問題タブ [novell]

質問が正しいかどうかわかりませんが、SQL Server は Novell サーバーでは実行できないと言われました。これは本当ですか？はいの場合、なぜですか？

私は .NET/MSSQL ショップで働いていますが、Novell を実行している顧客のサポートに問題を抱えています。これは、Novell を持っていない (またはそのための資金がない) ことと、Novell の経験を持つ人がいないことが理由の 1 つです。この質問は、「テクノロジー X がない場合、テクノロジー X のサポートをどのように改善できるか?」に簡単に拡張できます。もちろん、「技術を身につけるのは簡単だし、そういう経験を積んでいる人」という人もいると思いますが、私はただの開発者であり、開発責任者や財布のひもを握っているわけではありません。Novell サーバー仮想アプライアンスを探しましたが (「Novell サーバー」が探しているものかどうかはわかりませんが)、VMware の Web サイトにはあまり見つかりませんでした。

ノベルジーナは、SSPIを介して使用できる特定のセキュリティプロバイダーをインストールしますか？具体的に声をかける必要がありますか、それともSPNEGOで十分ですか？ノベルジーナがリモートサーバーにインストールされている場合、シングルサインオンをサポートしますか？

2 つの質問:

1. .NET のパフォーマンスと VB 6 のパフォーマンスを比較した偏りのないデータを教えてもらえますか? 調べてみましたが、意外と見つけにくいです。
2. アプリが顧客のサイトで動作するとき、.NET のパフォーマンスと VB 6 のパフォーマンスを比較する最良の方法は何ですか?

WindowsForms クライアント サーバー アプリ (2.0 用に作成され、まもなく 3.5 SP 1 にアップグレードされます) があり、以前の VB 6 バージョンと比較して「パフォーマンスが遅い」という顧客からの不満があります。「パフォーマンスが遅い」という言葉は非常に曖昧で一般的であることは承知していますが、.NET は VM で実行されるため、.NET コードが VB 6 コードよりも遅いと仮定するのは本当ですか? 私はコードの 100% を C# で書いたので、第三者やウィザードによって移植されたわけではありません。

すべての顧客がこの苦情を申し立てるわけではないため、環境上の問題が疑われます。顧客サイトでパフォーマンスを測定する唯一のオプションですか? 一部のお客様は、Novell ネットワーク上の Windows Server 2003 で SQL Server 2005 を使用しています。Windows ネットワーク上の同様のマシンとは劇的に異なるデータ アクセス パフォーマンスが見られるでしょうか?

オフィスからリモートの Novell サーバーに接続しようとしました。

最初に、サーバーに接続するためにファイアウォール ポートを開く必要がありました。そうしないと、エラー 91 が発生しました (これは基本的に、サーバーに参加できないことを示しています)。

次に、LDAP Browser というツールを使用して接続をテストしました。

エラー 81「LDAP サーバーに接続できません」が表示されます。しかし、通信の痕跡を調べたところ、サーバーに接続して応答を得ていることがわかりました。また、Telnet でテストしたところ、サーバーに接続できることがわかりました。

では、このエラーの意味と解決策を知っている人はいますか? なぜなら、私はそのエラーをグーグルで検索しましたが、何を確認し、何が原因であるかを示す有効な回答が得られなかったからです。

Novell サーバーはサード パーティによってホストされているため、その IP を提供することはできず、ユーザー/パスワードも提供できません。

636 ポートで接続しています。LDAP ブラウザーのトレースでは、「SSL の初期化中...」のステップに到達していることがわかりますが、接続に失敗します。

Novell がリリースしたライブラリ (Novell.Directory.Ldap) を使用しようとしています。バージョン 2.1.10。

私がこれまでに行ったこと：

• アプリケーション（LdapBrowser）との接続をテストしましたが、動作しているため、通信の問題ではありません。

• Mono でコンパイルされていますが、Visual Studio で作業しています。そのため、ソースを使用してプロジェクトを作成しました。プロジェクトが Mono.Security に依存していたため、Mono.Security への参照も含めました。

• より多くの例外をスローしていたため、接続の一部をキャッチするエラーで呼び出し (freeWriteSemaphore(semId); ) にコメントしました。その呼び出しが何をしたかを確認しましたが、それは単なるエラー追跡メカニズムです。

• Novell のドキュメント ( http://www.novell.com/coolsolutions/feature/11204.html )に記載されている基本的な手順に従いました。

  // LdapConnection インスタンスの作成

  LdapConnection ldapConn= 新しい LdapConnection(); ldapConn.SecureSocketLayer = ldapPort == 636;

  //Connect 関数はサーバーへのソケット接続を作成します

  ldapConn.Connect(ldapHost,ldapPort);

  //Bind 関数は、ユーザー オブジェクト資格情報をサーバーにバインドします

  ldapConn.Bind(userDN,userPasswd);

• 現在、Bind() 関数でクラッシュしています。エラー 91 が表示されます。

では、誰かがこのライブラリを使用して動作するのを見たことがありますか? もしそうなら、それを機能させるために何をしましたか?特別な設定が必要ですか? Mono を使用せずに .NET 環境で動作させる方法はありますか (Mono dll を参照することはできますが、サーバーにインストールしたくありません)。

(更新) 接続はポート 636 で行われるため、SSL を使用します。WireShark で通信を確認し、LDAP Browser から取得したものと比較しました。SSL証明書が通信されるステップがLDAPライブラリによって行われていないことがわかりました。では、本来の目的を果たすための最良の方法は何ですか?

(更新) ドキュメントを確認したところ、SSL をサポートしていないことが示されています。http://www.novell.com/coolsolutions/feature/11204.html

LdapConnection.Bind() を使用して LDAP サーバーに対して認証します。クリアテキスト認証のみをサポートしています。SSL/TLS サポートはまだ追加されていません。

ただし、ドキュメントの日付は 2004 年であり、それ以来、多くの更新が行われています。ライブラリには、接続で SSL を使用するかどうかを定義するパラメーターがあります。だから今、私は混乱しています。

(更新) より最新のドキュメントを見つけました: http://developer.novell.com/documentation//ldapcsharp/index.html?page=/documentation//ldapcsharp/cnet/data/bqwa5p0.html . SSL 接続を確立する方法は、サーバーに証明書を登録することです。問題は、私がやっていることは特定の Novell サーバーにバインドされていないため、証明書を動的に取得する必要があることです。

WinFormsクライアントサーバーアプリをNovellネットワークで実行しているため、ネットワーク上の唯一のWindows2003サーバーに接続すると次のエラーが発生します。

顧客のネットワーク管理者は、ワークステーションのユーザー名とパスワードをサーバー上のローカルユーザーと手動で同期することにより、WindowsServer接続を管理します。エラーの奇妙な点は、ユーザーがエラーの前後の両方で、明示的にログオンしなくてもサーバーに書き込むことができることです。

エラーが発生する理由を説明し、解決策を提供できますか？

任意のディレクトリサービスを使用して、Windowsオペレーティングシステム上のアプリケーションのユーザー名とパスワードを認証したいと思います。たとえば、Microsoft Active Directory、Novell eDirecotry、SunOneなどです。このコードをMicrosoftActiveDirecotryでc＃を使用してネイティブに実行する方法はすでに知っています。（私はADSIの使用と低レベルのcomコンポーネントの作成を完全に諦めました）

Novel eDirecotoryで認証しようとしている方法は、Monoプロジェクトをインストールしたことです。モノラルプロジェクト内では、Novell.Directory.ldap.dllが提供されます。コードはMicrosoft Active Directoryの場合と多少同じように見えます。（http://www.novell.com/coolsolutions/feature/11204.html）

SunOneの場合、アクティブなディレクトリと同じコードを使用するように言われていますが、LDAP接続文字列は少し異なります。（http://forums.asp.net/t/354314.aspx）（http：//technet。 microsoft.com/en-us/library/cc720649.aspx）

私のプロジェクトを複雑にするために、ほとんどの顧客は「サービスアカウント」を使用します。これは、通常のユーザー名とパスワードを認証する前に、管理者のユーザー名とパスワードでバインドする必要があることを意味します。私の質問は2つの部分に分かれています。

1）私が上で説明したことから、これは私が個々の直接サービスに対して認証しようとしている正しい方向ですか？

2）このコードはまったく必要ないと思います。また、サービスアカウントの利用規定は全く重要ではないと感じています。私が気にしているのがWindowsマシンでのユーザー名とパスワードの認証だけである場合、なぜldapを使用する必要があるのでしょうか。私はそれについて考えることを意味します。午前中にマシンにログインする場合、ログインするためだけにサービスアカウントを提供する必要はありません。runas機能を使用すると、DOSプロンプトでユーザー名とパスワードを簡単に認証できます。拒否されるかどうかにかかわらず、テキストファイルを解析できます。私が使用しているWindowsオペレーティングシステムにユーザー名とパスワードを渡す方法は他にもあると思います。ユーザー名とパスワードが使用しているドメインで有効かどうかを教えてくれます。私は正しいですか？もしそうなら、あなたたちはどのような提案された方法を持っていますか？

Michael Evanchik www.MikeEvanchik.com

まず、IIS7に統合Windows認証を使用する方法を知っています。これは、ActiveDirectoryユーザーがコンピューターにログオンしていることを確認するのに最適です。

ただし、Novell認証済みユーザーのユーザー名を取得する必要があります。パスワードやユーザー名以外のものは必要ありません。

その他の制限：

• ユーザーのコンピューターに何もインストールできません
• Webサーバーにインストールできます
• WebサーバーとNovellサーバー間の信頼を設定できます
• 匿名アクセスのある公開Webサイトに掲載される予定です。認証が必要なセクションを作成して、そこからユーザーを取得することができます。
• WebサイトはC＃.Net2.0です。
• メソッドがパスワードも提供できる場合は、それを使用して、Novellでユーザーを完全に検証できます。その部分（Novell Server LDAPとの通信）はすでに完了しています。
• IE6およびIE7で動作する必要があります

（更新）Novell Webサイトでは、シングルサインオンに関する唯一の情報は、Novellに誰かをログオンさせる方法を示しており、結論として次のようになっています。

ユーザーがフォームごとに認証する必要がないように、グローバル変数内にクレデンシャルを保存する方法（他の方法があります）（シングルサインオン）。

（更新）Novellからも、 SSOソリューションがあると言われています。ただし、コンテンツの日付は2000年であり、別のコンテンツでは、Novellサーバーにプラグインをインストールし、ユーザーあたり49ドルを支払う必要があります。したがって、それは有効な解決策ではありません。