De la seguridad en Servicios Web para .Net - Willy .Net

habilitados estos protocolos en los equipos de desarrollo a fin de que losdesarrolladores sean capaces de utilizar la página de comprobación. Para deshabilitar los protocolos HTTP-GET y HTTP-POST en todo unequipo1. Modifique el archivo Machine.config.2. Elimine los comentarios de las líneas del elemento queagregan compatibilidad para los protocolos HTTP-GET y HTTP-POST. Cuandohaya acabado, el archivo Machine.config debería ofrecer el siguiente aspecto.3. Guarde el archivo Machine.config.Nota: en algunos casos especiales en los que clientes de servicios Web secomunican con un servicio Web que utiliza el protocolo HTTP-GET o HTTP-POST,es posible agregar la compatibilidad necesaria para dichos protocolos desde elarchivo Web.config de la aplicación, con sólo crear un elemento yagregar compatibilidad para los protocolos con los elementos y ,tal como se ha mostrado anteriormente.Más informaciónSi desea obtener información detallada acerca de cómo proteger recursos, consulte"Proteger recursos" en el capítulo 8, "Seguridad de ASP.NET".Comunicación seguraUtilice una combinación de SSL e IPSec para proteger los vínculos de comunicación.Más informaciónPara obtener información acerca de cómo llamar a un servicio Web medianteSSL, consulte "Cómo llamar a un servicio Web con SSL" en la sección dereferencia de este manual.Para obtener información acerca de cómo utilizar IPSec entre dos equipos,consulte "Cómo utilizar IPSec para garantizar una comunicación segura entredos servidores" en la sección de referencia de este manual.Transmitir credenciales para la autenticación deservicios WebLas llamadas a los servicios Web se efectúan mediante un proxy de servicio Web, unobjeto local que expone el mismo conjunto de métodos que el servicio Web dedestino.