Настраиваем свою комнатную Service Bus for Windows Server

Укажем имя хоста и данные учетной записи администратора

Настроим время и автоматические обновления

Создадим виртуальную сеть: hello-habr-db

Зарезервируем внешний IP адрес: hello-habr-db

Откроем порты для работы базы данных на внешку

Укажем географическое расположение поближе к России

Подождем некоторое время, пока Azure создаст виртуальную машину. После чего получим о ней детальную информацию.

Теперь можно приступать к установке необходимого ПО:

1) Microsoft SQL Server 2014 Express English(!) (который, к слову, предоставляет уже 10 Гб)
2) Management Studio 2014

Перед тем как это сделать выполним следующие действия:

1) Установим .NET Framework 3.5

2) Выключим брандмауэр (не повторяйте это самостоятельно для полноты эксперимента)

При установке MS SQL Server нужно выбрать смешанный режим аутентификации (это важно)

После установки настроим MS SQL Server для работы на внешку

Эта виртуальная машина готова. Не забудьте перезагрузить.

Укажем имя хоста и данные учетной записи администратора

Создадим виртуальную сеть: hello-habr-sb

Зарезервируем внешний IP адрес: hello-habr-sb

Создадим другой Storage account (хотя это не критично): hellohabrsb

Откроем внушительный список портов для функционирования Service Bus, и для доступа к ней Azure Pack

Получим виртуальную машину

Выключим брандмауэр (не повторяйте это самостоятельно для полноты эксперимента)

Запустим установщик веб-платформ Microsoft и через поиск найдем Service Bus 1.1

Выберем два пункта и нажмем установить

Далее сгенерируем сертификат доступа к Service Bus for Windows Server (с клиента на другой машине в сети интернет) при помощи утилиты makecert.exe через командную строку. В Windows 8.1 она обычно лежит в директории:
C:Program Files (x86)Microsoft SDKsWindowsv7.1ABin

makecert.exe -r -pe -n "CN=hello-habr-sb.cloudapp.net, CN=hello-habr-sb" -e 11/11/2022 -eku 1.3.6.1.5.5.7.3.2 -ss My -sr "LocalMachine" -sky Exchange -a sha256 -sy 24 -len 2048 "hello-habr-sb.cloudapp.net.cer"

Получим файл hello-habr-sb.cloudapp.net.cer. Установим его в Certificates – Local Computer (Trusted Root CA) на сервере и клиентах к Service Bus.

Отлично, теперь все готово для конфигурирования Service Bus. Запустим Service Bus Configuration.

Нас интересуют Custom Settings

Укажем DNS имя нашей виртуальной машины с БД: hello-habr-db.cloudapp.net. Проверим соединение.

Зададим количество контейнеров для обработки сообщений и введем пароль

В качестве сертификата выберем ранее сгенерированный hello-habr-sb.cloudapp.net.cer

Изменим порты с 9000 на 10000

Установим галочку, что мы хотим управлять этой фермой через портал Azure Pack. Укажем пароли для порталов admin- и tenant-

Если все действия были проделаны правильно, то нам скажут что все хорошо

Теперь нам нужно изменить DNS имя Service Bus Farm (SBFarm) (это нужно, чтобы была возможность доступа клиента с другой машины в сети интернет). Сделать это можно при помощи Service Bus PowerShell (с правами администратора). Выполним последовательность команд:

Get-SBFarm

Stop-SBFarm –Verbose

Set-SBFarm -FarmDns 'hello-habr-sb.cloudapp.net'

Update-SBHost –Verbose

Start-SBFarm –Verbose

(Start-SBFarm выполняется весьма долго, это нормально)

Для последующей проверки работоспособности через .NET-клиент назначим SAS-ключ для ранее созданного ServiceBusDefaultNamespace:

New-SBAuthorizationRule -NamespaceName ServiceBusDefaultNamespace -Name MainRule -Rights Manage, Send, Listen

В ответ получим:

KeyName             : MainRule
PrimaryKey          : ylF6GWmH6rlZg1ekQMQrLQnht4kwVFWHAfyB8HkrZvM=
SecondaryKey        : ZYBpdiCYgZNfwOC37x6DEDLxhv+qan6CJZT0vG3GvTk=
Rights              : {Manage, Send, Listen}
CreatedTime         : 3/22/2015 12:53:23 AM
ModifiedTime        : 3/22/2015 12:53:23 AM
ConnectionString    : Endpoint=sb://hello-habr-sb.cloudapp.net/ServiceBusDefaultNamespace;
                      StsEndpoint=https://hello-habr-sb.cloudapp.net:10355/ServiceBusDefaultNamespace;
                      RuntimePort=10354;
                      ManagementPort=10355;
                      SharedAccessKeyName=MainRule;
                      SharedAccessKey=ylF6GWmH6rlZg1ekQMQrLQnht4kwVFWHAfyB8HkrZvM=

Последнее действие на данной машине: добавить запись в файл hosts
(C:WindowsSystem32driversetc)

127.0.0.1       hello-habr-sb.cloudapp.net

Отлично, переходим к настройке Azure Pack на третьей машине.

