Microsoft-Sicherheitsempfehlung: Erweiterter Schutz für die Authentifizierung

.NET Framework 2.0 Service Pack 2 (Netzwerkklassenbibliothek)

Der erweiterte Schutz kann durch Festlegen der Eigenschaften für HttpListener aktiviert werden. Weitere Informationen finden Sie auf den folgenden Microsoft MSDN-Websites:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesWird NegotiateStream verwendet, müssen die entsprechenden Überladungen von [Begin]AuthenticateAsServer und [Begin]AuthenticateAsClient verwendet werden: Weitere Informationen finden Sie auf den folgenden Microsoft MSDN-Websites:

http://msdn.microsoft.com/de-de/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/de-de/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/de-de/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/de-de/library/dd413527(v=VS.100).aspx


Neben den Empfehlungen auf diesen Microsoft-Websites führen Sie die folgenden Schritte aus:

1. Installieren Sie auf der Clientseite das Update für den erweiterten Schutz für die Authentifizierung für SSPI (Security Support Provider Interface). Dieses Update ändert SSPI, um die Windows-Authentifizierung zu verbessern. Außerdem verhindert dieses Update die Weiterleitung von Anmeldeinformationen. Nach der Installation dieses Updates müssen Sie die Registrierungseinstellungen implementieren, die in Microsoft Knowledge Base-Artikel (KB) 968389 beschrieben sind, um den erweiterten Schutz zu aktivieren.
   
   Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

   968389Erweiterter Schutz für die Authentifizierung

2. Installieren Sie auf der Serverseite das Update für den erweiterten Schutz für den HTTP-Protokollstapel.

.NET Framework 2.0 Service Pack 2 (ASP.NET)

Zum Verwenden des erweiterten Schutzes ist keine weitere Maßnahme erforderlich.

.NET Framework 3.0 Service Pack 2 (WCF)

So aktivieren Sie das Feature "Erweiterter Schutz für die Authentifizierung" in WCF Gehen Sie hierzu folgendermaßen vor:

1. Installieren Sie auf der Clientseite das Update für den erweiterten Schutz für die Authentifizierung für SSPI (Security Support Provider Interface). Dieses Update ändert SSPI, um die Windows-Authentifizierung zu verbessern. Außerdem verhindert dieses Update die Weiterleitung von Anmeldeinformationen. Nach der Installation dieses Updates müssen Sie die Registrierungseinstellungen implementieren, die in Microsoft Knowledge Base-Artikel (KB) 968389 beschrieben sind, um den erweiterten Schutz zu aktivieren.
   
   Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

   968389Erweiterter Schutz für die Authentifizierung

2. Installieren Sie auf der Serverseite das Update für den erweiterten Schutz für den HTTP-Protokollstapel.

3. Installieren Sie das Update für den erweiterten Schutz für die Authentifizierung für Internetinformationsdienste (IIS), sofern IIS installiert ist.
   
   
   
   Nachdem Sie das Update installiert haben, befolgen Sie die Anweisungen in KB-Artikel 973917, um den erweiterten Schutz in IIS zu konfigurieren.
   
   
   Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

   973917Beschreibung des Updates, mit dem erweiterter Schutz für die Authentifizierung in Internet Information Services (IIS) implementiert wird

   970430
   Beschreibung des Updates, mit dem erweiterter Schutz für die Authentifizierung im HTTP-Protokollstapel ("http.sys") implementiert wird

4. Verwenden Sie die Klasse ExtendedProtectionPolicy in WCF, um die erweiterte Schutzrichtlinie zu repräsentieren, die vom Server zur Überprüfung der eingehenden Clientverbindungen verwendet wird. Die Klasse kann nur angewendet werden, wenn der Sicherheitsmodus auf Transport oder TransportWithMessageCredential festgelegt ist. Der folgende Beispielcode verdeutlicht die Konfiguration in einem binding-Element einer config-Datei eines Diensts:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Weitere Informationen zum Feature "Erweiterter Schutz für die Authentifizierung" finden Sie auf folgender Microsoft TechNet-Website:
   
   
   

   Erweiterter Schutz für die Authentifizierung

Weitere Konfigurationsinformationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base: