Windows Azure Paketinde Kullanılan Bağlantı Noktaları ve Ağ Topolojisi: Web Siteleri

 

Şunlar için geçerlidir: azure paketi Windows

Not

Bu makale yalnızca Güncelleştirme Sürümü 5 veya önceki sürümleri kullanan Web Siteleri dağıtımları için geçerlidir.

Eksiksiz bir Web Siteleri dağıtımı aşağıdaki beş doğrudan web rolünden oluşur. Parantez içindeki kısaltmalar bu belgenin başka bir yerinde kullanılır.

  • Denetleyici (CN)

  • Yönetim (MN)

  • Ön Uç (FE)

  • Publisher (PB)

  • Çalışan (WW)

Her rol türünün birden çok örneği olabilir. Açıklanan bağlantılar ve dinlenen bağlantı noktaları aynı türdeki roller eklendiğinde de geçerlidir. Bu nedenle, her web rolünün eklenmesiyle bağlantı sayısı artar.

Sistemin nasıl dağıtılacağına bağlı olarak ayrı konaklarda bulunabilen veya bulunmayabilecek destekleyici sistemler vardır. Bu belgenin amacı doğrultusunda, bunların ayrı konaklara dağıtıldığı varsayılır. Bunlar:

  • Veritabanı (DB)

  • Dosya Sunucusu (FS)

Tüm web rollerinde ortak bağlantı noktaları

Dağıtım sırasında, otomatik dağıtımı etkinleştirmek için rollerde bazı bağlantı noktası ayarları yapılır. Bazı bağlantı noktası ayarları da temel işletim sistemi tarafından ayarlanır. Bunlar aşağıda açılan bağlantı noktaları listesine yansıtılır.

Not

Bu bölümdeki listeler yalnızca belirtilen beş web rolü için geçerlidir ve Veritabanı veya Dosya Sunucusu rolleri için geçerli değildir.

Her web rolünde ortak tutulan dinleme bağlantı noktaları

Bağlantı noktası Uygulama/Kullanım Notlar
80 Sistem/İnternet HTTP bağlantı noktası
135 System/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e açık olmamalıdır. Onarılamazsa bir rolü yeniden başlatmak için 135 numaralı bağlantı noktası gereklidir. Kullanılan teknoloji WMI uzaktan iletişimdir.
139 Sistem/Windows Dosya ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e açık olmamalıdır.
445 IP için Sistem/SMB Dosya sunucusuyla dosya paylaşımı desteği için kullanılır. Bu bağlantı noktası yalnızca belirli rollerde açık olmalıdır.
5985 Sistem/Windows Uzaktan Yönetimi Windows Uzaktan Yönetim, sistemi uzaktan yönetmek için kullanılan bir SOAP uç noktasıdır.
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Aşağıdaki dinamik aralık uygulamalarının listesine bakın.

Dinamik aralık uygulamaları

Wininit.exe – Windows Başlangıç Uygulaması – Wininit.ini, bir programı yükledikten sonra bilgisayarı yeniden başlattığınızda Windows yapılacak tüm değişiklikleri listeler. .exe, .ini dosyasını başlatan programdır. Yalnızca bilgisayar yeniden başlatıldığında çalıştırılabilir, bu nedenle üzerinde değişiklikler yalnızca Windows çalışmadığında yapılabilir.

Lsass.exe – Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti – oturum açarken kullanıcı doğrulaması, parola güncelleştirmesi değişiklik işleme, erişim belirteçleri ve daha fazlası gibi güvenliği zorlar. İşlem sonlandırılırsa işletim sisteminin yeniden başlatılması gerekir.

Spoolsv.exe – Biriktirici Alt Sistemi yazdırma ve faks işlerini yönetmekten sorumludur. Bu işlem, uygulamalarınızı bağlamadan yazdırmanın arka planda gerçekleşmesini sağlar. Kritik bir işlem değil.

Svchost.exe : Bu, dinamik bağlantı kitaplıklarından (.dll dosyaları) çalışan hizmetler için genel bir konak işlemi adıdır. Windows Azure Paketi için kullanılan .dll dosyaları: Web Siteleri DHCP istemcisi, TCP/IP NetBios, Hyper-V Zaman Eşitlemesi ve Windows Bağlantı Yöneticisi desteği sağlayan dosyaları içerir.

Denetleyici

Denetleyici, tüm web rollerini yönetmekle sorumludur. Web rollerinin her birine, veritabanına ve kendisine bağlanır.

Denetleyici rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
* 80 Sistem/İnternet HTTP bağlantı noktası Çevrimdışı akış için kullanılır.
* 135 System/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e açık olmamalıdır. Ortak Bağlantı Noktaları bölümündeki nota bakın.
139 Sistem/Windows Dosya ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e açık olmamalıdır.
* 445 IP için Sistem/SMB Dosya sunucusuyla dosya paylaşımı desteği için kullanılır. Bu bağlantı noktası yalnızca seçili rollerde açılmalıdır.
5895 Sistem/Windows Uzaktan Yönetimi
8172 Sistem/Web Dağıtımı
* 8675 WebFarmService .NET uzaktan iletişim için kullanılır.
30101 Sistem/Bilinmiyor
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Denetleyici rolünden giden bağlantılar

Hedef sütunu, belirtilen hedef sunucuda bağlanılan bağlantı noktası olan DestinationServerRoleAbbreviation: PortNumber biçiminde listeler. Örneğin, aşağıdaki tabloda yer alan FS: 445, Denetleyicinin Dosya Sunucusu rolündeki 445 numaralı bağlantı noktasına bağlandığını gösterir.

Hedef Uygulama/Kullanım Notlar
FS: 445 Sistem/SMB dosya paylaşımı SMB bağlantı noktasında 4 bağlantı kullanılıyor.
PB: 445 Sistem/SMB dosya paylaşımı SMB bağlantı noktasında 4 bağlantı kullanılıyor.
MN: 445 Sistem/SMB dosya paylaşımı SMB bağlantı noktasında 4 bağlantı kullanılıyor.
DB: 1433 WebFarmService Uygulama aynı VERITABANı bağlantı noktasına 5 bağlantı kullanır.
DB: 1433 ResourceMeteringService Uygulama aynı veritabanı bağlantı noktasına 2 bağlantı kullanır.
PB: 8173 WebFarmService
MN: 8173 WebFarmService
WW: 8173 WebFarmService
FE: 8173 WebFarmService
Localhost: 8675 WebFarmService

Yönetim

Yönetim rolü, Portalın Web Siteleri damgasını yönetebilmesi için kullanıma sunulan REST arabiriminden sorumludur. Yönetim rolü Veritabanı, Denetleyici ve Dosya Sunucusu rolleriyle iletişim kurar.

Yönetim rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
* 80 Sistem/İnternet HTTP bağlantı noktası
* 135 Sistem/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır. Ortak Bağlantı Noktaları bölümündeki nota bakın.
139 Sistem/Windows Dosyası ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
443 Sistem/HTTPS dinleme bağlantı noktası MN REST arabirimi için HTTPS dinleme bağlantı noktası olarak kullanılır. Yönetim Portalı bu bağlantı noktasını kullanır.
* 445 IP için Sistem/SMB Dosya sunucusuyla dosya paylaşımı desteği için kullanılır.
3389 Svchost/Uzak Masaüstü Hizmetleri
5895 Sistem/Windows Uzaktan Yönetimi
8172 Sistem/Web Dağıtımı
* 8173 Sistem Denetleyici bu bağlantı noktası üzerinden bağlanır.
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Yönetim rolünden giden bağlantılar

Hedef Uygulama/Kullanım Notlar
FS: 445 Sistem/SMB dosya paylaşımı
DB: 1433 w3wp.exe w3wp.exe işlemi, uygulama havuzlarına gönderilen istekleri işler. 3 bağlantı açık.
DB: 1433 UsageService 2 bağlantı açık.
DB: 1433 ResourceMeteringService Uygulama aynı veritabanı bağlantı noktasına 2 bağlantı kullanır.
FS: 5985 WebFarmAgentService 6 bağlantı açık.

Ön Uç

Ön Uç rolü, web siteleri için web'e erişilebilir uç noktadır. Birincil amacı, isteği web sitesini tutan uygun çalışana yönlendirmektir.

Ön Uç rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
* 80 Sistem/DCOM Hizmet Denetim Yöneticisi
* 135 Sistem/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
139 Sistem/Windows Dosyası ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
* 443 Sistem/HTTPS dinleyicisi Web siteleri için HTTPS dinleme bağlantı noktası.
* 445 IP için Sistem/SMB Dosya sunucusuyla dosya paylaşımı desteği için kullanılır.
3389 Svchost/Uzak Masaüstü Hizmetleri
5895 Sistem/Windows Uzaktan Yönetimi
* 8173 Sistem Denetleyici bu bağlantı noktası üzerinden bağlanır.
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Ön Uç rolünden giden bağlantılar

Hedef Uygulama/Kullanım Notlar
DB: 1433 w3wp.exe w3wp.exe işlemi, uygulama havuzuna gönderilen istekleri işler.
DB: 1433 ResourceMeteringService Uygulama aynı veritabanı bağlantı noktasına 2 bağlantı kullanır.

Publisher

Yayımcı, web sitelerinin müşteri yayınını FTP gibi protokollere göre işler.