Укажем имя хоста и данные учетной записи администратора

Создадим виртуальную сеть: hello-habr-wap

Зарезервируем внешний IP адрес: hello-habr-wap

Создадим другой Storage account (хотя это не критично): hellohabrwap

Откроем порты для доступа к порталам управления Azure Pack

Получим виртуальную машину

Azure Pack также хранит свои данные в БД, и для того чтобы отделить его логику от логики Service Bus поднимем еще один сервер БД, но уже на этой машине. Для этого нам снова понадобится:

1) Microsoft SQL Server 2014 Express English(!)
2) Management Studio 2014

Перед тем как начать установку выполним следующие действия:

1) Установим .NET Framework 3.5

2) Выключим брандмауэр (не повторяйте это самостоятельно для полноты эксперимента)

При установке MS SQL Server нужно выбрать смешанный режим аутентификации (это важно)

После этого нужно поднять IIS для работы порталов управления Azure Pack

Также я установлю несколько компонентов, связанных с управлением IIS и безопасностью

Теперь установим Azure Pack с параметрами по умолчанию.

Сразу после установки откроется портал конфигурирования:

https://localhost:30101/

Нажмем продолжить.

Укажем БД в которой будут хранится данные Azure Pack

Если с IIS и БД все хорошо, нас проинформируют о успешном выполнении

Теперь нам нужно сгенерировать сертификат доступа к сайтам Azure Pack (чтобы доступ к сайтам имели только те, кто имеют сертификат) при помощи уже знакомых утилит makecert.exe и pvk2pfx.exe.
C:Program Files (x86)Microsoft SDKsWindowsv7.1ABin

Для сервера:

makecert -r -pe -n "CN=WAP Portals" -ss CA -a sha1 -sky signature -cy authority -sv WAPPortals.pvk WAPPortals.cer

makecert -pe -n "CN=hello-habr-wap.cloudapp.net" -a sha1 -sky exchange -eku 1.3.6.1.5.5.7.3.1 -ic WAPPortals.cer -iv WAPPortals.pvk -sp "Microsoft RSA SChannel Cryptographic Provider"  -sy 12 -sv WAPLocalServer.pvk WAPLocalServer.cer

pvk2pfx -pvk WAPLocalServer.pvk -spc WAPLocalServer.cer -pfx WAPLocalServer.pfx

Для клиента:

makecert -pe -n "CN=WAPMainDeveloper" -a sha1 -sky exchange -eku 1.3.6.1.5.5.7.3.2 -ic WAPPortals.cer -iv WAPPortals.pvk -sv WAPClient.pvk WAPClient.cer

pvk2pfx -pvk WAPClient.pvk -spc WAPClient.cer -pfx WAPClient.pfx -po HelloHabr2015

Импортируем WAPPortals.cer в Certificates – Local Computer (Trusted Root CA) на сервере.

Импортируем WAPLocalServer.pfx в IIS на сервере.

В моем случае — я пароль не задавал.

Установим WAPClient.pfx на сервере и на клиентах в Certificates – Local Computer и Current User (Personal).

Добавим запись в файл hosts
(C:WindowsSystem32driversetc)

127.0.0.1       hello-habr-wap.cloudapp.net

Теперь мы можем изменить FQDN имя для сайтов управления Azure Pack (это нужно для доступа к сайтам из сети интернет) при помощи PowerShell (с правами администратора)

Для TenantSite

Import-Module -Name MgmtSvcConfig

Set-MgmtSvcFqdn -Namespace "TenantSite" -FullyQualifiedDomainName "hello-habr-wap.cloudapp.net" -Port 30081 -Server "hello-habr-wapSQLEXPRESS"

Set-MgmtSvcFqdn -Namespace "AuthSite" -FullyQualifiedDomainName "hello-habr-wap.cloudapp.net" -Port 30071 -Server "hello-habr-wapSQLEXPRESS"

Set-MgmtSvcRelyingPartySettings -Target Tenant -MetadataEndpoint "https://hello-habr-wap.cloudapp.net:30071/FederationMetadata/2007-06/FederationMetadata.xml" -ConnectionString "Data Source=hello-habr-wapSQLEXPRESS;User ID=sa;Password=HelloHabr2015" –DisableCertificateValidation

Set-MgmtSvcIdentityProviderSettings -Target Membership -MetadataEndpoint "https://hello-habr-wap.cloudapp.net:30081/FederationMetadata/2007-06/FederationMetadata.xml" -ConnectionString "Data Source=hello-habr-wapSQLEXPRESS;User ID=sa;Password=HelloHabr2015" –DisableCertificateValidation

