Avviso sicurezza Microsoft: Protezione estesa per l'autenticazione

Per .NET Framework 2.0 Service Pack 2 (Network Class Library)

È possibile attivare la Protezione estesa impostando le proprietà su HttpListener. Per ulteriori informazioni, visitare i seguenti siti Web MSDN di Microsoft:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesSe viene utilizzato NegotiateStream, è necessario utilizzare gli overload appropriati di [Begin]AuthenticateAsServer e [Begin]AuthenticateAsClient:

Per ulteriori informazioni, visitare i seguenti siti Web MSDN di Microsoft:

http://msdn.microsoft.com/it-it/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/it-it/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/it-it/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/it-it/library/dd413527(v=VS.100).aspx


In aggiunta ai consigli forniti in questi siti Web Microsoft, attenersi alla seguente procedura:

1. Sul lato client, installare l'aggiornamento della Protezione estesa per l'autenticazione della SSPI (Security Support Provider Interface). Questo aggiornamento modifica la SSPI per migliorare l'autenticazione di Windows. Inoltre, questo aggiornamento impedisce alle credenziali di essere inoltrate. Al termine dell'installazione dell'aggiornamento, è necessario implementare le impostazioni del Registro di sistema descritte nell'articolo 968389 della Microsoft Knowledge Base per attivare la Protezione estesa.
   
   Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

   968389Protezione estesa per l'autenticazione

2. Sul lato server, installare l'aggiornamento Protezione estesa per l'autenticazione dello stack del protocollo HTTP.

Per .NET Framework 2.0 Service Pack 2 (ASP.NET)

Per utilizzare la Protezione estesa non è necessaria alcuna azione speciale.

Per .NET Framework 3.0 Service Pack 2 (WCF)

Per attivare la funzione Protezione estesa per l'autenticazione in WCF, attenersi alla seguente procedura:

A tale scopo, attenersi alla seguente procedura:

1. Sul lato client, installare l'aggiornamento della Protezione estesa per l'autenticazione della SSPI (Security Support Provider Interface). Questo aggiornamento modifica la SSPI per migliorare l'autenticazione di Windows. Inoltre, questo aggiornamento impedisce alle credenziali di essere inoltrate. Al termine dell'installazione dell'aggiornamento, è necessario implementare le impostazioni del Registro di sistema descritte nell'articolo 968389 della Microsoft Knowledge Base per attivare la Protezione estesa.
   
   Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

   968389Protezione estesa per l'autenticazione

2. Sul lato server, installare l'aggiornamento Protezione estesa per l'autenticazione dello stack del protocollo HTTP.

3. Installare l'aggiornamento della Protezione estesa per l'autenticazione per IIS (Internet Information Services), quando questo è installato.
   
   
   
   Una volta installato l'aggiornamento, seguire le istruzioni fornite nell'articolo 973917 della Knowledge Base per configurare la Protezione estesa in IIS.
   
   
   Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:

   973917Descrizione dell'aggiornamento che implementa la Protezione estesa per l'autenticazione di Internet Information Services (IIS)

   970430
   Descrizione dell'aggiornamento che implementa la Protezione estesa per l'autenticazione nello stack del protocollo HTTP (http.sys)

4. Utilizzare la classe ExtendedProtectionPolicy in WCF per rappresentare il criterio di Protezione estesa utilizzato dal server per convalidare le connessioni client in ingresso.
   
   È possibile applicare la classe solo quando la modalità di sicurezza è impostata sulla modalità di trasporto o sulla modalità TransportWithMessageCredential. Il seguente è un codice di esempio contenente la configurazione in un elemento binding di un file di configurazione del servizio:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Per ulteriori informazioni sulla funzione Protezione estesa per l'autenticazione, visitare il seguente sito Web Microsoft TechNet:
   
   
   

   Protezione estesa per l'autenticazione

Per ulteriori informazioni sulla configurazione, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito: