規劃外部網路或網際網路部署

外部網路或網際網路架構圖表

下圖針對外部網路或網際網路部署提供最佳作法部署組態的範例。

關於圖表的注意事項重點包括：

• 在完整部署中有三個防火牆提供深入的防禦。本主題會提供設定防火牆的建議。

• 進入點為包含 ReportViewer 控制項的自訂網際網路應用程式。此控制項主控可在第二個防火牆後的報表伺服器上執行的報表。

• 報表會使用唯讀資料來源中，特別針對報告用途建立的資料。資料來源包含從其他來源複製，但是沒有您絕不會在報表中使用之敏感性資料值的資料。

• 公司資料伺服器包含您透過嚴格權限和嚴格防火牆設定保護的敏感性資料。您也應該考慮將報表伺服器資料庫放在此安全性區域中，讓需要讀寫存取權的所有資料庫伺服器可以使用第三個伺服器所提供的保護。

一般指導方針

下列清單在本主題中描述的拓撲中，提供部署 Reporting Services 的廣泛指導方針。此清單會當做規劃您自己的部署計畫起點提供。您網路拓撲的特定組態可能需要您執行此清單中未描述的其他步驟。

您最好在測試環境下部署組態，以確認您了解所有需求、設定、步驟，以及這些步驟的最佳順序：

1. 安裝防火牆並識別伺服器、帳戶和權限。

2. 建立或取得用於 SSL 連接的伺服器憑證。在主控伺服器元件的所有電腦上安裝憑證。如果您安裝具有萬用字元設定的憑證，您可以將相同的憑證用於多個 URL。

3. 設計與實作複製公司資料的方式以區隔報表資料來源。您可以使用的技術包括複寫、SQL Server Integration Services 或協力廠商產品。

4. 在僅限檔案的安裝模式下安裝 Reporting Services，讓您可以利用適用於外部存取的設定進行設定。在 SQL Server 安裝精靈中，這是 [安裝但不設定] 選項。

5. 安裝完成後，執行 Reporting Services 組態工具以設定報表伺服器：

   1. 請確認服務是在最小權限的帳戶下執行。請避免使用本機系統。如果您選取 [本機系統]，變更帳戶以使用 NetworkService 或網域使用者帳戶。

   2. 定義報表伺服器 URL 並選擇性地定義報表管理員 URL：

      您應該建立多個 URL 以便透過外部使用者所使用的完整網域名稱 (FQDN)，以及使用網路名稱的不同 URL 支援存取權。如果您的網際網路連接停用或離線，使用兩個不同的 URL 會讓您連接到報表伺服器。

      您應該為您定義的 FQDN URL 選取 SSL 憑證。

   3. 建立報表伺服器資料庫。如果 SQL Server 執行個體是在不同的網域，而且未啟用 Kerberos 5.0，則針對報表伺服器資料庫連接，請使用 SQL Server 驗證。 使用 SSL 或 IPSec，保護報表伺服器電腦和 SQL Server Database Engine 執行個體之間的連接。

6. 建立與部署自訂驗證延伸模組。如果您使用的是當做 ISAPI 篩選器實作的單一登入技術，您必須使用 ISA 伺服器支援 ISAPI 篩選器。Reporting Services 中的 HTTP 接聽程式不支援 ISAPI 篩選。

7. 設定使用自訂驗證延伸模組之安全性原則的角色指派，然後將其對應到傳遞權限到報表伺服器作業的角色。

8. 建立與部署使用 ReportViewer Web 伺服器控制項的網際網路前端應用程式。

9. 將報表及其他內容類型發行到報表伺服器。

10. 設定防火牆設定。確認防火牆設定允許針對下游電腦和應用程式進行最小存取。

防火牆組態

報表伺服器應用程式的預設 URL 會假設通訊埠 80 已啟用，而且可用於報表伺服器。如果您使用的是「Windows 防火牆」，您必須開放通訊埠 80 或可用於報表伺服器 HTTP 要求的其他通訊埠。如果您使用不同的通訊埠，請務必在報表伺服器 URL 中指定該通訊埠。如需詳細資訊，請參閱＜如何：設定供報表伺服器存取的防火牆＞。如需有關預設 Windows 防火牆設定的詳細資訊以及影響 Database Engine、Analysis Services、Reporting Services 和 Integration Services 之 TCP 通訊埠的描述，請參閱＜將 Windows 防火牆設定成允許 SQL Server 存取＞。

網際網路應用程式中的 ReportViewer Web 伺服器控制項

若要在網際網路應用程式中部署報表，您可以將 ReportViewer Web 伺服器控制項內嵌在您建立及部署之供網際網路存取的自訂應用程式中。ReportViewer Web 伺服器控制項包含在 Visual Studio 2005 和更新版本中，並可隨同您的應用程式自由散發。您可以設定此控制項，以顯示在報表伺服器上執行的報表。應用程式與報表伺服器之間的連接，是由控制項透過 Web 服務程式設計介面來處理。所有的驗證和授權都是由應用程式處理，透過單一、使用者信任連接來連接到報表伺服器。

如需詳細資訊，請參閱＜Visual Studio 2010 中的 Reporting Services 和 ReportViewer 控制項＞。

當做網際網路或外部網路 Web 前端的報表管理員

設定 Web.config 檔案中的 Proxy 設定

<configuration>
...
<system.net>
  <defaultProxy enabled="false" />
</system.net>
</configuration>

適用於外部網路與網際網路部署的驗證考量

若要在支援從預先定義之 Microsoft Active Directory 帳戶進行連接的外部網路狀況中部署報表伺服器，您可以使用預設的 Windows 驗證安全性延伸模組。計畫設定安全通訊端層 (SSL) 連接和基本驗證的伺服器。您必須使用 Reporting Services 組態工具，將現有的憑證對應到報表伺服器 URL。您可以修改組態檔以指定驗證類型。

若要在支援單一登入技術，或以表單為基礎的驗證模型 (在資料庫中儲存使用者識別資訊) 的外部網路狀況中，部署報表伺服器，您必須建立自訂驗證延伸模組，以取代預設的 Windows 驗證安全性延伸模組。通常在您向公眾開放報表伺服器，但是只希望通過驗證的使用者才能檢視內容時，會使用以表單為基礎的驗證。依預設，SQL Server Reporting Services 並不提供以表單為基礎的驗證模組。如需有關如何建立驗證模組的詳細資訊，請參閱《SQL Server 線上叢書》中的＜實作安全性延伸模組＞。

確認網際網路部署

若要確認您的報表伺服器連接能夠存取，您應該輸入 http: (或 https:)//<your-web-server-fully-qualified-domain-name>/reportserver (其中 /reportserver 是報表伺服器虛擬目錄的預設名稱)，就能透過網際網路連接檢視報表伺服器資料夾命名空間。

請參閱

概念