Configurar IIS para sincronização da Web

Os procedimentos neste tópico compõem a segunda etapa para configurar a sincronização da Web para replicação de mesclagem. Esta etapa é executada depois que você habilita uma publicação para sincronização da Web. Para obter uma visão geral do processo de configuração, consulte Configurar Sincronização da Web. Depois de concluir os procedimentos neste tópico, continue na terceira etapa, configurando uma assinatura para usar a sincronização da Web. A terceira etapa é descrita nos seguintes tópicos:

• SQL Server Management Studio: Como configurar uma assinatura para usar a sincronização da Web (SQL Server Management Studio)

• Programação Transact-SQL de replicação: como configurar uma assinatura para usar a sincronização da Web (programação Transact-SQL de replicação)

• RMO: Como configurar uma assinatura para usar sincronização da Web (programação RMO)

A sincronização da Web usa um computador que está executando Serviços de Informações da Internet da Microsoft (IIS) para sincronizar assinaturas pull para publicações de mesclagem. As versões 5.0, 6.0 e 7.0 do IIS são compatíveis. O Assistente para Configurar a Sincronização da Web não tem suporte no IIS versão 7.0.

Para usar a sincronização da Web, é necessário configurar o IIS concluindo as etapas a seguir. Cada etapa é descrita em detalhes neste tópico.

1. Configure o protocolo SSL. O SSL é necessário para a comunicação entre o IIS e todos os Assinantes.

2. Instale os componentes de conectividade do Microsoft SQL Server no computador que está executando o IIS usando o Assistente de Instalação do SQL Server. Se você planeja usar o Assistente para Configurar Sincronização da Web mencionado na etapa 3, instale também SQL Server Management Studio no computador que está executando o IIS.

3. Configure o computador que está executando o IIS para sincronização da Web. Você pode configurar o computador manualmente ou pode usar o Assistente para Configurar Sincronização da Web. Recomendamos o uso do assistente.

   Observação

   Se o computador que está executando o IIS tiver uma versão de 64 bits do Windows, será necessário executar o comando a seguir para verificar se o servidor está configurado adequadamente para executar os aplicativos ISAPI (Internet Server API). Para obter mais informações, consulte a documentação do IIS.

   cscript %SystemDrive%\inetpub\AdminScripts\adsutil.vbs set w3svc/AppPools/Enable32bitAppOnWin64 1  
   

4. Defina as permissões apropriadas para o ouvinte Replicação do SQL Server.

5. Execute a sincronização da Web em modo de diagnóstico para testar a conexão com o computador que está executando o IIS e verificar se o certificado SSL está instalado adequadamente.

Configurando o protocolo SSL

Para configurar o protocolo SSL, especifique um certificado a ser usado pelo computador que está executando o IIS. A sincronização da Web para replicação de mesclagem oferece suporte ao uso de certificados de servidor, mas não de certificados de cliente. Para configurar o IIS para implantação, você deve obter primeiro um certificado de uma CA (autoridade de certificação). Uma autoridade de certificação é uma entidade responsável por estabelecer e atestar a autenticidade das chaves de criptografia públicas que pertencem a usuários, computadores ou outras autoridades de certificação. Para obter mais informações sobre certificados, consulte a documentação do IIS. Depois de instalar o certificado, você deve associar o certificado ao site da Web que é usado pela sincronização da Web.

Para especificar um certificado para implantação

1. Faça logon no computador que está executando IIS como um administrador.

2. Inicie o Gerenciador dos Serviços de Informações da Internet (IIS):

   1. Clique em Iniciare em Executar.

   2. Na caixa Abrir, digite inetmgr e clique em OK.

3. Execute o Assistente de Certificado IIS:

   1. No Gerenciador dos Serviços de Informações da Internet (IIS), expanda o nó computador local e depois expanda a pasta Sites da Web .

   2. Clique com o botão direito em Site Padrão da Webe depois clique em Propriedades.

   3. Na caixa de diálogo Propriedades do Site Padrão da Web , na guia Segurança de Diretório , clique em Certificado do Servidor.

   4. Conclua o Assistente de Certificado de Servidor Web.

4. Clique em OK.

Se não puder obter um certificado de servidor de uma CA, você poderá especificar um certificado a ser testado. Para configurar o IIS 6.0 para teste, instale um certificado usando o utilitário SelfSSL. Este utilitário está disponível no IIS 6.0 Resource Kit. Você pode baixar as ferramentas no Centro de Download da Microsoft. Para o IIS 5.0, vá para Ajuda e Suporte da Microsoft.

Para especificar um certificado para teste no IIS 6.0

1. Faça logon no computador que está executando IIS como um administrador.

2. Baixar e instalar o SelfSSL. Por padrão, o aplicativo é instalado para <drive>:\Program Files\IIS Resources\SelfSSL. Os atalhos de aplicativo e documentação são copiados para <drive>:\Documents and Settings\All Users\Start Menu\Programs\IIS Resources\SelfSSL.

3. Execute o SelfSSL:

   • Para executar o SelfSSL com valores padrão para todos os parâmetros, localize o diretório de instalação para o aplicativo e clique duas vezes no SelfSSL.exe.

     Observação

     Por padrão, o certificado instalado pelo SelfSSL é válido durante sete dias.

   • Para especificar valores para um ou mais parâmetros: clique em Iniciare clique em Executar. Na caixa Abrir , insira cmde clique em OK. Localize o diretório de instalação do SelfSSL, digite SelfSSLe depois especifique valores para um ou mais parâmetros. Para obter uma lista de parâmetros, digite SelfSSL -?.

Instalando os componentes de conectividade e o SQL Server Management Studio

Para instalar os componentes de conectividade SQL Server e o SQL Server Management Studio

1. Faça logon como administrador no computador executando IIS.

2. No disco de instalação do SQL Server 2012, inicie o Assistente de Instalação do SQL Server. Para obter mais informações sobre como usar esse assistente, consulte Install SQL Server 2014 from the Installation Wizard (Setup).

3. Na página Seleção de Recursos , selecione Conectividade das Ferramentas de Cliente.

4. Se você estiver planejando usar o Assistente para Configurar Sincronização da Web, selecione Ferramentas de Gerenciamento - Básico.

5. Conclua o assistente e depois reinicie o computador.

   Observação

   Você pode instalar componentes adicionais, mas só os componentes de conectividade são necessários para a sincronização da Web.

Configurando o computador que está executando IIS usando o Assistente para Configuração da Sincronização da Web

Configure o servidor IIS usando o Assistente para Configuração da Sincronização da Web ou manualmente. Recomendamos o uso do assistente, mas nós também fornecemos etapas para configuração manual na próxima seção. O Assistente de Sincronização da Web que está disponível com o SQL Server 2012 só pode ser usado para publicações criadas em um Publicador que está executando SQL Server 2012 ou um Publicador que foi atualizado para SQL Server 2012. O assistente não pode ser usado para publicações no SQL Server 2005. O assistente pode ser usado com assinaturas no SQL Server 2005 e versões posteriores e SQL Server Compact 3.5 3.0 e versões posteriores.

A configuração tem as seguintes características:

• Usa o site padrão em IIS. Porém, você pode usar outro site da Web. Para obter mais informações sobre como criar sites da Web, consulte a documentação de IIS.

  Observação

  O site da Web que você especificar fornece acesso aos componentes que são usados pela sincronização da Web. O site da Web não fornece acesso a outros dados ou páginas da Web, a menos que você o configure para fazer isso.

• Cria um diretório virtual e seu alias associado. O alias é usado ao acessar os componentes de sincronização da Web. Por exemplo, se o endereço de IIS for https://*server.domain.com* e você especificar um alias de 'websync1', o endereço de acesso ao componente replisapi.dll será https://*server.domain.com*/websync1/replisapi.dll.

