Verwendete Ports und Netzwerktopologie in Microsoft Azure Pack: Websites

Gilt für: Windows Azure Pack

Eine vollständige Websites-Bereitstellung besteht aus den folgenden fünf direkten Webrollen. Die Abkürzungen in Klammern werden an anderer Stelle in diesem Dokument verwendet.

• Controller (CN)

• Verwaltung (MN)

• Front-End (FE)

• Verleger (PB)

• Worker (WW)

Es können mehrere Instanzen für jeden Rollentyp vorhanden sein. Die beschriebenen Verbindungen und überwachten Ports werden auch angewendet, wenn Rollen desselben Typs hinzugefügt werden. Daher erhöht sich die Anzahl der Verbindungen durch das Hinzufügen jeder einzelnen Webrolle.

Es gibt unterstützende Systeme, die nicht unbedingt auf separaten Hosts vorhanden sind, je nachdem, wie das System bereitgestellt wird. Im Rahmen dieser Dokumentation wird davon ausgegangen, dass sie auf separaten Hosts bereitgestellt werden. Sie lauten wie folgt:

• Datenbank (DB)

• Dateiserver (FS)

Allgemeine Ports in allen Webrollen

Während der Bereitstellung erfolgen einige Porteinstellungen für die Rollen, um die automatisierte Bereitstellung zu aktivieren. Einige Porteinstellungen werden auch durch das Basisbetriebssystem festgelegt. Diese werden in der nachfolgenden Liste der geöffneten Ports aufgeführt.

Gemeinsame Überwachungsports für jede Webrolle

Anwendungen des dynamischen Bereichs

Wininit.exe – Windows Startanwendung – Wininit.ini alle Änderungen auf, die an Windows vorgenommen werden sollen, wenn Sie den Computer nach der Installation eines Programms neu starten. Die Datei „.exe“ ist das Programm, das die INI-Datei startet. Sie kann nur beim Neustart des Computers ausgeführt werden. Änderungen können daran also nur vorgenommen werden, wenn Windows nicht ausgeführt wird.

Lsass.exe – Lokaler Sicherheitsbehörde-Subsystemdienst – erzwingt Sicherheit, z. B. die Benutzerüberprüfung beim Anmelden, die Änderungsverarbeitung des Kennworts, Zugriffstoken und vieles mehr. Wenn der Prozess abgebrochen wird, muss das Betriebssystem neu gestartet werden.

Spoolsv.exe – Das Spooler-Subsystem ist verantwortlich für die Verwaltung von Druck- und Faxaufträgen. Dieser Prozess ermöglicht das Drucken im Hintergrund, ohne dass Ihre Anwendungen verknüpft werden. Kein kritischer Prozess.

Svchost.exe – Dies ist ein generischer Hostprozessname für Dienste, die von dynamischen Linkbibliotheken ausgeführt werden (.dll Dateien). Die .dll Dateien, die für Windows Azure Pack verwendet werden: Websites umfassen die Bereitstellung von DHCP-Client, TCP/IP NetBios, Hyper-V-Zeitsynchronisierung und Windows Verbindungs-Manager Support.

Controller

Der Controller ist für die Verwaltung aller Webrollen zuständig. Dieser stellt eine Verbindung mit jeder Webrolle, mit der Datenbank und mit sich selbst her.

Überwachungsports der Controllerrolle

Ausgehende Verbindungen von der Controllerrolle

Die Zielspaltenlisten im Format DestinationServerRoleAbbreviation: PortNumber, der PortNumber, der mit dem angegebenen Zielserver verbunden ist. Beispielsweise gibt FS: 445 in der folgenden Tabelle an, dass der Controller eine Verbindung mit Port 445 auf der Dateiserverrolle herstellt.

Verwaltung

Die Verwaltungsrolle ist für die bereitgestellte REST-Schnittstelle zuständig, damit das Portal den Websites-Stempel verwalten kann. Die Verwaltungsrolle kommuniziert mit der Datenbank-, der Controller- und der Dateiserverrolle.

Überwachungsports der Verwaltungsrolle

Ausgehende Verbindungen von der Verwaltungsrolle

Front-End

Die Front-End-Rolle ist der für das Web zugängliche Endpunkt für Websites. Der Hauptzweck ist die Weiterleitung der Anforderung an den entsprechenden Worker mit der Website.

Überwachungsports der Front-End-Rolle

Ausgehende Verbindungen von der Front-End-Rolle

Publisher

Der Verleger kümmert sich um die Kundenpublikation von Websites mithilfe von Protokollen wie beispielsweise FTP.

Überwachungsports der Verlegerrolle

Ausgehende Verbindungen von der Verlegerrolle

Worker

Die Workerrolle (Web-Worker) ist für die Ausführung der Websites selbst zuständig. Ein Web-Worker kann als System mit mehreren Mandanten bereitgestellt werden, das mehrere Kunden gleichzeitig unterstützen kann. Alternativ kann ein Web-Worker für einen Mandanten reserviert werden. Der Web-Worker stellt eine Verbindung mit der Datenbank und dem Dateiserver her.

Überwachungsports der Workerrolle

Ausgehende Verbindungen von der Workerrolle

Dateiserver

Überwachungsports der Dateiserverrolle

Ausgehende Verbindungen von der Dateiserverrolle

Keine.

Datenbank

Die folgende Liste der verwendeten Ports basiert auf der Installation eines eigenständigen Datenbankservers mithilfe von SQLEXPRESS, wobei keine ausgehenden Verbindungen vorhanden waren. Eine MySQL-Datenbankinstanz verfügt über Verbindungen, wenn für die zu bearbeitenden Websites MySQL erforderlich ist. Der Beispieldatenbankserver hatte keine MySQL-Verbindungen.

Überwachungsports der Datenbankrolle

Ausgehende Verbindungen von der Datenbankrolle

Keine.

Verbindungen in einer Website-Cloud

Das folgende Diagramm zeigt die beständigen Verbindungen innerhalb des Windows Azure Pack: Web Sites Cloud. Das Diagramm stellt die vorübergehenden Verbindungen mit einigen der zuvor aufgeführten Überwachungsports nicht dar.