Chào buổi sáng mọi người!
Trước tiên, vui lòng chỉ cho tôi hướng đi, nơi tôi có thể xem tài liệu.
Tôi nên nhờ một chuyên gia tư vấn, nhưng với tư cách là một DBA, tôi muốn tự mình giải quyết vấn đề này.
Số báo:
- Quyết định của ban quản lý là trang web máy chủ báo cáo (RS) sẽ chạy phía sau tường lửa ứng dụng web Barracuda (WAF)
- AD, WAF và Mạng không do tôi quản lý
- Máy chủ RS được triển khai trên Máy chủ cơ sở dữ liệu
- Url tiếp xúc khác với tên máy chủ RS và tên miền mạng
- URL công khai rsweb.company.com
- URL riêng server.domain.loc với tên máy chủ
- WAF không thực hiện giảm tải SSL và không có công cụ viết lại URL
- Chúng ta cần sử dụng Kerberos
- Chúng tôi sử dụng các Tài khoản dịch vụ khác nhau cho các dịch vụ DB Engine và RS
Cho đến nay tôi đã làm như sau:
- Tôi đã theo dõi trang web này: https://blog.andycook.com/sql/2019/11/13/ssrs-fqdn/
- Tôi đã triển khai chứng chỉ SSL công khai trên Máy chủ RS
- Máy chủ RS phải được định cấu hình với url công khai
- Tôi phải thêm SPN vào Tài khoản dịch vụ trong AD
- Tôi phải thêm Ủy quyền vào Tài khoản Máy tính trong AD
Vấn đề hiện tại:
- Trang web lặp lại hộp thoại người dùng và mật khẩu và,
- Tôi không có bất kỳ thông báo lỗi nào
Những câu hỏi của tôi:
- bạn có bất kỳ liên kết nào với tài liệu toàn diện về "cách định cấu hình SSRS phía sau tường lửa ứng dụng web" không
- bạn đã triển khai kiểu triển khai này chưa và bạn gặp vấn đề gì trong trường hợp của mình
Cám ơn rất nhiều!