CORRECÇÃO: Criptografia de protocolo do SQL Server 2000 se aplica a clientes JDBC

Traduções deste artigo Traduções deste artigo
ID do artigo: 826080 - Exibir os produtos aos quais esse artigo se aplica.
Bug #: 470049 (SHILOH_BUGS)
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

No Microsoft SQL Server 2000, você pode habilitar a criptografia de protocolo para todos os clientes ou para clientes individuais. A opção Server Network Utility Forçar criptografia de protocolo força todas as conexões de entrada sejam criptografados.

Para implementar a criptografia de protocolo, o driver deve acessar o protocolo SSL (Secure Sockets Layer). Especificamente, a criptografia de protocolo usa SSL aplicativo interfaces de programação (APIs) que é implementado no Windows NT. No entanto, um problema com tipo 4 JDBC drivers porque eles não têm permissão para diretamente chamam DLLs do sistema. Não há nenhuma biblioteca em Java 1.4 ou anterior que emula o comportamento de criptografia de protocolo do SSL do Windows NT. Se você não aplicar esta correção ou SQL Server 2000 Service Pack 4 (SP4), o SQL Server aceita conexões dos JDBC silenciosamente. Isso dá a impressão falsa que as conexões são realmente criptografadas. Se a opção force protocolo criptografia estiver ativada no lado do servidor depois de aplicar a correção, os clientes JDBC tentando se conectar ao SQL server não se conectará. Esse problema ocorre porque as versões atuais de JDBC drivers da Microsoft não suportam conexões SSL.

Resolução

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o SQL Server 2000. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
290211Como obter o SQL Server 2000 service pack mais recente

Informações sobre o hotfix

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
   Date         Time   Version             Size   File name
   ----------------------------------------------------------------------
   31-May-2003  18:45  2000.80.818.0      78,400  Console.exe      
   25-Jun-2003  01:01  2000.80.818.0      33,340  Dbmslpcn.dll
   25-Apr-2003  02:12                    786,432  Distmdl.ldf
   25-Apr-2003  02:12                  2,359,296  Distmdl.mdf
   30-Jan-2003  01:55                        180  Drop_repl_hotfix.sql
   23-Jun-2003  22:40  2000.80.837.0   1,557,052  Dtsui.dll        
   23-Jun-2003  22:40  2000.80.837.0     639,552  Dtswiz.dll       
   24-Apr-2003  02:51                    747,927  Instdist.sql
   03-May-2003  01:56                      1,581  Inst_repl_hotfix.sql
   08-Feb-2003  06:40  2000.80.765.0      90,692  Msgprox.dll      
   01-Apr-2003  02:07                      1,873  Odsole.sql
   05-Apr-2003  01:46  2000.80.800.0      62,024  Odsole70.dll     
   07-May-2003  20:41  2000.80.819.0      25,144  Opends60.dll     
   07-May-2003  18:47                    132,096  Opends60.pdb
   02-Apr-2003  21:48  2000.80.796.0      57,904  Osql.exe         
   02-Apr-2003  23:15  2000.80.797.0     279,104  Pfutil80.dll     
   22-May-2003  22:57                     19,195  Qfe469571.sql
   11-Jul-2003  17:04                  1,084,147  Replmerg.sql
   04-Apr-2003  21:53  2000.80.798.0     221,768  Replprov.dll     
   08-Feb-2003  06:40  2000.80.765.0     307,784  Replrec.dll      
   11-Jul-2003  16:56                  1,085,925  Replsys.sql
   01-Jun-2003  01:01  2000.80.818.0     492,096  Semobj.dll       
   31-May-2003  18:27  2000.80.818.0     172,032  Semobj.rll
   29-May-2003  00:29                    115,944  Sp3_serv_uni.sql
   01-Jun-2003  01:01  2000.80.818.0   4,215,360  Sqldmo.dll       
   07-Apr-2003  17:44                     25,172  Sqldumper.exe    
   19-Mar-2003  18:20  2000.80.789.0      28,672  Sqlevn70.rll
   02-Jul-2003  00:18  2000.80.834.0     180,736  Sqlmap70.dll     
   08-Feb-2003  06:40  2000.80.765.0      57,920  Sqlrepss.dll     
   24-Jul-2003  02:19  2000.80.844.0   7,553,105  Sqlservr.exe     
   24-Jul-2003  02:19                 12,755,968  Sqlservr.pdb
   08-Feb-2003  06:40  2000.80.765.0      45,644  Sqlvdi.dll       
   25-Jun-2003  01:01  2000.80.818.0      33,340  Ssmslpcn.dll     
   01-Jun-2003  01:01  2000.80.818.0      82,492  Ssnetlib.dll     
   01-Jun-2003  01:01  2000.80.818.0      25,148  Ssnmpn70.dll     
   01-Jun-2003  01:01  2000.80.818.0     158,240  Svrnetcn.dll     
   31-May-2003  18:59  2000.80.818.0      76,416  Svrnetcn.exe     
   30-Apr-2003  23:52  2000.80.816.0      45,132  Ums.dll          
   30-Apr-2003  23:52                    132,096  Ums.pdb
   02-Jul-2003  00:19  2000.80.834.0      98,816  Xpweb70.dll
Observação Devido às dependências do arquivo, o hotfix mais recente ou o recurso que contém esses arquivos também pode conter arquivos adicionais.

Os seguintes drivers JDBC não oferecem suporte a conexão SSL:
  • Driver JDBC do SQL Server 2000
  • Driver JDBC do SQL Server 2005 1.0
  • Driver JDBC do SQL Server 2005 1.1
Depois de aplicar esse hotfix, você deve usar drivers JDBC de terceiros para se conectar à instância do SQL Server 2000 se as seguintes condições forem verdadeiras.

Observação Os drivers de JDBD de terceiros que você usar devem oferecer suporte a conexão SSL.
  • A instância do SQL Server requer conexões criptografadas.
  • Você ativou a opção de Forçar protocolo criptografia na instância.
  • Use um dos drivers JDBC na lista anterior.

Como Contornar

Se seu aplicativo JDBC requer criptografia de protocolo no SQL Server 2000, você deve usar outro método de criptografia, como segurança do protocolo Internet (IPSec), ou usar um JDBC adequado do 3 de tipo SSL habilitado driver.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no SQL Server 2000 Service Pack 4.

Mais Informações

Para obter mais informações, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software
276553Como habilitar a criptografia SSL para o SQL Server 2000 com o Certificate Server
257591Descrição do handshake SSL (Secure Sockets LAYER)
316898Como habilitar a criptografia SSL para uma instância do SQL Server usando o console de gerenciamento Microsoft
324777 WebCast de suporte: Microsoft SQL Server 2000: como configurar a criptografia SSL
318605Como o SQL Server usa um certificado quando a opção Forçar criptografia de protocolo está ativada

Propriedades

ID do artigo: 826080 - Última revisão: sexta-feira, 2 de novembro de 2007 - Revisão: 4.2
A informação contida neste artigo aplica-se a:
  • Microsoft SQL Server 2000 Developer Edition
  • Microsoft SQL Server 2000 Standard Edition
  • Microsoft SQL Server 2000 Enterprise Edition
  • Microsoft SQL Server 2000 Personal Edition
  • Microsoft SQL Server 2000 Workgroup Edition
  • Microsoft SQL Server 2000 Desktop Engine (Windows)
  • Microsoft SQL Server 2000 Enterprise Edition 64-bit
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbsqlserv2000presp4fix kbfix kbbug KB826080 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 826080

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com