Publisher rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
21 Svchost/FTP
80 Sistem/İnternet HTTP bağlantı noktası
* 135 Sistem/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır. Ortak Bağlantı Noktaları bölümündeki nota bakın.
139 Sistem/Windows Dosyası ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
443 Sistem/HTTPS
* 445 IP için Sistem/SMB Dosya sunucusuyla dosya paylaşımı desteği için kullanılır.
990 Svchost/FTP
1231 w3wp.exe w3wp.exe işlemi, uygulama havuzuna gönderilen istekleri işler.
3389 Svchost/Uzak Masaüstü Hizmetleri
5895 Sistem/Windows Uzaktan Yönetimi
8172 Sistem/Web Dağıtımı
* 8173 Sistem Denetleyici bu bağlantı noktası üzerinden bağlanır.
8176 DWASSVC Dinamik WAS Hizmeti
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Publisher rolünden giden bağlantılar

Hedef Uygulama/Kullanım Notlar
DB: 1433 WebFarmAgentService
DB: 1433 ResourceMeteringService Uygulama aynı veritabanı bağlantı noktasına 2 bağlantı kullanır.

Işçi

Çalışan (Web Çalışanı) rolü, web sitelerini çalıştırmakla sorumludur. Bir Web Çalışanı, aynı anda birden çok müşteriyi destekleyebilecek çok kiracılı bir sistem olarak dağıtılabilir veya bir kiracı için ayrılabilir. Web Çalışanı Veritabanına ve FileServer'a bağlanır.

Çalışan rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
* 80 Sistem/İnternet HTTP bağlantı noktası
* 135 Sistem/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır. Ortak Bağlantı Noktaları bölümündeki nota bakın.
139 Sistem/Windows Dosyası ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
* 445 IP için Sistem/SMB Dosya sunucusuyla dosya paylaşımı desteği için kullanılır.
3389 Svchost/Uzak Masaüstü Hizmetleri
5985 Sistem/Windows Uzaktan Yönetimi
* 8173 Sistem Denetleyici bu bağlantı noktası üzerinden bağlanır.
8676 DWASSVC Dinamik WAS Hizmeti
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Çalışan rolünden giden bağlantılar

Hedef Uygulama/Kullanım Notlar
FS: 445 IP için Sistem/SMB
DB: 1433 DWASSVC Dinamik WAS Hizmeti
DB: 1433 ResourceMeteringService Uygulama aynı veritabanı bağlantı noktasına 2 bağlantı kullanır.

Dosya Sunucusu

Dosya Sunucusu rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
135 Sistem/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır. Ortak Bağlantı Noktaları bölümündeki nota bakın.
139 Sistem/Windows Dosyası ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
445 IP için Sistem/SMB CN, WW ve MN rollerinden gelen verileri işler.
3389 Svchost/Uzak Masaüstü Hizmetleri
5895 Sistem/Windows Uzaktan Yönetimi MN rolünden gelen verileri işler.
8173 Sistem Denetleyici bu bağlantı noktası üzerinden bağlanır.
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Dosya Sunucusu rolünden giden bağlantılar

Yok.

Veritabanı

Kullanılan bağlantı noktalarının aşağıdaki listesi, giden bağlantısı olmayan SQLEXPRESS kullanan tek başına veritabanı sunucusunun yüklenmesini temel alır. Hizmet verilmekte olan web siteleri MySQL gerektiriyorsa Bir MySQL veritabanı örneğinin bağlantıları olur. Örnek veritabanı sunucusunun MySQL bağlantısı yoktu.

Veritabanı rolündeki dinleme bağlantı noktaları

Kullanılan Bağlantı noktası Uygulama/Kullanım Notlar
1 /SQL Server veritabanını sqlservr.exe
135 Sistem/DCOM Hizmet Denetim Yöneticisi Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır. Ortak Bağlantı Noktaları bölümündeki nota bakın.
139 Sistem/Windows Dosyası ve Yazıcı Paylaşımı Bu bağlantı noktası hiçbir zaman İnternet'e sunulmamalıdır.
445 IP için Sistem/SMB CN, WW ve MN rollerinden gelen verileri işler.
* 1433 SQL Server veritabanı için sqlservr.exe/Primary dinleme bağlantı noktası CN, WW, MN, PB ve FE rolleri bu bağlantı noktasına bağlanır.
* 3306 MySQL veritabanı için mysqld.exe/Listening bağlantı noktası
3389 Svchost/Uzak Masaüstü Hizmetleri
47001 Sistem/Windows Uzaktan Yönetim Hizmeti Bu hizmet Windows Uzaktan Yönetimi destekler.
49152+ Dinamik bağlantı noktası aralığı. Bu belgenin önceki bölümlerinde yer alan dinamik aralık uygulamalarının listesine bakın.

Veritabanı rolünden giden bağlantılar

Yok.

Web Siteleri bulutu içindeki bağlantılar

Aşağıdaki diyagramda, Windows Azure Paketi içindeki kalıcı bağlantılar gösterilmektedir: Web Siteleri bulutu. Diyagram, daha önce not edilen bazı dinleme bağlantı noktalarına yönelik geçici bağlantıları yansıtmaz.

Connections within a Web Sites cloud