Configuracion DCOM Windows Server 2008

Configuracion DCOM en un entorno con el Windows Server 2008

La tecnología COM (Component Object Model) es un estándar de programación de Microsoft el cual permite la comunicación de aplicaciones basados en un estándar. Tango utiliza para erificar la cone!ión de la llae en el seridor de Tango la aplicación "eridor de #ccesos (#stoCli.e!e)$ la cual utiliza tecnología COM. Cuando una aplicación COM se %uiere acceder en forma distribuida (&ía 'ed)$ entonces el usuario tiene %ue alidarse ía COM (istributed Component Object Model)$ es decir COM distribuido. sto solo tiene aplicación si la llae esta conectada físicamente a una ma%uina %ue tiene un sistema operatio basado en Tecnología *T$ es decir +indo,s "erer o +or-station (+indo,s "erer //0 o //1$ +indo,s 23$ &ista o +4). La comunicación ía COM esta 5abilitada por defecto para los usuarios con permisos de #dministradores del ominio$ o a%uellos usuarios %ue se encuentren dados de alta en la base de datos de usuarios locales de +indo,s$ en el grupo administradores. Cuando un usuario %ue no posee estos priilegios intenta acceder a la aplicación COM (en este caso$ cuando %uiere iniciar sesión de Tango o abrir cual%uier proceso dentro del sistema)$ el mismo no a a poder 5acerlo$ entonces en la terminal pueden suceder las sgtes. situaciones6 •

•

l ingreso al sistema puede demorar unos minutos$ esto es por%ue cuando se da esta situación de no tener permisos de cone!ión ía COM$ entonces el sistema automáticamente intenta establecer la comunicación ía "OC7T. Luego de 5acer las alidaciones pertinentes 8 obtener una denegación como resultado$ utiliza este medio. 3uede aparecer el mensaje 9rror en la llamada a 3rocedimiento 'emoto:$ 9"eridor '3C no disponible:$ 9rror Catastrófico: o 9;nterface no soportada:

Nota: Cabe aclarar %ue esto a a suceder en el acceso del cliente$ 8a %ue en el seridor$ se establece la

comunicación ía COM (no es distribuida)$ además$ el sistema tiene %ue ser ejecutado por un usuario con priilegios de administrador en esa má%uina$ por lo %ue no 5aría falta configurar esto en un monousuario. 3ara permitir %ue la comunicación con el "eridor de #ccesos sea satisfactoria$ se debe 5abilitar %ue TOO" los usuarios %ue intenten conectarse con el puedan 5acerlo ía COM. Aclaración: sto no ulnera la seguridad de la red$ ni del sistema$ 8a %ue lo %ue se esta permitiendo

5acer a%uí es %ue todos los usuarios del dominio puedan leantar la entana de ;nicio de sesión de Tango. l acceso no esta dado por la seguridad del sistema (
AXOFT ARGENTINA S.A. Cerrito 1186 Piso 2º - CP C1010AAX Buenos Aires – Argentina

TANGO CENTRO DE CLIENTES Cerrito 1214 - CP C1010AAZ Buenos Aires – Argentina

+54 (011) 5031-8264 - +54 (011) 4816-2620 Apoyo técnico +54 (011) 5256-21 e-!ai"# ser$i%ios&a'ot%o! ser$i%ios&a'ot%o! - ***a'ot%o! ***a'ot%o!

3ara 5acer esto$ en principio 5a8 %ue loguearse en la ma%uina %ue tiene la llae ("eridor de Tango) con un usuario perteneciente al grupo de #dministradores Locales ("i la ma%uina es un controlador de ominio$ el usuario tiene %ue tener permisos de #dministrador de ominio) Luego en el botón de ;nicio de +indo,s$ seleccione jecutar 8 tipee COMC*>?. #l presionar nter$ se abrirá la entana de "ericios de Componentes en la cual debemos realizar la configuración de seguridad del M"TC. #cá debemos dirigirnos a %uipos@AMi 3C@ACoordinador de Transacciones istribuidas@Ae ingresar a las propiedades del TC Local



