Pokračovat ve čtení »]]> Poté, co jsem zprovoznil koexistenci Apache a IIS na portu 80 na různých IP adresách, začly se v logu Apache pravidelně cca jednou za 30 minut objevovat neúspěšné přístupy k adresáři /PowerShell

/Powershell je webové administrační rozhraní pro správu a údržbu (nejen) Exchange pomocí služby Windows Remote Management a je umístěn ve výchozí webové složce v IIS7.

Také se současně pravidelně v syslogu objevovaly chyby:

PowerShell (Microsoft-Windows-PowerShell) 32784

a

Windows Remote Management  130

Dále rovněž nefungovala Exchange management console (EMC), která při spuštění hlásila chyby související s ověřováním Kerberos a jiné nesmysly.

Protože po vypnutí Apache vše zas začalo ihned fungovat, vypadalo to, že prostě hloupá EMC musí mít přístup k adresáři /Powershell na všech otevřených portech 80, jinak zkolabuje.

Přesměrování adresáře /Powershell v httpd.conf na jinou IP přes Http.301 ani 302 nepomohlo.

Zjistil jsem ale, že se EMC připojuje pouze k první IP adrese v pořadí –  té s nejnižší číslicí na konci. O ostatní adresy se již nezajímá. Bohužel, zrovna v mém případě jsem tu první adresu vyhradil pro Apache.

Tudíž jsem před IP adresu určenou pro Apache (192.168.0.5) přidal ještě jednu IP adresu vyhrazenou pro IIS s nižší poslední číslicí (192.168.0.4) 

poté ještě je potřeba nastavit ISS aby naslouchal i na nově přidané IP adrese podle tohoto postupu

 a je to!! Konzole se už spojuje, chyby z logu zmizely

Pokračovat ve čtení »]]> Potřeboval jsem koexistenci IIS7 a Apache na stejné mašině na různých IP adresách, oba na portu 80.

IIS  mívají zapnutý tzv. socket poolig, což znamená, že na portu 80 naslouchají na všech IP adresách na všech adaptérech

U dřívější verze IIS (6) si nepamatuji, že bych to musel řešit , ale u IIS7 je nutné nejprve socket pooling vypnout tím, že se specifikují konkrétní IP adresy, na kterých má naslouchat dle tohoto návodu

netsh

http

add iplisten ipaddress=192.168.0.1

exit

Tím se nám uvolní druhá IP adresa, na kterou pak pověsíme Apache.

A je to!

pozn. pokud máte na stejném stroji také Exchange, přečtěte si prosím ještě toto