Обобщена информация
Налична е актуализация, която разширява разширеното събитие Trace в Microsoft SQL Server. Проследяването показва TLS/SSL протокола, който се използва от клиента. Ако преговорите за TLS/SSL са завършени успешно, се връща информация, като например TLS/SSL протокол, шифър, хеш и равноправен адрес. Ако преговорите са неуспешни, се връща само IP адресът на клиента.
Повече информация
Информация за сервизни пакети за SQL Server
Тази актуализация е коригирана в следните сервизни пакети за SQL Server:
Service Pack 1 за SQL Server 2016
Сервизните пакети са кумулативни. Всеки нов сервизен пакет съдържа всички корекции, които са в предишни сервизни пакети, заедно с всички нови корекции. Нашата препоръка е да приложите най-новия сервизен пакет и най-новата кумулативна актуализация за този сервизен пакет. Не е необходимо да инсталирате предишен сервизен пакет, преди да инсталирате най-новия сервизен пакет. Използвайте таблица 1 в следната статия за намиране на повече информация относно най-новия сервизен пакет и най-новата кумулативна актуализация.
Как да определите нивото на версията, изданието и актуализацията на SQL Server и неговите компоненти
Всяка нова компилация за SQL Server съдържа всички горещи поправки и всички корекции на защитата, които са били включени в предишната компилация. Препоръчваме ви да инсталирате най-новата компилация за вашата версия на SQL Server:
След като приложите тази актуализация, Trace е разширен и е наличен в канала за отстраняване на грешки в събитието SNI проследяване.
Сред другите съобщения ще има съобщение, което започва с "Ръкостискване SNISecurity". След това ще има съобщение "ръкостискването е неуспешно" или "ръкостискването е успешно", което показва неуспех или успех.
В случай на неуспех клиентът и сървърът не могат да се договорят за ръкостископието успешно, тъй като не са споделили общи протоколи. Тъй като все още няма друга информация за клиента (ръкостиската възниква преди влизането), само IP адресът на клиента е наличен.
Ако ръкостиската е успешна, има информация за протокола за ръкостископка: шифърът, неговата сила, използваното хеширане, силата на хеша и IP адреса на клиента. Тъй като ръкостископката току-що завърши, все още няма налична информация за клиента с изключение на IP адреса му.
Забележка Този процес не се отнася за Microsoft SQL Server 2014 или Microsoft SQL Server 2012, защото събитието Trace extended не се изпълнява за Слоя SNI в тази версия. За SQL Server 2014 или 2012 трябва да използвате Built-In диагностични проследявания (BID). За повече информация вижте тази статия в Научете.
Препратки
Научете повече за терминологията, която Microsoft използва за описване на актуализациите на софтуера.