• Usa a Autenticação Básica. É recomendável usar a Autenticação Básica porque a Autenticação Básica permite que você execute o IIS e o SQL Server Publisher/Distribuidor em computadores separados (a configuração recomendada) sem a necessidade de delegação Kerberos. Usar o SSL com Autenticação Básica assegura que logons, senhas e todos os dados sejam criptografados em trânsito. (O SSL é necessário, independentemente do tipo de autenticação usado.) Para obter mais informações sobre as práticas recomendadas para sincronização da Web, consulte a seção "Práticas recomendadas de segurança para sincronização da Web" em Configurar sincronização da Web.

Para configurar o computador que está executando IIS usando o Assistente para Configuração da Sincronização da Web

1. No computador que está executando o IIS, inicie SQL Server Management Studio.

2. Conecte-se ao Publicador e depois expanda o nó do servidor.

3. Expanda a pasta Publicações Locais , clique com o botão direito do mouse na publicação e depois clique em Configurar Sincronização da Web.

4. No Assistente para Configuração da Sincronização da Web, na página Tipo de Assinante , selecione o SQL Server.

5. Na página Servidor Web :

   1. Selecione a instância de IIS que sincronizará as assinaturas.

   2. Selecione Criar um novo diretório virtual.

   3. No painel inferior da página, expanda a instância de IIS, expanda Sites da Webe clique em Site Padrão.

6. Na página Informações do Diretório Virtual :

   1. Na caixa Alias , digite um alias para o diretório virtual.

   2. Na caixa Caminho , digite um caminho para o diretório virtual. Por exemplo, se você inseriu websync1 na caixa Alias, insiraC:\Inetpub\wwwroot\websync1 na caixa Caminho . Clique em Próximo.

   3. Nas duas caixas de diálogo, clique em Sim. Isso especifica que você deseja criar uma nova pasta e que deseja copiar a DLL da ISAPI (API do Servidor de Internet) do SQL Server. .

7. Na página Acesso Autenticado :

   1. Certifique-se de que os servidores de domínio Autenticação Integrada do Windows e Autenticação digest para servidores de domínio Windows estejam desmarcados.

   2. Selecione Autenticação Básica.

   3. Nas caixas Domínio Padrão e Realm , digite o domínio do computador que está executando IIS.

8. Na página Acesso ao Diretório :

   1. Clique na caixa de diálogo Adicionare depois em Selecionar Usuários ou Grupos , adicione as contas pelas quais os Assinantes farão conexões ao IIS. Essas são as contas que você especificará na página Informações do Servidor Web do Assistente para Nova Assinatura ou como o valor para o parâmetro sp_addmergepullsubscription_agent@internet_login .

9. Na página Acesso ao Compartilhamento de Instantâneos , digite o compartilhamento de instantâneo. As permissões apropriadas são definidas nesse compartilhamento de forma que os Assinantes possam acessar os arquivos de instantâneos. Para obter mais informações sobre permissões para compartilhamento, consulte Proteger uma pasta de instantâneo.

10. Na página Concluindo o Assistente , clique em Concluir.

    Se ocorrer uma falha, como um erro de rede ao tentar configurar um computador remoto que esteja executando o IIS, todas as ações concluídas são revertidas e todas as ações restantes são canceladas. Se não for possível reverter uma ação concluída, o status na página final do assistente será Êxito e as ações concluídas permanecerão confirmadas.

11. Se o computador que está executando o IIS estiver executando uma versão de 64 bits do Windows, replisapi.dll deverá ser copiado para o diretório adequado:

    1. Clique em Iniciare em Executar. Na caixa Abrir , insira iisresete clique em OK.

    2. Depois que o IIS for interrompido e reiniciado, copie replisapi.dll de <drive>:\Program Files\Microsoft SQL Server\120\COM\replisapi para o diretório especificado na etapa 6b.

