Konfigurieren von IIS 7 für die Websynchronisierung

Gilt für:SQL Server

Die Verfahren in diesem Thema führen Sie durch den Prozess der manuellen Konfiguration von Microsoft-Internetinformationsdienste (IIS) Version 7 und höher für die Verwendung mit der Websynchronisierung für die Zusammenführungsreplikation.

Das Konfigurieren von IIS 7 oder höher ist der erste von drei Schritten, die zum Aktivieren der Websynchronisierung erforderlich sind.

Eine Übersicht über den gesamten Konfigurationsprozess finden Sie unter Konfigurieren der Websynchronisierung.

Zur Verwendung der Websynchronisierung müssen Sie IIS mithilfe der folgenden Schritte konfigurieren. Jeder Schritt wird in diesem Thema im Detail beschrieben.

1. Installieren und konfigurieren Sie den Microsoft SQL Server-Replikation Listener auf dem Computer, auf dem IIS ausgeführt wird.

2. Konfigurieren Sie Transport Layer Security (TLS), früher als Secure Sockets Layer (SSL) bezeichnet. TLS wird für die Kommunikation zwischen IIS und allen Abonnenten benötigt.

3. Konfigurieren Sie die IIS-Authentifizierung.

4. Konfigurieren Sie ein Konto, und legen Sie Berechtigungen für den SQL Server-Replikation Listener fest.

Installieren der SQL Server-Replikationsüberwachung

Die Websynchronisierung wird auf IIS ab Version 5.0 unterstützt. Der Assistent zum Konfigurieren der Websynchronisierung der IIS-Versionen 5 und 6 ist für IIS-Version 7.0 und höher nicht verfügbar. Beginnend mit SQL Server 2012 empfiehlt sich für die Nutzung der Web-Sync-Komponente auf dem IIS-Server die Installation des SQL Servers mit Replikation. Dabei kann es sich um die kostenlose SQL Server Express Edition handeln.

So installieren und konfigurieren Sie die SQL Server-Replikationsüberwachung

1. Installieren Sie die SQL Server-Replikation auf dem IIS-Computer.

2. Erstellen Sie ein neues Dateiverzeichnis für die Datei replisapi.dll auf dem Computer mit IIS. Sie können das Verzeichnis an beliebiger Stelle erstellen, es wird jedoch empfohlen, das Verzeichnis unter dem <Laufwerk>:\Inetpub-Verzeichnis zu erstellen. Erstellen Sie beispielsweise das Verzeichnislaufwerk<>:\Inetpub\SQLReplication\.

3. Kopieren Sie "replisapi.dll" aus dem Verzeichnislaufwerk<>:\Programme\Microsoft SQL Server\nnn\com\ in das Dateiverzeichnis, das Sie in Schritt 1 erstellt haben.

4. Registrieren Sie replisapi.dll:

   1. Klicken Sie im Startmenüauf Ausführen. Geben Sie cmd im Feld Öffnenein, und klicken Sie dann auf OK.

   2. Führen Sie in dem in Schritt 1 erstellten Verzeichnis den folgenden Befehl aus:

      regsvr32 replisapi.dll

5. Erstellen Sie eine neue Website für die Replikation, oder verwenden Sie eine bereits vorhandene Website. Auf diese Website wird während der Synchronisierung von den Replikationskomponenten zugegriffen. Für die Vorgehensweisen in diesem Thema wird von der Standardwebsite ausgegangen. Weitere Informationen zum Erstellen von Websites finden Sie in der IIS-Dokumentation.

6. Erstellen Sie ein virtuelles Verzeichnis in IIS. Dieses virtuelle Verzeichnis sollte unter der Website angelegt werden, die Sie in Schritt 4 erstellt haben, und es sollte dem in Schritt 1 erstellten Verzeichnis zugeordnet werden. Gehen Sie bei der Zuweisung von Berechtigungen für dieses Verzeichnis möglichst restriktiv vor. Sie müssen mindestens die Berechtigungen Lesen und Ausführen auswählen.

   1. Klicken Sie im Internetinformationsdienste-Managerim Bereich Verbindungen mit der rechten Maustaste auf Standardwebsite, und wählen Sie dann Virtuelles Verzeichnis hinzufügenaus.

   2. Für Aliasgeben Sie SQLReplicationein.

   3. Geben Sie <für den physischen Pfad laufwerk>:\Inetpub\SQLReplication\, und klicken Sie dann auf OK.

7. Konfigurieren Sie IIS für die Ausführung von replisapi.dll.

   1. Klicken Sie im Internetinformationsdienste-Managerauf Standardwebsite.

   2. Klicken Sie im mittleren Bereich auf Handlerzuordnungen.

   3. Klicken Sie im Bereich Aktionen auf Modulzuordnung hinzufügen.

   4. Geben Sie replisapi.dll für Anforderungspfadein.

   5. Wählen Sie in der Dropdownliste Modul die Option IsapiModuleaus.

   6. Geben Sie< für "Ausführbare Datei":>\Inetpub\SQLReplication\replisapi.dll ein.

   7. Geben Sie Replisapifür Nameein.

   8. Klicken Sie auf die Schaltfläche Einschränkungen , auf die Registerkarte Zugriff und anschließend auf Ausführen.

   9. Klicken Sie auf OK , um das Dialogfeld Einschränkungen zu schließen, und klicken Sie dann erneut auf OK , um das Dialogfeld Modulzuordnung hinzufügen zu schließen. Wenn Sie aufgefordert werden, die ISAPI-Erweiterung zuzulassen, klicken Sie auf Ja , um die Erweiterung hinzuzufügen.

   10. Überprüfen Sie, ob Replisapi.dll unter den Handlerzuordnungen Aktiviert aufgeführt wird. Befindet sich die Datei in der Liste Deaktiviert , klicken Sie mit der rechten Maustaste auf den Eintrag "Replisapi" und dann auf Funktionsberechtigungen bearbeiten. Aktivieren Sie das Kontrollkästchen Ausführen , und klicken Sie auf OK.

Konfigurieren der IIS-Authentifizierung

Wenn Abonnentencomputer eine Verbindung mit IIS herstellen, muss IIS die Abonnenten authentifizieren, damit sie auf Ressourcen und Prozesse zugreifen können. Die Authentifizierung kann sowohl auf die gesamte Website als auch nur auf das von Ihnen erstellte virtuelle Verzeichnis angewendet werden.

Sie sollten die Standardauthentifizierung mit TLS verwenden. TLS ist in jedem Fall und unabhängig vom verwendeten Authentifizierungstyp erforderlich.

So konfigurieren Sie die IIS-Authentifizierung

1. Klicken Sie im Internetinformationsdienste-Managerauf Standardwebsite.

2. Doppelklicken Sie im mittleren Bereich auf Authentifizierung.

3. Klicken Sie mit der rechten Maustaste auf "Anonyme Authentifizierung", und wählen Sie dann "Deaktivieren" aus.

4. Klicken Sie mit der rechten Maustaste auf "Standardauthentifizierung", und wählen Sie dann "Aktivieren" aus.

Konfigurieren von SSL (Secure Sockets Layer)

Geben Sie zum Konfigurieren von TLS ein Zertifikat an, das der Computer mit IIS verwenden soll. Die Websynchronisierung für die Mergereplikation unterstützt lediglich Serverzertifikate, nicht aber Clientzertifikate. Zum Konfigurieren von IIS für die Bereitstellung müssen Sie zunächst ein Zertifikat von einer Zertifizierungsstelle erwerben. Weitere Informationen zu Zertifikaten finden Sie in der IIS-Dokumentation.

Nach dem Installieren des Zertifikats müssen Sie dieses Zertifikat der für die Websynchronisierung verwendeten Website zuordnen. Zum Entwickeln und Testen können Sie ein selbstsigniertes Zertifikat angeben. Sie können von IIS 7 ein Zertifikat erstellen und auf dem Computer registrieren lassen.

Der Unterschied zwischen dem Bereitstellen für die Produktion und den hier angeführten Vorgehensweisen besteht darin, dass Sie bei der Produktion und Vorproduktionstests ein von einer Zertifizierungsstelle ausgestelltes Zertifikat statt eines selbstsignierten Zertifikats verwenden würden.

Führen Sie zum Konfigurieren von TLS die folgenden Schritte aus:

1. Konfigurieren Sie die Website so, dass sie TLS erfordert und Clientzertifikate ignoriert.

2. Rufen Sie ein Zertifikat von einer Zertifizierungsstelle ab, oder erstellen Sie ein selbstsigniertes Zertifikat.

3. Binden Sie das Zertifikat an die Replikationswebsite.

So erfordern Sie SSL-Sicherheit für eine Website

1. Erweitern Sie im Internetinformationsdienste-Managerden Knoten für den lokalen Server, und klicken Sie dann auf die Standardwebsite (oder die Websynchronisierungswebsite, wenn sie sich von der Standardwebsite unterscheidet).

2. Doppelklicken Sie im mittleren Bereich auf SSL-Einstellungen.

3. Aktivieren Sie die Option SSL erforderlich . Überprüfen Sie unter Clientzertifikate, dass die Schaltfläche Ignorieren ausgewählt ist.

So erstellen Sie ein selbstsigniertes Zertifikat für Tests

1. Klicken Sie im Internetinformationsdienste-Managerauf den Knoten für den lokalen Server, und doppelklicken Sie dann im mittleren Bereich auf Serverzertifikate.

2. Klicken Sie im Bereich Aktionen auf Selbstsigniertes Zertifikat erstellen.

3. Geben Sie im Dialogfeld Selbstsigniertes Zertifikat erstellen einen Namen für das Zertifikat ein, und klicken Sie dann auf OK.

So binden Sie ein Zertifikat an eine Website

1. Klicken Sie im Bereich Verbindungen auf die Standardwebsite (oder die Websynchronisierungswebsite, wenn sie sich von der Standardwebsite unterscheidet).

2. Klicken Sie im Bereich Aktionen auf Bindungenund dann auf Hinzufügen. Das Dialogfeld Sitebindung hinzufügen wird geöffnet.

3. Wählen Sie in der Dropdownliste Typ die Option httpsaus. Behalten Sie die Standardeinstellungen für IP-Adresse und Portbei.

4. Wählen Sie in der Dropdownliste SSL-Zertifikat das unter "So erstellen Sie ein selbstsigniertes Zertifikat für Tests" erstellte Zertifikat, klicken Sie auf OKund dann auf Schließen.

So testen Sie das Zertifikat

1. Klicken Sie im Internetinformationsdienste-Managerauf Standardwebsite.

2. Klicken Sie im Bereich "Aktionen " auf "Durchsuchen *:443(https)".

3. Internet Explorer öffnet und zeigt eine Meldung an, dass es ein Problem mit dem Sicherheitszertifikat dieser Website gibt. Diese Warnung teilt Ihnen mit, dass das zugeordnete Zertifikat nicht von einer erkannten Zertifizierungsstelle ausgestellt wurde und möglicherweise nicht vertrauenswürdig ist. Dies ist eine erwartete Warnung, klicken Sie deshalb auf Laden dieser Website fortsetzen (nicht empfohlen).

4. Wenn die Aufforderung Mit Localhost verbindenangezeigt wird, geben Sie einen Benutzernamen und ein Kennwort ein, um fortzufahren. Die Standardseite für die Website sollte angezeigt werden.

Festlegen von Berechtigungen für die SQL Server-Replikationsüberwachung

Wenn ein Abonnentencomputer eine Verbindung zum Computer mit IIS herstellt, wird der Abonnent mithilfe der Authentifizierungsart authentifiziert, die bei der Konfiguration von IIS angegeben wurde. Nachdem IIS den Abonnenten authentifiziert hat, überprüft IIS, ob der Abonnent berechtigt ist, die SQL Server-Replikation aufzurufen. Sie steuern die Benutzer, die die SQL Server-Replikation aufrufen können, indem Sie Berechtigungen für "replisapi.dll" festlegen. Die ordnungsgemäße Konfiguration von Berechtigungen ist erforderlich, um nicht autorisierten Zugriff auf die SQL Server-Replikation zu verhindern.

