从Internet访问防火墙后面的WCF服务

Question

我们有一些位于防火墙后面的Intranet上的WCF服务，仅供内部应用程序使用。

新要求是外部公司也需要通过互联网消费的服务很少。

我公司的某个人建议在DMZ中创建服务，并且我们需要在公司外部公开相同的服务合同，这些DMZ服务的实施只是对内部网服务的调用。这将解决我们的问题，但我认为还有其他解决方案。

另一个建议还是一些网络配置？我们是否遗漏了一些明显的东西？

祝你好运

Answer 1

处理类似的项目。您可能需要让系统管理员创建为信任/委派配置的特殊Active Directory帐户，以便DMZ中的WCF服务能够与防火墙内的Web服务进行通信。