我目前的任务是为客户端设置 TFS 服务器。 TFS 将主要由本地(现场)用户通过内部网络访问...简单!
但是我们拥有的少数远程用户呢？他们应该通过 VPN 连接还是公开 TFS 服务器并让用户通过 SSL 连接并向 TFS 提供用户名和密码更好？
您对这些解决方案相互比较的表现有何建议？
最佳答案
如果您希望通过 TFS 2005 或 TFS 2008 获得最佳的 TFS 体验，VPN 是您的不二之选。虽然 TFS 主要使用基于 Web 服务的协议(protocol)，这些协议(protocol)都可以通过 SSL，但有一些小问题将无法工作，除非您具有适当的网络访问权限。例如:
- 查看构建日志 ( unless worked around )
- 访问 Team Build drops
- 发布测试结果
还有一些其他的小问题。采用 VPN 路线还意味着您的 TFS 安装与标准基本 TFS 安装的差异较小，这让您高枕无忧，因为在升级到新版本、应用服务包等方面不会遇到任何问题.(或者至少你遇到的任何问题之前很多人都遇到过:-))。走 SSL 路线，您走的是一条不那么破旧的道路 - 尽管显然很多人都以这种方式运行它，包括 CodePlex 和所有提供托管 TFS 安装的商业公司。
VPN 的缺点是通常您授予用户访问您网络的整个部分的权限(除非您在它自己的迷你专用网络或其他网络中运行 TFS)。如果您使用 SSL 路由，那么请确保正确测试新的团队项目，因为这很容易被破坏，并且您可能不会意识到，直到您尝试在网络内部或外部创建一个项目。
有关其他信息，请参阅 Chapter 17 of the TFS Guide .
关于TFS 远程用户... SSL + 密码或 VPN？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1239263/