Как развернуть веб-приложение?

Question

[Olya_Ann]

Добрый день) Я вот создала небольшое веб-приложение на asp.net, в качестве СУБД использовала MS SQL Server. Мне необходимо разместить приложение на собственном сервере компании. При этом у компании есть филиалы в некоторых других городах. Т.е. приложение должно быть доступно не только в рамках данного предприятия, в котором расположен сервер, но и другим филиалам.
Подскажите, как это всё реализуется в теории? Какая ОС должна быть установлена на сервере и как вообще предоставить доступ к сайту не абсолютно всем пользователям в сети Интернет, а только филиалам предприятия? И как в данном случае приобретается доменное имя для поиска сайта, ведь в данном случае у предприятия собственный сервер и он не приобретает хостинг.
Буду Вам очень благодарна за помощь и разъяснения)

Comments

[Василий Банников]

asp net или asp net core?

Answer 1

[Владимир Коротенко]

Ох уж советчики, ваши советы от бесполезных до вредных.

Итак не знаю ваш тип приложения подразумеваю что что то типа asp.net (.NET 4.7.2)
Оно работает только на сервере IIS.

Развернуть его можно на любой ОС Windows 7, 8, 10,11 server 2012 2016

Дальше для использования MS SQL Server. вполне достаточно версии Express. Ограничение там по моему 10 гигабайт.

Далее машина должна быть в домене, но как я подозреваю у вас это все есть.
Итак исходим из того что доменный контроллер и DNS находятся на хосте
dc.local
вам нужно создать машину
jornal.local - не обязательно сервер можно и pro версию
введите эту машину в домен, поднимите роль iis
В Visual Studio выберите опубликовать приложение и выберите метод в папку. Потом просто скопируете файлы в папку на jornal.local

После этого с любой машины в домене , в том числе и в филиалах просто переходите по адресу

jornal.local jornal

Эта конфигурация будет доступна только вашей организации и вашим филиалам. Доступа извне не будет, да и в общем то выставлять IIS наружу требуется определенный опыт.

Comments

[Olya_Ann]

ой, спасибо большое Вам, буду разбираться, а то я в этом деле совсем чайник) Приложение у меня asp.net core MVC 6

[Владимир Коротенко]

В случае asp.net core MVC возможны и другие сервера, но что бы было единообразие лучше оставаться в пределах Windows

[Василий Банников]

Olya_Ann,

Приложение у меня asp.net core MVC 6

Тогда забудь про Windows. Лучше развернуть на Linux, если у вас уже не приобретены лицензии на Windows.

Ну или можно остаться на Windows, если админы умеют работать только с ней, но лучше записать где-нибудь, что лучше бы когда-нибудь переехать на Linux.

[Владимир Коротенко]

Василий Банников, Я бы так не рекомендовал. Если вся инфраструктура на windows зачем линукс, тем более настройка его не совсем тривиальна.

Опять же куда девать SQL сервер ?

[Василий Банников]

Владимир Коротенко,

Опять же куда девать SQL сервер ?

Туда же: Руководство по установке SQL Server на Linux
Но я бы рекомендовал перейти на Postgresql, тк mssql не нужен.

[Василий Банников]

Владимир Коротенко,

Если вся инфраструктура на windows зачем линукс, тем более настройка его не совсем тривиальна.

Ну вот из вопроса не очевидно, на чём там вся инфраструктура.

Answer 2

[Василий Банников]

Какая ОС должна быть установлена на сервере

Если у тебя старый asp net, а не новый asp net core, то у тебя как минимум должна быть машина с Windows Server и IIS.

Sql Server можно развернуть на ней же, а можно на линуксовой тачке - смотри что удобнее, в зависимости от имеющихся лицензий и компетенций админов.

Если всё-таки asp net core, то можно развернуть на машине с Linux, например с Ubuntu. Для этого необходимо установить все зависимости (какие и как - написано в инструкции по установке на сайте MS). Для автоматического запуска при включении сервера и перезапуска при падении - заворачивай в systemd (нужно будет написать буквально 1 небольшой конфиг на десяток строчек - инструкции тоже есть в интернете)

предоставить доступ к сайту не абсолютно всем пользователям в сети Интернет, а только филиалам предприятия

Для этого, обычно, в рамках предприятия используют VPN - спроси у админов, вероятно он уже есть и они объяснят, как твой новый сервер в него внести. Они же помогут тебе прописать твой сервис в DNS.

И как в данном случае приобретается доменное имя для поиска сайта, ведь в данном случае у предприятия собственный сервер и он не приобретает хостинг.

Тк предполагается доступ только из сети предприятия - никакой домен приобретать не нужно.
Всё прописывается в DNS предприятия.

Comments

[Olya_Ann]

подскажите, пожалуйста, вот, к примеру, на предприятии уже есть собственный сервер. Веб-приложение размещается на этом сервере, т.е. оно крутится внутри предприятия. Работники к нему получают доступ через браузер, также как и к другим сайтам, указывая имя сервера в поисковой строке, за исключением того, что это приложение не смогут обнаружить другие пользователи Интернета. И получается, что таких угроз для приложения как sql-атаки и брутфорс теряют свою актуальность? Я всё верно описала?)

Единственное, не очень понимаю, как работники из других городов получат доступ к сайту, который крутится внутри локальной сети предприятия. Объясните, пожалуйста?) Буду Вам очень благодарна)

[Василий Банников]

Olya_Ann,

И получается, что таких угроз для приложения как sql-атаки и брутфорс теряют свою актуальность?

Нет, не теряют, а просто немного сдвигаются.
1. Злоумышленник вполне может попасть внутрь сети
2. Злоумышленником вполне может быть сотрудник
3. Или, если сотрудники на удалёнке, злоумышленник может получить доступ к устройству сотрудника.

Единственное, не очень понимаю, как работники из других городов получат доступ к сайту, который крутится внутри локальной сети предприятия

Для этого существует VPN.
Сервер запускается внутри сети предприятия и прокидывается в интернет.
Сотрудники подключаются к нему и получают доступ к внутренней сети

[Olya_Ann]

Подскажите, пожалуйста, тогда схема сети будет такая? Или я где-то ошиблась?)

[Василий Банников]

Olya_Ann, ага, типа того.

[Olya_Ann]

Василий Банников, спасибо Вам большое)

[Olya_Ann]

Василий Банников, подскажите, пожалуйста, вот ОС Windows уже содержит в себе веб-сервер IIS, который нужно просто активировать. А если на машине, выступающей в качестве сервера устанавливать, например, ОС Ubuntu, то какой веб-сервер выбрать? Или может он уже зашит в ОС ?

[Василий Банников]

Olya_Ann, nginx в качестве reverse-proxy

Answer 3

[oleg_ods]

Какая ОС должна быть установлена на сервере

Любая с которой умеешь работать/готова разобраться как с ней работать. Я бы советовал что-то из серверных версий Unix(Ubuntu Server etc.)

как вообще предоставить доступ к сайту не абсолютно всем пользователям в сети Интернет, а только филиалам предприятия?

Простейший способ настроить вэб-сервер на прием запросов только от IP адресов филиалов. Гуглить настройка (Nginx, Apache, IIS) в зависимости что выберете.

И как в данном случае приобретается доменное имя для поиска сайта

Так же как и в других случаях) Доменное имя это запись в которой указано что при обращении к адресу mysupercompany.com переадресуй запросы на IP xxx.xxx.xxx.xxx, где xxx.xxx.xxx.xxx это IP вашего сервера. (Это если совсем простым языком)

Comments

[Olya_Ann]

а подскажите, пожалуйста, а почему в качестве ОС для сервера лучше выбирать что-то из Unix ? И не будет ничего страшного, если в качестве ОС выбрать Ubuntu Server, а СУБД будет MS SQL Server ?

[d'Ivan]

Olya_Ann,
ASP.NET Core поддерживается на Linux, а просто ASP.NET - нет. И также зависит какая версия SQL Server. В зависимости от версии установка на Linux возможна или нет.

[d'Ivan]

Olya_Ann, в целом, требуется много опыта, поэтому не разработчик устанавливает, а системный администратор.

[Владимир Коротенко]

oleg_ods не советуйте то в чем не разбираетесь.

Я бы советовал что-то из серверных версий Unix(Ubuntu Server etc.)

Ага и запустите на нем .NET 4.7.2 или сиквел до 2019

[Владимир Коротенко]

Olya_Ann, Не слушайте этого человека, он не в теме

Answer 4

[d'Ivan]

Для MS SQL Server обычно берётся серверная редакция Windows на VPS, на которую она устанавливается вместе с ASP.NET. Настраивается веб-сервер с сертификатами для обслуживания клиентов приложения. Этим, как правило, занимается системный администратор.

Если есть относительно большая нагрузка на СУБД, то могут выделять на отдельный сервер.