1 / 45

Implementar y actualizar aplicaciones .NET

Implementar y actualizar aplicaciones .NET. Lo que cubriremos. Problemas históricos con las implementaciones Entender .NET Implementación sin intervención Problemas básicos de seguridad con .NET Framework Proyectos de implementación e instalación de MSI Firmar ensambles de .NET

clement
Download Presentation

Implementar y actualizar aplicaciones .NET

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. Implementar y actualizar aplicaciones .NET

  2. Lo que cubriremos • Problemas históricos con las implementaciones • Entender .NET • Implementación sin intervención • Problemas básicos de seguridad con .NET Framework • Proyectos de implementación e instalación de MSI • Firmar ensambles de .NET • Aplicaciones que se auto actualizan con UAB

  3. Conocimiento previo • Familiaridad con la programación de aplicaciones • Experiencia en administrar aplicaciones que se ejecutan en servidores • Familiaridad con la criptografía de llave pública Nivel 200

  4. Agenda • Descripción general de .NET Framework • Implementación sin intervención • Implementación con un archivo MSI • Firmar ensambles de .NET • Actualizar las aplicaciones implementadas

  5. Descripción general de .NET FrameworkProblemas históricos con las implementaciones • Tres problemas principales • Interoperabilidad • Versiones • Independencia del lenguaje • Instalación complicada • Falta de seguridad integrada http://msdn.microsoft.com/library/en-us/dndotnet/html/dplywithnet.asp

  6. Seguridad Compilador Sistema operativo Memoria .NET Framework Bibliotecasbase Descripción general de .NET Framework¿Qué es .NET? Los aspectos básicos de la siguiente generación de los PCs y aplicaciones Web de Windows y servicios Web. Common Language Runtime También consulte Una introducción a Microsoft .NETwww.gotdotnet.com/team/upgrade/dotnet_general.aspx

  7. Código específicode plataforma.NET Descripción general de .NET FrameworkCommon Language Runtime .NET Framework Host en tiempode ejecución Common Language Runtime Aplicación.NET Permisos de seguridad Verificación del código GAC Ensamble .NET Name.dll Verificación del tipo Compilador JIT Ensamble .NET Name.dll

  8. Descripción general de .NET Framework¿Qué es un ensamble? Un ensamble .NET es un conjunto de tipos y recursos integrados para trabajar en conjunto y formar una unidad lógica de funcionalidad. Ensamble .NET Manifesto MSIL Número de ensamble Número de versión Cultura Clave pública Lista de archivos Información sobre la referencia de tipo Información sobre el ensamble alque se hace referencia Código de la aplicación Bibliotecas de códigos Recursos Archivos de texto Archivos de gráficas Iconos

  9. .NET Framework Caché de ensambles global Descripción general de .NET FrameworkCaché de ensambles global La Caché de ensamble global(GAC) es un área de almacenamiento para el ensamble .NET que se puede compartir entre diferentes aplicaciones .NET Políticas obligatorias Almacenamiento de ensambles compartidos Name1.dll Versión 1.0 Name2.dll Versión 1.3 AppA=Name1.dll Versión 1.0 AppB=Name1.dll Versión 2.0 Name3.dll Versión 4.6 Name1.dll Versión 2.0 También consulte Utilizar la utilidad de configuración de Microsoft .NET Framework 1.1http://www.awprofessional.com/articles/article.asp?p=333857

  10. Archivo de configuración Herramienta de Framework Herramientas del SDK de .NET CASPOL.EXE GACUTIL.EXE PERMVIEW.EXE REGASM.EXE SN.EXE Muchas más… Descripción general de .NET FrameworkOpciones de configuración de Framework También consulte Utilizar la utilidad de configuración de Microsoft .NET http://www.awprofessional.com/articles/article.asp?p=333857

  11. demo • Descripción general de .NET Framework • Desmitificar .NET • Examinar la GAC desde Windows Explorer • Examinar la GAC desde el indicador de comandos

  12. Agenda • Descripción general de .NET Framework • Implementación sin intervención • Implementación con un archivo MSI • Firmar ensambles de .NET • Actualizar las aplicaciones implementadas

  13. Implementación sin intervenciónDescripción general • Implemente las aplicaciones.NET Windows a través de HTTP • “Descarga JIT (justo a tiempo)” • Auto actualizaciones con UAB • Principales desventajas • Áreas de seguridad restrictivas • No puede instalar ensambles en la GAC • Por lo general debe estar continuamente en línea Guía sobre el ciclo de vida de la implementación de aplicaciones .NET (MSDN),pp. 47-49, 136

  14. Implementación sin intervenciónCómo funciona con Internet Explorer • Ejemplo: http://myserver/myapp.exe • IE 5.01+ escucha los ensambles solicitados • En caso de ser necesario, se pueden descargar los ensambles desde: • C:\windows\assembly\download • Carpeta de Archivos temporales de Internet • La aplicación se inicia en el proceso IE (IEExec) Guía sobre el ciclo de vida de la implementación de aplicaciones .NET (MSDN),pp. 47-49

  15. Implementación sin intervenciónProblemas de seguridad con el esquema • La seguridad del acceso del código es la clave • Correlaciona las aplicaciones con el conjunto de permisos • Basada en evidencias • Basada en ubicaciones (sitio / URL / zona?) • Basada en autores (¿Nombre seguro? ¿Quién lo firma?) http://msdn.microsoft.com/library/en-us/dnadvnet/html/Vbnet12112001.asp

  16. Implementación sin intervenciónProblemas de seguridad con el esquema • Los grupos del código se configuran en torno a las zonas IE • Es predeterminado para las confianzas parciales • “Código seguro” de manera inherente • Granular, fácilmente administrable, ampliable • Diseñado para el “menor número de permisos posible” http://msdn.microsoft.com/library/en-us/dnadvnet/html/Vbnet12112001.asp

  17. Implementación sin intervenciónZonas de seguridad y permisos de IE mismo acceso al sitio mismo acceso al sitio mismo acceso al directorio IP numérica o URL con puntos http://www.appdev.com/SmartApps/MyApp.exe http://127.0.0.1/SmartApps/MyApp.exe UNC o URL sin puntos \\CORPSVR\SmartApps\MyApp.exe http://localhost/apps/app1.exe

  18. Implementación sin intervenciónModificar la política de seguridad • Para ensambles o grupo de códigos / zona • Asistente para ajustar la seguridad • Herramientas | Opciones de Internet | Seguridad • Confiar en un Asistente para ensambles • Herramienta de configuración de Framework • Caspol.exe

  19. demo • Implementación sin intervención • Realizar la implementación sin intervención y ejecutar el cliente inteligente • Implementar y ejecutar una actualización • Modificar la política de seguridad • Ejecutar el cliente inteligente en Internet • Utilizar un cargador de aplicaciones

  20. Agenda • Descripción general de .NET Framework • Implementación sin intervención • Implementación con un archivo MSI • Firmar ensambles de .NET • Actualizar las aplicaciones implementadas

  21. Implementación con un archivo MSIDescripción general • Windows Installer crea archivos .msi • Tecnología probada, pero no es la panacea • La mejor opción para la implementación tradicional • Ampliada para respaldar las necesidades de .NET • Visual Studio .NET 2003: • Utiliza Windows Installer 2.0 • Plantillas del proyecto Instalación e Implementación http://msdn.microsoft.com/library/en-us/msi/setup/Descripción general_of_windows_installer.asp

  22. Implementación con un archivo MSIImplementar .NET Framework • Framework no se instala de manera automática • Distribuya utilizando Dotnetfx.exe • No puede incluir un proyecto de instalación de Visual Studio .NET • Opciones de implementación • Instalación manual • Programa previo • Distribución electrónica de software • Active Directory o SMS Guía sobre el ciclo de vida de la implementación de aplicaciones .NET (MSDN), pp. 13 y sig.

  23. Implementación con un archivo MSIPersonalizar un MSI Guía sobre el ciclo de vida de la implementación de aplicaciones .NET (MSDN), pp. 49 y sig., 76 y sig.

  24. demo • Implementación con un archivo MSI • Modificar el cliente inteligente • Agregar y configurar el Proyecto de instalación • Implementar MSI e instalar el cliente inteligente

  25. Agenda • Descripción general de .NET Framework • Implementación sin intervención • Implementación con un archivo MSI • Firmar ensambles de .NET • Actualizar las aplicaciones implementadas

  26. Firmar ensambles de .NETNombres seguros • Identidad + firma + clave pública • Ofrece tres aspectos • Se requiere para la GAC • No implica nivel de confianza • Condiciones de la membresía Guía sobre el ciclo de vida de la implementación de aplicaciones .NET (MSDN), pp. 29 y sig.

  27. Asigne un nombre, versión y cultura (en caso de contar con ella) al ensamble 1 Cree u obtenga un par de claves públicas/privadas (sn.exe) 2 Asocie el ensamble con el archivo de la clave:<AssemblyKeyFile(“c:\SecureStorage\key.snk")> 3 Compile e implemente el ensamble 4 Firmar ensambles de .NETFirmar con un par de claves http://msdn.microsoft.com/library/en-us/cptools/html/cpgrfStrongNameUtilitySNexe.asp

  28. Firmar ensambles de .NETCertificados y Authenticode X.509 • ¿Qué es un certificado X.509? • ¿Qué es Authenticode? • Tecnología del uso de certificados Microsoft • Se basa en los Certificados del editor de software • Ambos se integran en las claves públicas-privadas • CAS puede utilizar certificados como evidencia http://www.verisign.com.au/developer/msauthenticode.shtml

  29. Solicite un certificado de una autoridad que emita certificados. Para fines de la prueba: makecert.exe 1 Genere un Certificado de compañía de software (SPC). Para fines de la prueba: Cert2spc.exe 2 Firme el ensamble final con la clave privada y el SPC (signcode.exe) 3 Firmar ensambles de .NETFirmar con herramientas de Authenticode Para firmar un ensamble con un certificado: http://msdn.microsoft.com/workshop/security/authcode/signing.asp

  30. demo • Firmar ensambles de .NET • Firmar un ensamble con un nombre seguro • Firmar un ensamble utilizando Authenticode

  31. Agenda • Descripción general de .NET Framework • Implementación sin intervención • Implementación con un archivo MSI • Firmar ensambles de .NET • Actualizar las aplicaciones implementadas

  32. Actualizar las aplicaciones implementadasDescripción general de la auto actualización • Facilita su vida laboral • Cuatro desafíos principales • Descubrir las actualizaciones • Descargar las actualizaciones • Mantener la seguridad • Aplicar las actualizaciones Guía sobre el ciclo de vida de la implementación de aplicaciones .NET (MSDN), pp. 135 y sig.

  33. Actualizar las aplicaciones implementadasDescripción general del UAB • Uno de los “patrones y prácticas” de Microsoft • Componentes “Plug-and-play” • Tres configuraciones • Cinco partes funcionales principales UAB para .NET: http://msdn.microsoft.com/library/en-us/dnbda/html/updater.asp y el SDK de UAB

  34. DominioMyApp V1.1 Actualizar las aplicaciones implementadasAuto actualización con el UAB AppStart.exe MyApp MyApp V1 Domain AppStart.exe AppStart.config 1.0 Verifique el manifiesto para actualizaciones HTTP 1.1  Descargue actualizaciones utilizando BITS Web Server

  35. demo • Actualizar las aplicaciones implementadas • Configurar el servidor de implementación • Revisar la aplicación AppStart • Revisar el proyecto de instalación • Implementar, instalar y ejecutar la versión uno • Implementar una actualización

  36. Resumen de la sesión • .NET Framework posibilita la implementación sin intervención • Sin embargo, es deseable utilizar la implementación MSI para los escenarios tradicionales • El UAB es una excelente forma de dar fácilmente a las aplicacionesla capacidad de “auto actualización”

  37. Para mayores informes • Visite TechNet en www.microsoft.com/technet • Para obtener información adicional sobre los libros, los cursos y otros recursos que apoyan esta sesión, visite www.microsoft.com/technet/tnt1-142

  38. Microsoft PressInformación interna para profesionales de informática Para encontrar los títulos más recientes, visite www.microsoft.com/learning/books/

  39. Publicaciones de tercerosComplementarias para los Profesionales de informática Estos libros se pueden encontrar y adquirir en todas las librerías de prestigio y tiendas al menudeo en línea

  40. Microsoft LearningRecursos de capacitación para los Profesionales de informática Para ver el programa detallado o localizar un proveedor de capacitación, visitewww.microsoft.com/learning

  41. Evalúe su preparación con la evaluación de habilidades de Microsoft ¿Qué es la Evaluación de habilidades de Microsoft? • Una herramienta de auto-estudio para evaluar su preparación para las soluciones de productos y tecnología, en lugar de roles de trabajo (certificación) • Windows Server System, Seguridad, Visual Studio .NET, Office 2003 • Gratuita, en línea, sin procuración y disponible para todos • Responde a la pregunta: “¿Estoy listo?” • Determina brechas en habilidades y ofrece planes de estudio con los cursos de Microsoft Official Curriculum • Coloque su calificación más alta para ver en dónde se encuentra • visitewww.microsoft.com/assessment

  42. Conviértase en un Microsoft Certified Systems Administrator (MCSA) • ¿Qué es la certificación MCSA? • Para profesionales de informática que administran y mantienen redes y sistemas basados en Microsoft Windows Server • ¿Cómo me convierto en un MCSA en Windows Server 2003? • Apruebe tres exámenes centrales • Apruebe un examen optativo o dos certificaciones CompTIA • ¿Dónde obtengo más información? www.microsoft.com/mcsa

  43. Suscripciones a TechNet ¿Ya escuchó la noticia? ¡Software sin límites de tiempo!Software completo para evaluación que ofrece más flexibilidad a los suscriptores a TechNet Plus. Soporte técnico sin costo.Dos incidentes de soporte técnico gratuitos incluidos con cada suscripción a TechNet Plus le ahorran tiempo en la resolución de problemas de misión crítica. Tenga a mano los recursos más recientes para evaluar, implementar y dar soporte a las soluciones de se entregan cada mes en CD o DVD, sin tener que depender de conectividad a Internet o firewalls. www.microsoft.com/technet/subscriptions

  44. ¿Dónde puedo encontrar ayuda? • Chat y transmisiones Web gratuitas www.microsoft.com/technet/community/chats www.microsoft.com/technet/community/webcasts • Lista de grupos de noticias www.microsoft.com/technet/community/newsgroups • Sitios de la comunidad de Microsoft www.microsoft.com/technet/community • Eventos de la comunidad www.microsoft.com/technet/community/events • Columnas de la comunidad www.microsoft.com/technet/community/columns

More Related