INF: Utilizar o SQL Server 2000 com o FIPS 140-1 Ciphers

Traduções de Artigos Traduções de Artigos
Artigo: 325757 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Microsoft SQL Server 2000 podem utilizar (Secure Sockets Layer) para encriptar todos os dados são transmitidos entre um computador de aplicação e uma instância do SQL Server num computador da base de dados. Este artigo descreve como configurar o Microsoft SQL Server 2000 para impor FIPS 140-1 cifra conjuntos quando o SQL Server efectua a encriptação do protocolo.

Mais Informação

Quando o SQL Server 2000 efectua a encriptação de protocolo, SQL Server 2000 utiliza as funções de encriptação Schannel (TLS/SSL Security Provider) que estão incorporadas no sistema operativo Microsoft Windows para encriptar e desencriptar os pacotes de protocolo. Para impor encriptação FIPS 140-1 compatível com o SQL Server 2000, deve configurar o computador do SQL Server em execução para aplicar este nível de encriptação.

Nota : para compatibilidade com versões anteriores do SQL Server, a biblioteca de rede Multiprotocolo continua a suportar a respectiva encriptação. Esta encriptação é especificada independentemente da encriptação de SSL e é implementada através da chamada do Windows remote procedure call (RPC) encriptação aplicação programação API. O nível de encriptação de RPC (40 bits ou de 128-bit) depende da versão do sistema operativo Windows que está a executar a aplicação e os computadores de base de dados. Não pode activar FIPS 140-1 em conformidade com encriptação quando utiliza a biblioteca de rede Multiprotocolo.

Impor FIPS 140-1 com Cipher Suites com o SQL Server 2000 no Windows 2000

Para impor FIPS 140-1 em conformidade com codificação conjuntos com o SQL Server 2000 executado no Microsoft Windows 2000, siga estes passos:
  1. Certifique-se que o SQL Server 2000 Service Pack 2 (SP2) está instalado.
  2. Aplicar a correcção a partir do seguinte artigo da base de dados de conhecimento da Microsoft para que possa utilizar FIPS 140-1 cifra conjuntos com o SQL Server 2000:
    324914Ligação ao servidor SQL falha quando encriptação RC4 está desactivada
  3. Siga os passos descritas no seguinte artigo da base de dados de conhecimento da Microsoft na secção "FIPS 140-1 Cipher Suites" para forçar o Windows 2000 para utilizar apenas o FIPS 140-1 cifra conjuntos:
    245030Como restringir o utilização de determinados algoritmos de criptografia e protocolos de Schannel.dll
  4. Reinicie o computador para garantir que as alterações de registo e as opções de encriptação totalmente estão activadas no computador.
  5. Configure um certificado utilizando o procedimento de configuração típica de certificado para o SQL Server para permitir encriptação de protocolo.
  6. Na Server Network Utility, certifique-se de que a caixa de verificação Forçar protocolo de encriptação está seleccionada para a instância adequada do SQL Server para impor a encriptação para essa instância.
  7. Pare e reinicie o SQL Server 2000 e verifique se no registo de erro do SQL Server que a encriptação é activada.

Impor FIPS 140-1 com Cipher Suites com o SQL Server 2000 no Windows XP

Para impor FIPS 140-1 em conformidade com codificação conjuntos com o SQL Server 2000 em execução no Microsoft Windows XP, siga estes passos:
  1. Certifique-se que o SQL Server 2000 SP2 está instalado.
  2. Aplicar a correcção a partir do seguinte artigo da base de dados de conhecimento da Microsoft para que possa utilizar FIPS 140-1 cifra conjuntos com o SQL Server 2000:
    324914Ligação ao servidor SQL falha quando encriptação RC4 está desactivada
  3. No painel de controlo, faça duplo clique em Ferramentas administrativas e, em seguida, faça duplo clique em Política de segurança local .
  4. O local segurança política Microsoft consola de gestão snap-in, expanda os seguintes nós:
    • definições de segurança
    • políticas locais
    • Opções de segurança

  5. Na lista política , faça duplo clique criptografia do sistema: algoritmos em conformidade com FIPS de utilizar para encriptação, criação de algoritmos hash e assinatura , clique em Activar e, em seguida, clique em OK para activar esta opção de segurança.
  6. Reinicie o computador para garantir que as alterações de registo e as opções de encriptação totalmente estão activadas no computador.
  7. Configure um certificado utilizando o procedimento de configuração típica de certificado para o SQL Server para permitir encriptação de protocolo.
  8. Na Server Network Utility, certifique-se de que a caixa de verificação Forçar protocolo de encriptação está seleccionada para a instância adequada do SQL Server para impor a encriptação para essa instância.
  9. Pare e reinicie o SQL Server 2000 e verifique se no registo de erro do SQL Server que a encriptação é activada.
Para obter informações adicionais sobre como configurar o SQL Server 2000 para suportar a encriptação, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
276553COMO: Activar a encriptação SSL para o SQL Server 2000 com o Certificate Server

Propriedades

Artigo: 325757 - Última revisão: 2 de outubro de 2003 - Revisão: 3.1
A informação contida neste artigo aplica-se a:
  • Microsoft SQL Server 2000 Standard Edition
Palavras-chave: 
kbmt kbinfo kbqfe KB325757 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 325757

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com