    3. Clique em Iniciare em Executar. Na caixa Abrir , insira cmde clique em OK.

    4. No diretório que você especificou na etapa 6b, execute o seguinte comando:

       regsvr32 replisapi.dll

Configurando manualmente o computador que está executando o IIS

Para configurar o computador que está executando o IIS manualmente, você deve instalar e configurar o ouvinte Replicação do SQL Server e, em seguida, configurar a autorização para Assinantes que se conectarão ao IIS.

Para instalar e configurar o SQL Server Replication Listener

1. Crie um diretório de arquivos no computador que está executando o IIS para conter replisapi.dll. Você pode criar o diretório onde quiser, mas recomendamos que você crie o diretório no < diretório drive>:\Inetpub. Por exemplo, crie a unidade> de diretório<:\Inetpub\SQLReplication\.

   Importante

   É altamente recomendável criar esse diretório em uma partição de sistema de arquivos NTFS e não em um sistema de arquivos FAT. Ao usar o sistema de arquivos NTFS, você pode usar permissões do sistema de arquivos NTFS para controlar precisamente os usuários que podem acessar SQL Server replicação.

2. Copie replisapi.dll da unidade> de diretório<:\Arquivos de Programas\Microsoft SQL Server\120\com\ para o diretório de arquivos que você criou na etapa 1.

3. Registre replisapi.dll:

   1. Clique em Iniciare em Executar. Na caixa Abrir , insira cmde clique em OK.

   2. No diretório que você criou na etapa 1, execute o seguinte comando:

      regsvr32 replisapi.dll

4. Crie um novo site da Web para replicação ou use um site existente. O site da Web será acessado pelos componentes de replicação durante a sincronização. Para obter mais informações sobre como criar sites da Web, consulte a documentação de IIS.

5. Crie um diretório virtual em IIS. O diretório virtual deve ser criado no site da Web que foi criado na etapa 4 e deve ser mapeado para o diretório que foi criado na etapa 1. Para obter mais informações sobre como criar diretórios virtuais, consulte a documentação de IIS. Recomendamos que você seja tão restritivo quanto possível ao conceder permissões a esse diretório. Você deve selecionar as permissões Leitura e Executar , mas pode desmarcar as permissões Executar scripts, Gravaçãoe Procurar .

6. Configure o IIS para habilitar a execução de replisapi.dll. As permissões concedidas na etapa 4 são suficientes para as versões anteriores do IIS; porém o IIS versão 6.0 exige que as extensões Internet Server API (ISAPI) sejam habilitadas. Para obter mais informações, consulte "Configurando extensões ISAPI" e "Habilitando e desabilitando conteúdo dinâmico" na documentação do IIS 6.0.

Para configurar a autenticação de IIS

• Quando os Assinantes se conectarem ao IIS, o IIS deve autenticar os Assinantes antes que eles possam acessar recursos e processos. IIS oferece três tipos de autenticação: Anônima, Básica e Integrada. A autenticação pode ser aplicada para o site da Web inteiro ou para o diretório virtual que você criou.

  É recomendável usar a Autenticação Básica com SSL. A SSL é necessária, independentemente do tipo de autenticação usado. Para obter mais informações sobre como configurar a autenticação, consulte a documentação de IIS.

Definindo permissões para o SQL Server Replication Listener

Quando um Assinante se conecta ao computador que está executando o IIS, o Assinante é autenticado usando o tipo de autenticação que foi especificado quando você configurou o IIS. Depois que o IIS autentica o Assinante, o IIS verifica se o Assinante está autorizado a invocar SQL Server replicação. Você controla os usuários que podem invocar SQL Server replicação definindo permissões para replisapi.dll. É necessário configurar corretamente as permissões para impedir o acesso não autorizado a SQL Server replicação.

