司的应用程序服务器上的IIS服务器上的WCF服务，为了能够访问公司的数据库，网络人员允许我出于安全原因通过防火墙公开此WCF服务。图表看起来像这样。

[Hosted page] ---> (Internet) ---> |Firewall <Public IP>:<Port-X > | ---> [IIS with WCF Service <Comp. Network Ip>:<Port-Y> ]

我也想用wsHttpBinding来利用它的安全特性，并加密合理的信息。

想出来后我收到以下错误：

Exception Details: System.ServiceModel.EndpointNotFoundException: The message with To 'http://:/service/WCFService.svc' cannot be processed at the receiver, due to an AddressFilter mismatch at the EndpointDispatcher. Check that the sender and receiver's EndpointAddresses agree.

做一些研究，我发现，的wsHttpBinding使用WS-Addressing标准，和阅读关于这个标准我了解到，SOAP头增强，包括'MessageID'，'ReplyTo'，'Action'和'To'等标签。

所以我猜测，因为客户端应用程序端点指定了防火墙的IP地址和端口，并且服务回复的内部网络地址与防火墙的IP不同，那么WS-Addressing会触发上述消息。我认为这是一个非常好的安全措施，但在我的情况下它并不是很有用。

引述的WS-Addressing标准提交（http://www.w3.org/Submission/ws-addressing/）

"Due to the range of network technologies currently in wide-spread use (e.g., NAT, DHCP, firewalls), many deployments cannot assign a meaningful global URI to a given endpoint. To allow these ‘anonymous’ endpoints to initiate message exchange patterns and receive replies, WS-Addressing defines the following well-known URI for use by endpoints that cannot have a stable, resolvable URI. http://schemas.xmlsoap.org/ws/2004/08/addressing/role/anonymous "

我如何配置我的wsHttpBinding终点，以解决我的防火墙的IP，而忽略或绕过的 'To' 中指定的地址的WS-Addressing SOAP消息头中的标签？或者我必须改变我的服务端点配置中的某些内容？

帮助和指导将不胜感激。

Marko。

P.S .:虽然我发现任何解决方案，我使用basicHttpBinding当然没有问题。

Answer 1

您可以尝试与装饰您的服务类：

[ServiceBehavior(AddressFilterMode = AddressFilterMode.Any)] 

Answer 2

我不知道从米奇贝克的解决方案，从来没有尝试过。但是这涉及修改生成的代码。还有另一种方法来解决这个问题。

我假设你使用svcutil.exe生成客户端代码，给出一个指向防火墙的MEX地址。当你这样做时，所有需要的配置都被添加到App.config（或Web.config）中。但是，配置中的服务地址将指向真实的服务地址（如在WSDL文件中，服务的地址是真实服务的地址）。

所以，我认为会解决这个问题：

1. 通过给MEX地址生成客户端代码（如：HTTP：//：端口-X /服务/ wcfservice.svc WSDL？）。这将生成所有需要的配置。

2. 调用客户端构造函数时，请将防火墙的URI作为EnpointAddress，并将生成的配置的配置名称。这样，客户端将发送一条消息，就好像它正在将它发送到服务，但发送到防火墙的地址：

   client = new ServiceClient（endpointConfigName，new System.ServiceModel.EndpointAddress（“http：//：Port -X /服务/ wcfservice.svc“））;

Answer 3

一个更安全的方式来处理，这是对端点ListenUri设置为服务的URL，端点地址到客户端发送邮件的外部端点。这样服务“信任”只针对该地址的消息，而不仅仅是任何地址。