Itt van nekünk ez a csoda Heartbleed bug. Ugyan az MS dolgait nem érinti, de mint jó szatócsboltban van it nekünk mindenünk: Amazon, O365, Linux, amitakarsz.
Tehát fogalmunk sincs, hogy mi érintett.
Mint jókis felhő alapú, szétszórt csapat, nem mindenki van belső hálón, nem mindenki használ Windows-t, stb.
Ráadásul a szolgáltatásaink jelentős része (a linuxosak is) AD integrált, felmerült, hogy testületileg jelszócsere kéne.
A Windows beépített a fentiek miatt szóba se jöhet. Webes kéne. Nézzük meg mik a lehetőségek:
1. OWANa az nem játszik. Miért? Mert O365 + Hybrid + ADFS + Dirsync + nincs jelszó szinkron.
2. ... az IISben volt valami izé erre ...Volt. 2003-ban.
3. ... mintha olvastam volna valahol, hogy az ADFS-en van jelszócsere portál ...Van.
A Windows Server 2012 R2-ben.
Az Amazonban meg van Windows Server 2012
R2? Na az nincs.
Lesz?
Ja. Majd.
Majd, ha fagy és hó lesz nagy. A kérdésre se válaszolnak, hogy mikor
4. 3d party?Ja $5/per user, meg nem ettem meszet, egy nyamvadt jelszócserélőért nem fizetek ennyit, ráadásul mind ad egy rakás plusz funkciót feleslegesen.
5. ...mi lenne ha FIM-et használnák...Ja persze, tök egyszerű termék, tíz perc alatt összekattogtatom, elvégre még sosem láttam.
Ja, hogy kell még neki egy SharePoint farm a jelszócsere portálhoz? :-D
Akkor valami kényszermegoldás?
Kettő maradt fenn a rostán:
- Heggesszük be az IISADMPWD-t (2.-es pont) az IIS 8 alá
- InPlace upgrade Windows Server 2012R2-re az Amazonban
Mindkettőre találtam megoldásokat. Az elsőt választottam, mert
- Nem kell mindent szétrugni hozzá
- Vélhetően kevesebb szívással, gyorsabban megvan
Az elsővel igazam volt. A másodikkal nem.
Felraktam
Megjelent a form
Beírtam az adatokat:
403.
Kipróbáltam minden tippet amit a neten találtam. Minden változott. Kivéve a...
403.
Tanácstalanságomban arra lettem figyelmes, hogy a 403-at egy http és nem egy https oldalra adja, sőtt a port sincs ott, amire az IIS site-ot raktam.
Hopp.
Lehülyítettem az egészet HTTP/80-ra.
És működik.
SSL bekapcsol
Még mindíg működik.
SSL enforce:
403
Belenéztem a kódba és csodát láttam. Félfix URL hivatkozások.
összevissza http és https linkek, server nevet nézünk, de mást (pl. portot) nem. A bázis virtuális könyvtár meg bedrótozva.
Kivágtam az összes forrásból ezt a katyvaszt, mindenhova relatív URL-eket raktam.
És láss csodát, működik.
Mindenhol, minden porton, SSL-el vagy anélkül, bármilyen virtuális könyvtárból.
Ez a kód utoljára 2005-ben került termékbe. Remélem azóta jobban megy a programozás.