Para configurar as permissões mínimas para a conta na qual o ouvinte do Replicação do SQL Server é executado, conclua o procedimento a seguir. As etapas no procedimento se aplicam ao Microsoft Windows Server 2003 executando o IIS 6.0.

Além de realizar as etapas a seguir, certifique-se de que os logons necessários estão na lista de acesso à publicação (PAL). Para obter mais informações sobre a PAL, consulte Secure the Publisher (Proteger o publicador).

Para configurar a conta e as permissões

1. Crie uma conta local no computador que está executando o IIS:

   1. Clique com o botão direito do mouse em Meu Computador e clique em Gerenciar.

   2. Em Gerenciamento do Computador, expanda Usuários e Grupos Locais.

   3. Clique com o botão direito do mouse em Usuáriose depois clique em Novo Usuário.

   4. Digite um nome de usuário e uma senha forte.

   5. Clique em Criare depois em Fechar.

2. Adicione a conta ao grupo IIS_WPG:

   1. Em Gerenciamento do Computador, expanda Usuários e Grupos Locaise clique em Grupos.

   2. Clique com o botão direito do mouse em IIS_WPGe depois clique em Adicionar ao Grupo.

   3. Na caixa de diálogo Propriedades de IIS_WPG , clique em Adicionar.

   4. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos , adicione a conta criada na etapa 1.

   5. Certifique-se de que o nome no campo Deste local é o nome do computador local em vez de um domínio. Se o nome não for de um computador local, clique em Locais. Na caixa de diálogo Locais , escolha o computador local e clique em OK.

   6. Nas caixas de diálogo Selecionar usuários e Propriedades de IIS_WPG , clique em OK.

3. Conceda as permissões mínimas para a conta na pasta que contém replisapi.dll:

   1. Localize a pasta que você criou para replisapi.dll, clique com o botão direito do mouse na pasta e depois clique em Compartilhamento e Segurança.

   2. Na guia Segurança, clique em Adicionar.

   3. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos , adicione a conta criada na etapa 1.

   4. Certifique-se de que o nome no campo Deste local é o nome do computador local em vez de um domínio. Se o nome não for de um computador local, clique em Locais. Na caixa de diálogo Locais , selecione o computador local e clique em OK.

   5. Certifique-se de que a conta tem permissão apenas para Ler, Ler e Executar e Listar Conteúdo da Pasta.

   6. Selecione qualquer usuário ou grupo que não requeira acesso ao diretório e clique em Remover.

   7. Clique em OK.

4. Crie um pool de aplicativos no Gerenciador dos Serviços de Informação de Internet (IIS) :

   1. Clique em Iniciare em Executar.

   2. Na caixa Abrir, digite inetmgr e clique em OK.

   3. No Gerenciador dos Serviços de Informação de Internet (IIS), expanda o nó do computador local .

   4. Clique com o botão direito do mouse em Pools de Aplicativos, aponte para Novo e clique em Pool de Aplicativos.

   5. Digite um nome para o pool no campo Identificação do pool de aplicativos e clique em OK.

5. Associe a conta com o pool de aplicativos:

   1. No Gerenciador dos Serviços de Informação de Internet (IIS), expanda o nó do computador local e depois expanda Pools de Aplicativos.

   2. Clique com o botão direito do mouse no pool de aplicativos que você criou e depois clique em Propriedades.

   3. Na caixa de diálogo Propriedades de ApplicationPoolName>, na guia Identidade, clique em Configurável.<

   4. Nos campos Nome de usuário e senha , digite a conta e senha que foram criadas na etapa 1.

   5. Clique em OK.

6. Associe o pool de aplicativos com o diretório virtual que é usado para a sincronização da Web:

   1. No Gerenciador dos Serviços de Informação de Internet (IIS), expanda o nó do computador local e depois expanda Sites da Web.

   2. Expanda o site da Web que você está usando para a sincronização da Web, clique com o botão direito do mouse no diretório virtual que você criou para a sincronização da Web e depois clique em Propriedades.

   3. Na guia Diretório Virtual da <caixa de diálogo Propriedades do VirtualDirectoryName>, na lista suspensa Pool de aplicativos, selecione o pool de aplicativos que foi criado na etapa 5.

   4. Clique em OK.

Testando a conexão com replisapi.dll

Execute a sincronização da Web em modo de diagnóstico para testar a conexão com o computador que está executando o IIS e certificar-se de que o certificado SSL (Secure Sockets Layer) está instalado adequadamente. Para executar a sincronização da Web em modo diagnóstico, você deve ser um administrador no computador que executa o IIS.

Para testar a conexão com replisapi.dll

1. Certifique-se de que as configurações de rede local (LAN) no Assinante estão corretas:

   1. No Microsoft Internet Explorer, no menu Ferramentas, clique em Opções da Internet.

   2. Na guia Conexões , clique em Configurações da LAN.

   3. Se um servidor proxy não for usado na LAN, desmarque Detectar Automaticamente as Configurações e Usar um servidor proxy para a rede local.

   4. Se um servidor proxy for usado, selecione Usar um servidor proxy para a rede local e Ignorar servidor proxy para endereços locais.

   5. Clique em OK.

2. No Assinante, no Internet Explorer, conecte-se ao servidor em modo de diagnóstico adicionando ?diag ao endereço para o replisapi.dll. Por exemplo: https://server.domain.com/directory/replisapi.dll?diag.

3. Se o certificado especificado para o IIS não for reconhecido pelo sistema operacional Windows, a caixa de diálogo Alerta da Segurança será exibida. Esse alerta pode ocorrer porque o certificado é um certificado de teste ou porque o certificado foi emitido por uma autoridade de certificação (CA) que não é reconhecida pelo Windows.

   Observação

   Se essa caixa de diálogo não aparecer, certifique-se de que o certificado para o servidor que você está acessando foi adicionado ao repositório de certificados no Assinante como um certificado confiável. Para obter mais informações sobre exportação de certificados, consulte a documentação do IIS.

   1. Na caixa de diálogo Alerta de Segurança , clique em Exibir Certificado.

   2. Na caixa de diálogo Certificado , na guia Geral , clique em Instalar Certificado.

   3. Conclua o Assistente para Importação de Certificados, aceitando os padrões.

   4. Na caixa de diálogo Aviso de Segurança , clique em Sim.

   5. Na caixa de diálogo de confirmação do Assistente para Importação de Certificados, clique em OK.

   6. Feche a caixa de diálogo Certificado .

   7. Na caixa de diálogo Alerta de Segurança , clique em Sim.

   Observação

   Os certificados serão instalados para os usuários. Esse processo deve ser executado para cada usuário que sincronizará com o IIS.

4. Na caixa de diálogo Conectar-se ao <ServerName>, especifique o logon e a senha que o Agente de Mesclagem usará para se conectar ao IIS. Essas credenciais também serão especificadas no Assistente para Nova Assinatura.

5. Na janela do Internet Explorer chamada Informação diagnóstica do SQL Websync, verifique se o valor em cada coluna Status na página é ÊXITO.

6. Certifique-se de que o certificado está instalado corretamente no Assinante:

   1. Feche e depois reabra o Internet Explorer.

   2. Conecte ao servidor em modo diagnóstico. Se o certificado estiver instalado corretamente, a caixa de diálogo Alerta de Segurança não aparecerá. Se a caixa de diálogo aparecer, o Merge Agent apresentará falha quando tentar se conectar ao computador que está executando o IIS. Você deve certificar-se de que o certificado para o servidor que você está acessando foi adicionado ao repositório de certificados no Assinante como um certificado confiável. Para obter mais informações sobre exportação de certificados, consulte a documentação do IIS.

Consulte Também

Configurar a Sincronização da Web