نصائح إرشادية للأمان من Microsoft: الحماية الموسعة للمصادقة‏

‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 ‏(مكتبة فئات الشبكة)

يمكن تشغيل "الحماية الموسَّعة" بتعيين الخصائص إلى HttpListener. لمزيد من المعلومات، قم بزيارة مواقع Microsoft MSDN التالية على الويب:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesفي حالة استخدام NegotiateStream، ينبغي استخدام الأحمال الزائدة الصحيحة لكل من [Begin]AuthenticateAsServer و[Begin]AuthenticateAsClient: لمزيد من المعلومات، قم بزيارة مواقع Microsoft MSDN التالية على الويب:

http://msdn.microsoft.com/ar-sa/library/dd413524.aspx
http://msdn.microsoft.com/ar-sa/library/dd413526.aspx
http://msdn.microsoft.com/ar-sa/library/dd413525.aspx
http://msdn.microsoft.com/ar-sa/library/dd413527.aspx


بالإضافة إلى التوصيات المذكورة في مواقع Microsoft على الويب هذه، اتبع الخطوات التالية:

1. بالنسبة للعميل، قم بتثبيت تحديث "الحماية الموسَّعة للمصادقة" لواجهة موفر دعم الأمان ‏(SSPI). يقوم هذا التحديث بتغيير SSPI لتحسين مصادقة Windows. بالإضافة إلى ذلك، يحول هذا التحديث دون إعادة توجيه بيانات الاعتماد. عقب تثبيت هذا التحديث، يجب أن تقوم بتنفيذ إعدادات السجل الموضحة في مقالة "قاعدة معارف Microsoft" رقم ٩٦٨٣٨٩ لتمكين الحماية الموسعة ‏(قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)).
   
   لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft" ‏(قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)):

   968389‏ الحماية الموسعة للمصادقة

2. بالنسبة للخادم، قم بتثبيت تحديث "الحماية الموسَّعة للمصادقة" الخاص برصة بروتوكول HTTP.

‎.NET Framework 2.0 المزود بحزمة الخدمة Service Pack 2 ‏(‏ASP‎.NET)

لا يلزم القيام بأي إجراء خاص لاستخدام "الحماية الموسَّعة".

‎‎.NET Framework 3.0 المزود بحزمة الخدمة Service Pack 2 ‏(WCF)

لتمكين ميزة "الحماية الموسَّعة للمصادقة" في WCF، اتبع الخطوات التالية: للقيام بذلك، اتبع الخطوات التالية:

1. بالنسبة للعميل، قم بتثبيت تحديث "الحماية الموسَّعة للمصادقة" لواجهة موفر دعم الأمان ‏(SSPI). يقوم هذا التحديث بتغيير SSPI لتحسين مصادقة Windows. بالإضافة إلى أنه يحول دون إعادة توجيه بيانات الاعتماد. عقب تثبيت هذا التحديث، يجب أن تقوم بتنفيذ إعدادات السجل الموضحة في مقالة "قاعدة معارف Microsoft" رقم ٩٦٨٣٨٩ لتمكين الحماية الموسعة ‏(قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)).
   
   لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft" ‏(قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)):

   968389‏ الحماية الموسعة للمصادقة

2. بالنسبة للخادم، قم بتثبيت تحديث "الحماية الموسَّعة للمصادقة" الخاص برصة بروتوكول HTTP.

3. قم بتثبيت تحديث "الحماية الموسَّعة للمصادقة" الخاصة "بخدمات معلومات الإنترنت" ‏(IIS) عند تثبيت "خدمات معلومات الإنترنت".
   
   
   
   عقب تثبيت التحديث، اتبع الإرشادات الموضحة في مقالة قاعدة المعارف رقم 973917 لتكوين الحماية الموسَّعة في "خدمات معلومات الإنترنت" ‏(قد تحتوي هذه المقالة على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)).
   
   
   لمزيد من المعلومات، انقر فوق رقمي المقالتين التاليتين لعرضهما في "قاعدة معارف Microsoft" ‏(قد تحتوي هاتان المقالتان على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)):

   973917‏ وصف التحديث الذي يقوم بتنفيذ "الحماية الموسعة للمصادقة" في خدمات معلومات الإنترنت ‏(IIS)

   970430‏ وصف للتحديث الذي يستخدم الحماية الموسعة للمصادقة في رصة بروتوكول HTTP ‏(http.sys)

4. استخدم الفئة ExtendedProtectionPolicy في WCF لتمثيل نهج الحماية الموسَّعة الذي يستخدمه الخادم للتحقق من صحة اتصالات العميل الواردة. لا يمكن تطبيق الفئة إلا في حالة تعيين وضع الأمان إلى وضع النقل أو الوضع TransportWithMessageCredential. فيما يلي نموذج تعليمة برمجية توضح التكوين في عنصر توثيق أحد ملفات تكوين الخدمة:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   للحصول على مزيد من المعلومات حول ميزة "الحماية الموسَّعة للمصادقة"، قم بزيارة موقع Microsoft TechNet التالي على الويب:
   
   
   

   الحماية الموسعة للمصادقة

لمزيد من معلومات التكوين، انقر فوق أرقام المقالات التالية لعرضها في "قاعدة معارف Microsoft" ‏(قد تحتوي هذه المقالات على ارتباطات إلى محتوى باللغة الإنجليزية ‏(محتوى لم تتم ترجمته بعد)):