Um die Mindestberechtigungen für das Konto zu konfigurieren, unter dem der SQL Server-Replikation Listener ausgeführt wird, führen Sie das folgende Verfahren aus. Die Schritte im folgenden Verfahren gelten für Microsoft Windows Server 2008 mit IIS 7.0.

Führen Sie die unten genannten Schritte aus, und stellen Sie zusätzlich sicher, dass die Veröffentlichungszugriffsliste die erforderlichen Anmeldenamen enthält. Weitere Informationen zur PAL finden Sie unter Sichern des Verlegers.

Das für die SQL Server-Replikationsüberwachung verwendete Konto muss über die im Thema "Sicherheit für den Merge-Agent" im Abschnitt "Herstellen einer Verbindung mit dem Verleger oder dem Verteiler" beschriebenen Berechtigungen verfügen.

Zusammengefasst muss das Konto folgende Bedingungen erfüllen:

• Es muss Mitglied der Veröffentlichungszugriffsliste (PAL) sein.

• Es muss einer mit einem Benutzer in der Veröffentlichungsdatenbank verknüpften Anmeldung zugeordnet sein.

• Es muss einer mit einem Benutzer in der Verteilungsdatenbank verknüpften Anmeldung zugeordnet sein.

• Es muss über Leseberechtigungen für die Momentaufnahmefreigabe verfügen.

So konfigurieren Sie das Konto und die Berechtigungen

1. Erstellen Sie ein lokales Konto auf dem Computer mit IIS:

   1. Öffnen Sie Server-Manager. Klicken Sie im Startmenü mit der rechten Maustaste auf Arbeitsplatz, und klicken Sie dann auf Verwalten.

   2. Erweitern Sie in Server-Managerden Knoten Konfiguration, und erweitern Sie dann Lokale Benutzer und Gruppen.

   3. Klicken Sie mit der rechten Maustaste auf Benutzer, und klicken Sie dann auf Neuer Benutzer.

   4. Geben Sie einen Benutzernamen und ein sicheres Kennwort ein. Deaktivieren Sie die Option Benutzer muss Kennwort bei der nächsten Anmeldung ändern.

   5. Klicken Sie auf Erstellenund dann auf Schließen.

2. Fügen Sie das Konto der IIS_IUSRS-Gruppe hinzu:

   1. Erweitern Sie in Server-Managerden Knoten Konfiguration, erweitern Sie Lokale Benutzer und Gruppen, und klicken Sie dann auf Gruppen.

   2. Klicken Sie mit der rechten Maustaste auf IIS_IUSRS, und klicken Sie dann auf Zur Gruppe hinzufügen.

   3. Klicken Sie im Dialogfeld Eigenschaften von IIS_IUSRS auf Hinzufügen.

   4. Fügen Sie im Dialogfeld Benutzer, Computer oder Gruppen auswählen das in Schritt 1 erstellte Konto hinzu.

   5. Stellen Sie sicher, dass unter Suchpfad der Name des lokalen Computers und nicht eine Domäne angezeigt wird. Wenn der Name des lokalen Computers in diesem Feld nicht anzeigt wird, klicken Sie auf Speicherorte. Wählen Sie im Dialogfeld Speicherorte den lokalen Computer aus, und klicken Sie dann auf OK.

   6. Klicken Sie im Dialogfeldern Benutzer auswählen und Eigenschaften von IIS_IUSRS jeweils aufOK.

3. Gewähren Sie die mindestens erforderlichen Kontoberechtigungen für den Ordner, der die Datei replisapi.dll enthält:

   1. Klicken Sie in Windows Explorer mit der rechten Maustaste auf den Ordner, den Sie für die Datei replisapi.dll erstellt haben, und klicken Sie dann auf Eigenschaften.

   2. Klicken Sie auf der Registerkarte Sicherheit auf Bearbeiten.

   3. Klicken Sie im Dialogfeld "Berechtigungen für <Ordnername> " auf "Hinzufügen ", um das Konto hinzuzufügen, das Sie in Schritt 1 erstellt haben.

   4. Stellen Sie sicher, dass unter Suchpfad der Name des lokalen Computers und nicht eine Domäne angezeigt wird. Wenn der Name des lokalen Computers in diesem Feld nicht anzeigt wird, klicken Sie auf Speicherorte. Wählen Sie im Dialogfeld Speicherorte den lokalen Computer aus, und klicken Sie dann auf OK.

   5. Stellen Sie sicher, dass dem Konto nur die Berechtigungen Lesen, Lesen & Ausführen und Ordnerinhalt auflisten erteilt werden.

   6. Wählen Sie alle Benutzer oder Gruppen aus, die keinen Zugriff auf das Verzeichnis benötigen, klicken Sie auf Entfernen, und klicken Sie dann auf OK.

4. Erstellen Sie im Internetinformationsdienste-Managereinen Anwendungspool:

   1. Erweitern Sie im Internetinformationsdienste-Managerim Bereich Verbindungen den Knoten für den lokalen Server.

   2. Klicken Sie mit der rechten Maustaste auf Anwendungspools, und klicken Sie dann auf Anwendungspool hinzufügen.

   3. Geben Sie einen Namen für den Anwendungspool ein, behalten Sie die Standardwerte für die verbleibenden Felder bei, und klicken Sie dann auf OK.

   Hinweis

   Wenn Sie mehr als zwei gleichzeitige Synchronisierungsclients erwarten, sollten Sie einen Webgarten erstellen. Weitere Informationen finden Sie unter „Erstellen eines Webgartens“ in Konfigurieren der Websynchronisierung.

5. Ordnen Sie das Konto dem Anwendungspool zu:

   1. Erweitern Sie im Internetinformationsdienste-Managerden Knoten für den lokalen Server, und klicken Sie dann auf Anwendungspools.

   2. Klicken Sie mit der rechten Maustaste auf den von Ihnen erstellten Anwendungspool, und klicken Sie dann auf Anwendungspoolstandardwerte festlegen.

   3. Führen Sie im Dialogfeld Anwendungspoolstandardwerte einen Bildlauf nach unten zum Abschnitt Prozessmodell durch, und klicken Sie dann auf das Feld Identität .

   4. Klicken Sie auf der rechten Seite der Zeile Identität auf die Schaltfläche mit den Auslassungspunkten.

   5. Klicken Sie auf das Optionsfeld Benutzerdefiniertes Konto und dann auf Festlegen.

   6. Geben Sie in den Feldern Benutzername und Kennwort das Konto und das Kennwort aus Schritt 1 ein, und klicken Sie anschließend auf OK.

   7. Klicken Sie auf OK , um das Dialogfeld Identität des Anwendungspools zu schließen, und klicken Sie dann erneut auf OK , um das Dialogfeld Anwendungspoolstandardwertezu schließen.

6. Ordnen Sie den Anwendungspool der Replikationswebsite zu:

   1. Erweitern Sie im Internetinformationsdienste-Managerden Knoten für den lokalen Server, und klicken Sie dann auf die Standardwebsite (oder die Websynchronisierungswebsite, wenn sie sich von der Standardwebsite unterscheidet).

   2. Klicken Sie im Bereich Aktionen unter Website verwaltenauf Erweiterte Einstellungen.

   3. Klicken Sie im Dialogfeld Erweiterte Einstellungen rechts von Anwendungspoolauf die Schaltfläche mit den Auslassungspunkten.

   4. Wählen Sie in der Dropdownliste Anwendungspool den Anwendungspool aus Schritt 4 aus, und klicken Sie dann auf OK.

   5. Klicken Sie erneut auf OK , um die erweiterten Einstellungen zu schließen.

Testen der Verbindung mit replisapi.dll

Führen Sie die Websynchronisierung im Diagnosemodus aus, um die Verbindung mit dem Computer mit IIS zu testen und sicherzustellen, dass das TLS/SSL-Zertifikat ordnungsgemäß installiert ist. Wenn Sie die Websynchronisierung im Diagnosemodus ausführen möchten, müssen Sie auf dem Computer mit IIS als Administrator angemeldet sein.

So testen Sie die Verbindung mit replisapi.dll

1. Stellen Sie sicher, dass die Netzwerkeinstellungen auf dem Abonnenten ordnungsgemäß eingerichtet wurden:

   1. Klicken Sie in Microsoft Internet Explorer im Menü "Extras " auf "Internetoptionen".

   2. Klicken Sie auf der Registerkarte Verbindungen auf Einstellungen.

   3. Wenn im lokalen Netzwerk kein Proxyserver verwendet wird, deaktivieren Sie die Optionen Automatische Suche der Einstellungen und Proxyserver für LAN verwenden.

   4. Wird ein Proxyserver verwendet, klicken Sie auf Proxyserver für LAN verwenden und Proxyserver für lokale Adressen umgehenund dann auf OK.

2. Stellen Sie auf dem Abonnenten in Internet Explorer eine Verbindung mit dem Server im Diagnosemodus her, indem Sie an die Adresse für replisapi.dll ?diag anhängen. Beispiel: https://server.domain.com/directory/replisapi.dll?diag

   Hinweis

   Im oben aufgeführten Beispiel sollte server.domain.com durch den im Abschnitt Serverzertifikate in IIS-Manager aufgeführten genauen Ausgestellt an -Namen ersetzt werden.

3. Wenn das für IIS angegebene Zertifikat nicht vom Windows-Betriebssystem erkannt wird, wird das Dialogfeld Sicherheitshinweis angezeigt. Dieser Hinweis wird möglicherweise angezeigt, weil das Zertifikat ein Testzertifikat ist oder es von einer Zertifizierungsstelle ausgestellt wurde, die von Windows nicht erkannt wird.

   Hinweis

   Wenn dieses Dialogfeld nicht angezeigt wird, stellen Sie sicher, dass das Zertifikat für den Server, auf den Sie zugreifen, dem Zertifikatsspeicher auf dem Abonnenten als vertrauenswürdiges Zertifikat hinzugefügt wurde. Weitere Informationen zum Exportieren von Zertifikaten finden Sie in der IIS-Dokumentation.

   1. Klicken Sie im Dialogfeld Sicherheitshinweis auf Zertifikat anzeigen.

   2. Klicken Sie auf der Registerkarte Allgemein des Dialogfelds Zertifikat auf Zertifikat installieren.

   3. Schließen Sie den Zertifikatimport-Assistenten ab, und übernehmen Sie dabei die Standardwerte.

   4. Klicken Sie im Dialogfeld Sicherheitswarnung auf Ja.

   5. Klicken Sie im Bestätigungsdialogfeld des Zertifikatimport-Assistenten auf OK.

   6. Schließen Sie das Dialogfeld Zertifikat .

   7. Klicken Sie im Dialogfeld Sicherheitshinweis auf Ja.

   Hinweis

   Die Zertifikate werden für die Benutzer installiert. Dieser Prozess muss für jeden Benutzer ausgeführt werden, der mit IIS synchronisiert werden soll.

4. Geben Sie im Dialogfeld Verbinden zu <ServerName> das Anmelde- und Kennwort an, das vom Merge-Agent verwendet wird, um eine Verbindung mit IIS herzustellen. Diese Anmeldeinformationen werden auch im Assistenten für neue Abonnements angegeben.

5. Überprüfen Sie im Internet Explorer-Fenster mit Diagnoseinformationen zur SQL-Websynchronisierung, ob der Wert in jeder Status -Spalte der Seite Erfolglautet.

6. Stellen Sie sicher, dass das Zertifikat ordnungsgemäß auf dem Abonnenten installiert ist:

   1. Schließen Sie Internet Explorer, und öffnen Sie das Programm anschließend erneut.

   2. Stellen Sie eine Verbindung mit dem Server im Diagnosemodus her. Wenn das Zertifikat ordnungsgemäß installiert ist, wird das Dialogfeld Sicherheitshinweis nicht angezeigt. Wenn das Dialogfeld angezeigt wird, ist der Merge-Agent nicht in der Lage, eine Verbindung mit dem Computer mit IIS herzustellen. Sie müssen daher sicherstellen, dass das Zertifikat für den Server, auf den Sie zugreifen, dem Zertifikatsspeicher auf dem Abonnenten als vertrauenswürdiges Zertifikat hinzugefügt wurde. Weitere Informationen zum Exportieren von Zertifikaten finden Sie in der IIS-Dokumentation.

Weitere Informationen

Websynchronisierung für die Mergereplikation
Konfigurieren der Websynchronisierung