+54 (011) 5031-8264 - +54 (011) 4816-2620 Apoyo técnico +54 (011) 5256-21 e-!ai"# ser$i%ios&a'ot%o! - ***a'ot%o!

n la solapa "eguridad erificar %ue estBn todas las opciones configuradas de la siguinete manera. #cceso a TC desde la red$ permitir clientes remotos$ permitir administración remota$ permitir entrantes$ permitir salientes$ no se re%uiere autenticación$ 5abilitar transacciones 2#$ 5abilitar transacciones de "*# L< ..




# continuacion ingresamos en las propiedades de COM D$ nos dirigimos a la solapa "eguridad COM para editar la configuracion de permisos de acceso a los COMD. Tanto en 3ermisos de #ccesos$ como en 3ermisos de ;nicio 8 #ctiacion$ ingresamos en ditar Límites$ 8 agregamos los grupos de usuarios 9












3or Eltimo$ en los pa%uetes de componentes$ en la solapa "eguridad$ el niel de #utenticación para llamadas tiene %ue estar CO*CT#' 8 el niel de suplantación tiene %ue estar en ;*T;>;C#'. ste paso 5a8 %ue realizarlo para todos los pa%uetes de componentes #stor %ue no son de tipos librerías




e esta forma$ 5abilitamos los permisos de acceso al seridor M"TC para todos los usuarios de la red con el fin de poder establecer la comunicación entre las terminales 8 el seridor ía COM. "e debe tener en cuenta %ue COM utiliza como protocolo de transporte el TC3F;3$ por lo cual este deber ser el Enico protocolo de comunicaciones instalado en la ma%uina (en casos e!cepcionales$ puede coniir con otros$ pero debe ser el predeterminado)$ 8 debe estar correctamente configurado. sto %uiere decir %ue cada má%uina tenga una dirección ;3 álida para la subred (sea asignada en forma manual o dinámica por un seridor GC3)$ 8 resolución de nombres (asociación del nombre de la ma%uina con su dirección ;3)$ tanto *et H;O" (+;*") como para nombres de  ominio (*").




Diferencias entre Socket  Dco!:

Las cone!iones con COM son6 • • •

Más rápidas %ue las de "oc-et Toda la comunicación está regida por l os protocolos de seguridad del sistema operatio.
Las cone!iones con "oc-et son6 • • •

Más lentas %ue con COM *o se monta sobre los protocolos de seguridad del sistema operatio. 3ermite acceso remoto con clientes #stor.

Otro punto importante a tener en cuenta$ en casos cuando nuestro seridor de Tango se encuentra ambientado en un e%uipo donde tenemos instalado el sistema operatio +indo,s "erer$ 8a sea //0 o //1$ es necesario tener instalados los sericios "eridor de #plicaciones e ;nternet ;nformation "erice (;;"). # continuación amos e!plicar cómo realizar la instalación 8 configuración del seridor de aplicaciones en un +indo,s "erer //1. Nota: n caso %ue
solicitar el documento correspondiente al área de sericios de soporte.




ebemos ingresar al #dministrador del "eridor (inicioFejecutar@A serermanager.msc)$ 5acemos clic derec5o en 'oles 8 seleccionamos la opción #gregar roles.




n la siguiente pantalla seleccionamos los roles "eridor de #plicaciones 8 "eridor +eb (;;").




Como sericios de roles del seridor de aplicaciones seleccionamos6 @.*et >rame,or-s 0.I.J @Compatibilidad con seridor ,eb (;;") @#cceso a red COMD @



"i la red opera en un dominio seleccionamos crear un certificado autofirmado para cifrado ""L$ o seleccionamos uno 8a e!istente. "i estamos en un grupo de trabajo seleccionamos la opción elegir un certificado para cifrado más adelante.







>inalmente presionamos siguiente e instalar







Configuracion DCOM Windows Server 2008

Recommend Documents