允许WCF udpDiscoveryEndpoint通过防火墙

Question

我有一个使用basicHttpBinding端点的WCF Windows服务，侦听TCP / 12345。我添加了一个udpDiscoveryEndpoint，可以在本地发现服务没有问题。

<services>
  <service name="BigBadCompany.Delivery.DeliveryService" behaviorConfiguration="DeliveryServiceBehavior">
    <host>
      <baseAddresses>
        <add baseAddress="http://*:12345/Delivery/service"/>
      </baseAddresses>
    </host>
    <endpoint address="" binding="basicHttpBinding" contract="BigBadCompany.Delivery.IDelivery" bindingConfiguration="DeliveryServiceBinding"/>
    <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
    <endpoint kind="udpDiscoveryEndpoint" />
  </service>
</services>

为了让它在本地子网上通过网络发现，我需要添加防火墙规则以允许流量。如果允许所有UDP流量，我只能使用它。如果我将规则限制为仅限我的服务，则发现会中断。我也尝试将它限制在一个端口（我没猜到可能与TCP端口相同，我无法找到有关UDP广播使用的端口的任何信息）它也会停止。

什么是适当的防火墙规则，只允许udpDiscoveryEndpoint流量而不打开所有UDP端口入站？

Answer 1

您应该只为端口3702添加例外。请在此处查看更多信息：

https://msdn.microsoft.com/en-us/library/dd352335.aspx

- 编辑 -

网址已过期;这是备份：

https://web.archive.org/web/20161111140652/https://msdn.microsoft.com/en-us/library/dd352335.aspx