应用程序服务器角色安装进程会提供一个用于启用 COM+ 网络访问的选项。当 COM+ 网络访问启用后,就会创建一个打开端口 135 的防火墙例外规则。以下部分描述了您应该启用 COM+ 网络访问的情况。还描述了您不应该启用 COM+ 网络访问的情况。

启用 COM+ 网络访问

  • 当服务器上的一个或多个 COM+ 应用程序从驻留在不同计算机上的客户端或应用程序调用时,您应该启用 COM+ 网络访问。

  • 如果您的产品通过远程调用跟踪性能的对象收集 COM+ 性能数据,则必须启用 COM+ 网络访问。

注意

启用应用程序服务器中的 COM+ 网络访问无法自动远程访问 COM+ 应用程序。若要确保能够访问远程的 COM+ 应用程序,您必须配置该应用程序以使用静态 TCP 终结点。

禁用 COM+ 网络访问

  • 如果在本地计算机的 COM+ 中承载的所有应用程序仅从本地计算机(如 ASP.NET 页面或流程)上的其他应用程序调用,则您不应启用 COM+ 网络访问。在这种情况下,COM+ 网络访问不是必需的,且使 COM+ 网络访问处于禁用状态有助于减少受攻击面的区域。

其他参考