BizTalk RosettaNet解决方案搭建

contoso为证书颁发机构
分别在两台服务器中配置hosts
192.168.199.160 fabrikam
192.168.199.225 contoso

安装CA

  1. 控制面板,添加删除程序
  2. 打开或关闭Windows组件,添加Certification Authority和 Certification Authority Web Enrollment两个服务

  3. 完成安装重启之后,在服务器管理工具中,配置AD CS

4.选择配置的角色服务

5.按提示完成配置

配置IIS使用CA证书

1.打开IIS管理器,右键“Default web site”,选择绑定,在弹出的菜单中选择添加,类型选择https, SSL certificate选择BTS2013R2-CA

  1. 完成绑定

下载和配置CA根证书

  1. 在浏览器顺输入: http://localhost/certsrv
  2. 单击“下载 CA 证书、证书链或 CRL”

3.选择下载CA证书

4.保存并重命名为:bts2013r2-ca.cer

  1. 在命令行中输入如下命令: cd "c:\Program Files (x86)\Microsoft BizTalk 2013 R2 Accelerator for RosettaNet\SDK" CertWizard.exe /Rootkey "d:\Projects\btarn\cer\bts2013r2-ca.cer" 安装证书到根证书

注意:此步骤第二台BizTalk服务器也需要执行

启用自颁发证书

  1. 在CA服务器的搜索框中输入 Certification Authority
  2. 右键BTS2013R2-CA证书服务器,选择属性,选择策略模块
  3. 在策略模块的属性中选择自颁发证书(证书将自动颁发不需要审核)
     4.重启BTS2013R2-CA证书服务

创建公共和私有证书

  1. 访问: http://localhost/certsrv
  2. 点击申请一个证书

  3. 选择高级

  4. 选择 Create and submit a request to this CA.

  5. 在标识信息中输入如下信息

  6. 在附加选项中按下图输入信息

  7. 提交并确认对话框

  8. 安装证书

  9. 安装成功

同理申请Contoso Encryption证书


导出证书

  1. 运行里输入MMC
  2. 添加证书模块,在弹出的菜单中选择当前用户

  3. 在个人->证书中选择导出私钥

  4. 选择Personal Information Exchange

  5. 输入密码

  6. 保存文件名称

  7. 同理导出Contoso私钥

  8. 同理导出公钥,在是否要导出私钥中选择不导出,

9.使用默认格式导出公钥格式

10.导出所有公钥

导入公钥和私钥

  1. 在Contoso(CA)服务器,cmd中运行如下命令: cd c:\Program Files (x86)\Microsoft BizTalk 2013 R2 Accelerator for RosettaNet\SDK CertWizard /Privatekey "D:\Projects\btarn\cer\Contoso Private Encryption.pfx 2.根据提示输入密码,并在证书用途中选择解密(输入B可以直接导出解密和签名,省略下一步)
  2. 重复执行导出命令,在证书用途中选择签名
  3. 在Contoso服务器中导入Fabrikam公钥
  4. 将Fabrikam 公钥和私钥,Contoso的公钥都拷贝到Fabrikam服务器,在Fabrikam服务器命令行窗口输入如下命令:

    cd c:\Program Files (x86)\Microsoft BizTalk 2013 R2 Accelerator for RosettaNet\SDK
    CertWizard /PublicKey "D:\Projects\btarn\cer\Fabrikam Public Encryption.cer

  5. 用如下命令导入 Fabrikam 私钥,过程与步骤与在Contoso服务器上类似

    cd c:\Program Files (x86)\Microsoft BizTalk 2013 R2 Accelerator for RosettaNet\SDK
    CertWizard /PrivateKey "D:\Projects\btarn\cer\Fabrikam Private Encryption.pfx

  6. 导入Contoso公钥在Fabrikam服务器中

    cd c:\Program Files (x86)\Microsoft BizTalk 2013 R2 Accelerator for RosettaNet\SDK
    CertWizard /PublicKey "D:\Projects\btarn\cer\Contoso Public Encryption.cer

在IIS中启用SSL传输

  1. 在IIS管理器中选中服务器,点击服务器证书
  2. 如下图所示输入请求信息
  3. 点击下一步
  4. 保存文件名称
  5. 在http://localhost/certsrv 证书请求的高级选项中,点击使用base-64编码或文件
  6. 输入之前生成的Base64编码
  7. 下载证书并保存证书
  8. 在IIS管理器的服务器证书中选择完成证书请求
  9. 导出证书

  • 在Default Web Site站点中的绑定菜单中选择ConsotoSSLCert完成绑定

 

  1. 同理创建Fabrikam SSL 证书

配置Contoso 解决方案

创建组织

  1. 在BTARN管理控制台中新建Contoso组织,输入Name,GBI和联系人信息

  2. 创建Fabrikam Partner 选择相应的证书并输入联系人信息

  3. 创建Fabrikam_To_Contoso_0C2协议

  4. 填写协议端口(fbarikam的ip地址请在hosts文件中配置)
    https://fabrikam/BTARNApp/RNIFReceive.aspx

  5. 激活贸易协议

6.创建Fabrikam_To_Contoso_0C4,端口配置与Fabrikam_To_Contoso_0C2协议的端口一致,创建完成并启用

7.同理创建Fabrikam_To_Contoso_3A2协议

7.同理创建Fabrikam_To_Contoso_3A4协议

安装和部署DoubleAction示例

  1. 进入C:\Program Files (x86)\Microsoft BizTalk 2013 R2 Accelerator for RosettaNet\SDK\PipAutomation\DoubleAction
  2. 运行setupx64.bat

  3. 在BizTalk Application 1的Orchestrations中右键Microsoft.Solutions.BTARN.SDK.DoubleAction 流程,选择属性,在属性中绑定host和接收端口

  4. 完成绑定后启动流程

配置Fabrikam解决方案

  1. 创建Home组织(GBI与之前配置一致)

  2. 创建contoso 合作伙伴组织

  3. 创建Fabrikam_To_Contoso_0C2协议

  4. 在端口中按下图所示输入:
    https://contoso/BTARNApp/RNIFReceive.aspx

  5. 同理创建Fabrikam_To_Contoso_0C4协议,并激活

  6. 同理创建Fabrikam_To_Contoso_3A2协议并激活

  7. 同理创建Fabrikam_To_Contoso_3A4协议

  8. 添加LOBWebAppliction web应用程序

测试解决方案

由于使用本地的CA,因此在测试之前需要关闭两台服务器接收和发送管道的检查CRL功能。

测试0C2消息

  1. 在Fabrikam服务器,访问:http://localhost/LOBWebApplication/default.aspx
  2. 如下图所示填写消息属性,PIP Instance ID需要每次更换,消息XML内容请使用\SDK\LOBApplication\SampleInstances\0C2_Request.xml

  3. 提交结果

  4. 同时查询BTARNDATA数据库,表:MessagesToLOB 和 MessagesFromLOB 均有相应数据

    use BTARNDATA
    select * from MessagesFromLOB;
    select * from MessagesToLOB;

测试0C4消息

  1. 参照之前测试,如下图所求提交测试信息

  2. 测试结果

测试3A2协议

  1. 参照之前测试,如下图所示提交请求

2.测试结果

测试3A4协议

  1. 参照之前测试,如下图所求提交请求

  2. 测试结果

 

posted on 2018-06-23 10:52 Gary Zhang 阅读(...) 评论(...) 编辑 收藏

导航

公告