Руководство по блокировке Coldfusion 10 Ошибка 401.3 на isapi_redirect.dll

Я только что установил новый сервер W2K8 с CF10. Я просматриваю руководство Adobe по блокировке и сталкиваюсь с проблемой на страницах 29-30 (где вы устанавливаете разрешения для {coldfusion home}.

Я удалил унаследованные разрешения по умолчанию и установил следующее:

{coldfusion-home} - Administrators - Full Control
{coldfusion-home} - cfusion - Full Control (this is the service account)
{coldfusion-home}/config/wsconfig/ - IUSR, iisservice - list & read
{coldfusion-home}/cfusion/wwwroot/CFIDE -  IUSR, iisservice - list & read

Я также разрешил запись isapi_redirect.log в iisservice, как было предложено.

Теперь, когда я открываю администратора, я получаю 401.3 неавторизованную ошибку ACL, а физический путь указывает на \wsconfig\1\isapi_redirect.dll.

Если я вернусь и сбросю разрешения по умолчанию, унаследованные от диска, все будет работать нормально.

В руководстве по блокировке говорится: «Оставьте настройки по умолчанию и просто добавьте эти четыре» или «Удалите все настройки по умолчанию, добавьте эти 4 настройки»?


coldfusion windows-server-2008 coldfusion-10
person Steve    schedule 05.01.2014    source источник
comment
Каковы ваши действующие разрешения для cfusion пользователей в этом файле? Он должен был унаследовать полный доступ, основываясь на информации, которую вы предоставили выше, но просто убедитесь, что он действительно его видит.   -  person Adam Cameron    schedule 06.01.2014

Ответы (1)


arrow_upward
1
arrow_downward

Это группа пользователей, прошедших проверку подлинности, которым требуются разрешения на чтение isapi_redirect.dll. Я играл с добавлением/использованием разрешений и получил только пользователя CF10 и администраторов с полным контролем, а затем только аутентифицированных пользователей в этом файле.

person Steve    schedule 08.01.2014