Aviso de Segurança da Microsoft: Protecção expandida para autenticação

Para .NET Framework 2.0 Service Pack 2 (Network Class Library)

A protecção expandida pode ser activada ao definir as propriedades no HttpListener. Para obter mais informações, visite os seguintes Web sites da MSDN da Microsoft

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesSe estiver a ser utilizado NegotiateStream, é necessário utilizar as sobrecargas adequadas de Begin]AuthenticateAsServer e de [Begin]AuthenticateAsClient: Para obter mais informações, visite os seguintes Web sites da MSDN da Microsoft

http://msdn.microsoft.com/pt-pt/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/pt-pt/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/pt-pt/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/pt-pt/library/dd413527(v=VS.100).aspx


Para além das recomendações nestes Web sites da Microsoft, siga estes passos:

1. No lado do cliente, instale a actualização Protecção Expandida para Autenticação para a Interface do Fornecedor de Suporte de Segurança (SSPI). Esta actualização altera a SSPI para melhorar a autenticação do Windows. Além disso, esta actualização evita que as credenciais sejam reencaminhadas. Depois de instalar a actualização, tem de implementar as definições de registo descritas no artigo 968389 da Base de Dados de Conhecimento Microsoft para activar a protecção expandida.
   
   Para obter mais informações, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

   968389Protecção Expandida para Autenticação

2. No lado do servidor, instale a actualização Protecção Expandida para Autenticação para a Pilha de Protocolo HTTP.

Para o .NET Framework 2.0 Service Pack 2 (ASP.NET)

Não é necessário efectuar nenhuma acção especial para utilizar a Protecção Expandida.

Para o .NET Framework 3.0 Service Pack 2 (WCF)

Para activar a funcionalidade Protecção Expandida para Autenticação no WCF, siga estes passos: Para o fazer, siga estes passos:

1. No lado do cliente, instale a actualização Protecção Expandida para Autenticação para a Interface do Fornecedor de Suporte de Segurança (SSPI). Esta actualização altera a SSPI para melhorar a autenticação do Windows. Além disso, esta actualização evita que as credenciais sejam reencaminhadas. Depois de instalar a actualização, tem de implementar as definições de registo descritas no artigo 968389 da Base de Dados de Conhecimento Microsoft para activar a protecção expandida.
   
   Para obter mais informações, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

   968389Protecção Expandida para Autenticação

2. No lado do servidor, instale a actualização Protecção Expandida para Autenticação para a Pilha de Protocolo HTTP.

3. Instale a actualização da Protecção Expandida para Autenticação para os Serviços de Informação Internet (IIS), quando estes estiverem instalados.
   
   
   
   Depois de instalar a actualização, siga as instruções no artigo 973917 da Base de Dados de Conhecimento, para configurar a protecção expandida nos IIS.
   
   
   Para obter mais informações, clique nos seguintes números de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:

   973917Descrição da actualização que implementa a Protecção Expandida para Autenticação nos Serviços de Informação Internet (IIS)

   970430
   Descrição da actualização que implementa a Protecção Expandida para Autenticação na Pilha de Protocolo HTTP (http.sys)

4. Utilize a classe ExtendedProtectionPolicy no WCF para representar a política de protecção expandida que o servidor utiliza para validar ligações de cliente recebidas. A classe só pode ser aplicada quando o modo de segurança está definido para o modo de transporte ou para o modo de TransportWithMessageCredential. Segue-se um código de exemplo que mostra a configuração num elemento de enlace de um ficheiro de configuração de serviço:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Para obter mais informações sobre a funcionalidade Protecção Expandida para Autenticação, visite o seguinte Web site da Microsoft TechNet:
   
   
   

   Protecção Expandida para Autenticação

Para obter mais informações sobre configuração, clique nos números de artigo que se seguem para ver os artigos na Base de Dados de Conhecimento Microsoft: