Съобщения за сигурността от Microsoft: Разширена защита за удостоверяване

За .NET Framework 2.0 Service Pack 2 (мрежа клас библиотека)

Разширена защита могат да бъдат включени чрез задаване на свойства на HttpListener. За допълнителна информация посетете следните уеб сайтове на Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesАко се използва NegotiateStream, след което съответните претоварване AuthenticateAsServer [започва] и AuthenticateAsClient [започва] трябва да се използва: за повече информация посетете следните уеб сайтове на Microsoft MSDN:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


В допълнение към препоръките в следните уеб сайтове на Microsoft изпълнете следните стъпки:

1. От страната на клиента Инсталирайте разширена защита за удостоверяване актуализация за защита поддръжка доставчик интерфейс (SSPI). Тази актуализация променя SSPI за подобряване на удостоверяване за Windows. Освен това тази актуализация предотвратява права препращането. След като инсталирате тази актуализация, трябва да приложи настройките на системния регистър, описани в статия от базата знания на Microsoft (БЗ) 968389 за разширена защита.
   
   За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:
   

   968389 Разширена защита за удостоверяване

2. От страна на сървъра Инсталирайте разширена защита за удостоверяване актуализация за HTTP протокол стека.

За .NET Framework 2.0 Service Pack 2 (ASP.NET)

Никакви специални действия е необходимо да използвате разширена защита.

За .NET Framework 3.0 Service Pack 2 (WCF)

За да разрешите разширена защита за удостоверяване функция на WCF, изпълнете следните стъпки: за да направите това, изпълнете следните стъпки:

1. От страната на клиента Инсталирайте разширена защита за удостоверяване актуализация за защита поддръжка доставчик интерфейс (SSPI). Тази актуализация променя SSPI за подобряване на удостоверяване за Windows. Освен това тази актуализация предотвратява права препращането. След като инсталирате тази актуализация, трябва да приложи настройките на системния регистър, описани в статия от базата знания на Microsoft (БЗ) 968389 за разширена защита.
   
   За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:
   

   968389 Разширена защита за удостоверяване

2. От страна на сървъра Инсталирайте разширена защита за удостоверяване актуализация за HTTP протокол стека.

3. Инсталирайте разширена защита за удостоверяване актуализация за интернет информационни услуги (IIS), когато е инсталиран IIS.
   
   
   
   След като инсталирате актуализацията, следвайте инструкциите в статия от БЗ 973917 да конфигурирате разширена защита в IIS.
   
   
   За повече информация щракнете върху следните номера на статия в базата знания на Microsoft:
   

   973917 Описание на актуализацията, която изпълнява разширена защита за удостоверяване в Internet Information Services (IIS)
   

   970430
   Описание на актуализацията, която изпълнява разширена защита за удостоверяване в HTTP протокол стека (http.sys)
   

4. Използвайте ExtendedProtectionPolicy класа на WCF да представлява разширена защита правила, че сървърът използва за проверка на входящите клиентски връзки. Клас може да се прилага само когато режимът на защита е зададена транспортен режим или режим на TransportWithMessageCredential. По-долу е примерен код, който показва конфигурацията в задължителен елемент на услугата конфигурационния файл:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   За повече информация за разширена защита за функцията за удостоверяване посетете следния уеб сайт на Microsoft:
   
   
   

   Разширена защита за удостоверяване

За допълнителна информация за конфигурацията щракнете върху следните номера на статии в базата знания на Microsoft: