Microsoft Security ieteikums: Paplašinātā aizsardzība autentifikācija

.NET Framework 2.0 (tīkla klašu bibliotēka) 2. servisa pakotnes

Paplašinātā aizsardzība var ieslēgt, iestatot rekvizītu HttpListener. Lai iegūtu papildinformāciju, apmeklējiet šo Microsoft MSDN vietnes:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesJa tiek izmantots NegotiateStream un pēc tam atbilstošo pārslodzēm un AuthenticateAsServer [Sākt] [Sākt] AuthenticateAsClient ir nepieciešams: lai iegūtu papildinformāciju, apmeklējiet šo Microsoft MSDN vietnes:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


Papildus ieteikumi šīs Microsoft vietnes, rīkojieties šādi:

1. Klienta pusē, instalējiet paplašinātā aizsardzība autentifikācijas atjauninājumu par drošības atbalsta nodrošinātāja interfeisu (SSPI). Šis atjauninājums maina SSPI uzlabot Windows autentifikācija. Turklāt šis atjauninājums novērš akreditācijas dati tiek pārsūtīti. Pēc šī atjauninājuma instalēšanas ir īstenot reģistra iestatījumus, kas ir aprakstīts Microsoft zināšanu bāzes (KB) rakstā 968389 iespējot paplašināto aizsardzību.
   
   Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
   

   968389 Paplašinātā aizsardzība autentifikācija

2. Servera pusē, instalējiet paplašinātā aizsardzība autentifikācijas atjauninājuma HTTP protokolu steks.

.NET Framework 2.0 (ASP.NET) 2. servisa pakotnes

Nekādas īpašas darbības ir nepieciešama, lai izmantotu paplašinātā aizsardzība.

.NET Framework 3.0 (WCF) 2. servisa pakotnes

Lai iespējotu paplašinātā aizsardzība WCF autentifikācijas līdzekli, rīkojieties šādi: lai to izdarītu, rīkojieties šādi:

1. Klienta pusē, instalējiet paplašinātā aizsardzība autentifikācijas atjauninājumu par drošības atbalsta nodrošinātāja interfeisu (SSPI). Šis atjauninājums maina SSPI uzlabot Windows autentifikācija. Turklāt šis atjauninājums novērš akreditācijas dati tiek pārsūtīti. Pēc šī atjauninājuma instalēšanas ir īstenot reģistra iestatījumus, kas ir aprakstīts Microsoft zināšanu bāzes (KB) rakstā 968389 iespējot paplašināto aizsardzību.
   
   Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
   

   968389 Paplašinātā aizsardzība autentifikācija

2. Servera pusē, instalējiet paplašinātā aizsardzība autentifikācijas atjauninājuma HTTP protokolu steks.

3. Instalējot IIS instalēšana paplašinātā aizsardzība autentifikācijas atjauninājumu interneta informācijas pakalpojumi (IIS).
   
   
   
   Pēc atjauninājuma instalēšanas izpildiet norādījumus skatiet zināšanu bāzes rakstā 973917 konfigurēt IIS paplašinātā aizsardzība.
   
   
   Lai iegūtu papildinformāciju, noklikšķiniet uz šiem rakstu numuriem un lasiet Microsoft zināšanu bāzes rakstu:
   

   973917 Atjauninājums, kas ievieš autentifikācijas aizsardzību paplašinātā interneta informācijas pakalpojumos (IIS) apraksts
   

   970430
   Atjauninājums, kas ievieš autentifikācijas aizsardzību paplašinātā HTTP protokolu steks (http. sys) apraksts
   

4. Lai paplašinātu aizsardzības politika, kas serveris izmanto, lai pārbaudītu ienākošo klienta savienojumu izmantot WCF ExtendedProtectionPolicy klases. Klases var lietot tikai tad, kad drošības režīms ir iestatīts uz pārsūtīšanas režīms vai TransportWithMessageCredential režīmā. Šis ir parauga kods, kas rāda konfigurācijas saistošu elements pakalpojuma konfigurācijas failam:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Lai iegūtu papildinformāciju par paplašinātā aizsardzība autentifikācijas līdzekli, apmeklējiet šo Microsoft TechNet vietni:
   
   
   

   Paplašinātā aizsardzība autentifikācija

Konfigurācijas papildinformāciju, noklikšķiniet uz šiem rakstu numuriem un lasiet Microsoft zināšanu bāzes rakstus: