Microsoft 보안 권고: 인증에 대한 확장된 보호

.NET Framework 2.0 서비스 팩 2(네트워크 클래스 라이브러리)

HttpListener에 대한 속성을 설정하여 확장된 보호를 켤 수 있습니다. 자세한 내용은 다음 Microsoft MSDN 웹 페이지를 참조하십시오.

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesNegotiateStream이 사용될 경우 [Begin]AuthenticateAsServer 및 [Begin]AuthenticateAsClient의 적절한 오버로드를 사용해야 합니다. 자세한 내용은 다음 Microsoft MSDN 웹 페이지를 참조하십시오.

http://msdn.microsoft.com/ko-kr/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/ko-kr/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/ko-kr/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/ko-kr/library/dd413527(v=VS.100).aspx


이러한 Microsoft 웹 사이트의 권장 지침 외에 다음 단계를 따르십시오.

1. 클라이언트 쪽에서 SSPI(보안 지원 공급자 인터페이스)용 인증에 대한 확장된 보호 업데이트를 설치합니다. 이 업데이트는 Windows 인증을 향상시키도록 SSPI를 변경합니다. 또한 이 업데이트는 자격 증명이 전달되지 못하도록 합니다. 이 업데이트를 설치한 후에는 Microsoft KB(기술 자료) 문서 968389에 설명된 레지스트리 설정을 구현하여 확장된 보호를 설정해야 합니다.
   
   자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

   968389인증에 대한 확장된 보호

2. 서버 쪽에서는 HTTP 프로토콜 스택용 인증에 대한 확장된 보호 업데이트를 설치합니다.

.NET Framework 2.0 서비스 팩 2(ASP.NET)

확장된 보호를 사용하기 위해 특수한 작업이 필요하지는 않습니다.

.NET Framework 3.0 서비스 팩 2(WCF)

WCF에서 인증에 대한 확장된 보호를 사용하려면 다음과 같이 하십시오. 이렇게 하려면 다음과 같이 하십시오.

1. 클라이언트 쪽에서 SSPI(보안 지원 공급자 인터페이스)용 인증에 대한 확장된 보호 업데이트를 설치합니다. 이 업데이트는 Windows 인증을 향상시키도록 SSPI를 변경합니다. 또한 이 업데이트는 자격 증명이 전달되지 못하도록 합니다. 이 업데이트를 설치한 후에는 Microsoft KB(기술 자료) 문서 968389에 설명된 레지스트리 설정을 구현하여 확장된 보호를 설정해야 합니다.
   
   자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

   968389인증에 대한 확장된 보호

2. 서버 쪽에서는 HTTP 프로토콜 스택용 인증에 대한 확장된 보호 업데이트를 설치합니다.

3. IIS가 설치되어 있을 때는 IIS(인터넷 정보 서비스)용 인증에 대한 확장된 보호 업데이트를 설치합니다.
   
   
   
   이 업데이트를 설치한 후에는 KB 문서 973917의 지침에 따라 IIS에서 확장된 보호를 구성하십시오.
   
   
   자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

   973917IIS(인터넷 정보 서비스)에서 인증을 위해 확장된 보호를 구현하는 업데이트에 대한 설명

   970430
   HTTP 프로토콜 스택(http.sys)에서 인증을 위한 확장 보호를 구현하는 업데이트에 대한 설명

4. WCF의 ExtendedProtectionPolicy 클래스를 사용하여 서버가 들어오는 클라이언트 연결의 유효성 검사에 사용하는 확장된 보호 정책을 제공합니다. 이 클래스는 보안 모드가 Transport 모드 또는 TransportWithMessageCredential 모드로 설정되어 있을 때만 적용될 수 있습니다. 다음은 서비스 구성 파일의 바인딩 요소 구성을 보여 주는 샘플 코드입니다.
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   인증에 대한 확장된 보호 기능에 대한 자세한 내용은 다음 Microsoft TechNet 웹 사이트를 참조하십시오.
   
   
   

   인증에 대한 확장된 보호

자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.