Для AdminSite

Import-Module -Name MgmtSvcConfig

Set-MgmtSvcFqdn -Namespace "AdminSite" -FullyQualifiedDomainName "hello-habr-wap.cloudapp.net" -Port 30091 -Server "hello-habr-wapSQLEXPRESS"

Set-MgmtSvcFqdn -Namespace "WindowsAuthSite" -FullyQualifiedDomainName "hello-habr-wap.cloudapp.net" -Port 30072 -Server "hello-habr-wapSQLEXPRESS"

Set-MgmtSvcRelyingPartySettings -Target Admin -MetadataEndpoint "https://hello-habr-wap.cloudapp.net:30072/FederationMetadata/2007-06/FederationMetadata.xml" -ConnectionString "Data Source=hello-habr-wapSQLEXPRESS;User ID=sa;Password=HelloHabr2015" –DisableCertificateValidation

Set-MgmtSvcIdentityProviderSettings -Target Windows -MetadataEndpoint "https://hello-habr-wap.cloudapp.net:30091/FederationMetadata/2007-06/FederationMetadata.xml" -ConnectionString "Data Source=hello-habr-wapSQLEXPRESS;User ID=sa;Password=HelloHabr2015" –DisableCertificateValidation

В настройках сайтов Azure Pack в IIS изменим Bindings

В качестве сертификата выбрать hello-habr-wap.cloudapp.net — WAP Portals

В настройках SSL для сайта — установим Require SSL

Данную процедуру повторить для сайтов:

— TenantSite
— AuthSite
— AdminSite
— WindowsAuthSite

Для создания user-friendly DNS-имен можно использовать способы, описанные в статьях: раз, два и три.

Отлично, мы вышли на финишную прямую. Теперь нужно настроить доступ к Service Bus, которая находится на hello-habr-sb.cloudapp.net

Зайдем на AdminSite:

https://hello-habr-wap.cloudapp.net:30091

Подключимся к виртуальной машине с Service Bus

Создадим Plan

И наконец создадим пользователя

Перейдем на TenantSite и введем учетные данные созданного пользователя

https://hello-habr-wap.cloudapp.net:30081/

Создадим Namespace

Создадим Topic

Создадим Subscription

Создадим Shared Access Policies для Topic

Получим ключи для доступа

Теперь все готово для проверки

Создадим простое консольное приложение. Я использую для этого Visual Studio 2013.

Добавим необходимые References используя консоль диспетчера пакетов NuGet

Install-Package ServiceBus.v1_1

И напишем небольшой проверочный код

using Microsoft.ServiceBus;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using Microsoft.ServiceBus.Messaging;

namespace TestHelloHabrServiceBus
{
    class Program
    {
        static string ServerFQDN;
        static int HttpPort = 10355;
        static int TcpPort = 10354;
        static string ServiceNamespace = "HelloHabrNamespace";

        static void Main(string[] args)
        {
            ServerFQDN = "hello-habr-sb.cloudapp.net";

            ServiceBusConnectionStringBuilder connBuilder = new ServiceBusConnectionStringBuilder();
            connBuilder.ManagementPort = HttpPort;
            connBuilder.RuntimePort = TcpPort;
            connBuilder.Endpoints.Add(new UriBuilder() { Scheme = "sb", Host = ServerFQDN, Path = ServiceNamespace }.Uri);
            connBuilder.StsEndpoints.Add(new UriBuilder() { Scheme = "https", Host = ServerFQDN, Port = HttpPort, Path = ServiceNamespace }.Uri);
            connBuilder.SharedAccessKeyName = "HelloHabrSAS";
            connBuilder.SharedAccessKey = "CLoUUuoBgwzJ4502NWGNB4cUIn7IcBOpuB47q53K2So=";

            NamespaceManager namespaceManager = NamespaceManager.CreateFromConnectionString(connBuilder.ToString());
            TopicClient topicClient = TopicClient.CreateFromConnectionString(connBuilder.ToString(), "HelloHabrTopic");
            SubscriptionClient subscriptionClient = SubscriptionClient.CreateFromConnectionString(
                connBuilder.ToString(), "HelloHabrTopic", "HelloHabrSubscription", ReceiveMode.PeekLock);

            BrokeredMessage message = new BrokeredMessage("My Message");

            // Отправка сообщения
            try
            {
                topicClient.Send(new BrokeredMessage("My Message"));
            }
            catch (Exception ex)
            {
                Console.WriteLine(ex.Message);
            }

            Console.WriteLine("Сообщение отправлено");

            // Получение сообщения

            message = subscriptionClient.Receive(TimeSpan.FromSeconds(10));

            if (message != null)
            {
                Console.WriteLine("Body: " + message.GetBody<string>());
                Console.WriteLine("MessageId: " + message.MessageId);

                message.Complete();

                Console.WriteLine("The end of the message.");
            }

            Console.WriteLine("====================================");

            Console.WriteLine("Program ends.");
            Console.ReadLine();
        }
    }
}

Запустим и убедимся, что сообщения отправляются и доставляются.