ΕΠΙΔΙΌΡΘΩΣΗ: Μια επείγουσα επιδιόρθωση που προσθέτει μια ιδιότητα SecurityBindingElement.AllowInsecureTransport που επιτρέπει το ασφαλές μήνυμα μεικτής λειτουργίας, προκειμένου να αποσταλεί μέσω ενός μη ασφαλούς μεταφοράς στο WCF είναι διαθέσιμο για το .NET Framework 3.5 SP1

ΕΙΣΑΓΩΓΗ

Η επείγουσα επιδιόρθωση που περιγράφεται στο άρθρο προσθέτει μια ιδιότητα AllowInsecureTransport στην κλάση SecurityBindingElement για το Microsoft.NET Framework 3.5 Service Pack 1 (SP1). Η προεπιλεγμένη τιμή αυτής της ιδιότητας ορίζεται σε False. Όταν η ιδιότητα ρυθμιστεί στην τιμή True, το ασφαλές μήνυμα μεικτής λειτουργίας μπορούν να αποσταλούν μέσω ενός μη ασφαλούς μεταφοράς στις υπηρεσίες υποδομής επικοινωνιών των Windows (WCF), όπως το HTTP. Η ιδιότητα πρέπει να ορίζεται στην τιμή True μόνο όταν το πρόγραμμα-πελάτη και η υπηρεσία είναι σε αξιόπιστο περιβάλλον.

Προτεινόμενη αντιμετώπιση

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι τώρα διαθέσιμη από τη Microsoft. Ωστόσο, προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Eφαρμόστε τη μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο ζήτημα. Αυτή η επείγουσα επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως το επόμενο service pack που περιέχει αυτήν την επείγουσα επιδιόρθωση.

Για να επιλύσετε αυτό το ζήτημα αμέσως, επικοινωνήστε με υπηρεσίες υποστήριξης πελατών της Microsoft για να αποκτήσετε την επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσίες υποστήριξης πελατών της Microsoft και πληροφορίες σχετικά με το κόστος υποστήριξης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/contactus/?ws=supportΣημείωση Σε ειδικές περιπτώσεις, οι χρεώσεις που υφίστανται κανονικά για κλήσεις υποστήριξης ίσως ακυρωθούν εάν ο επαγγελματίας υποστήριξης της Microsoft κρίνει ότι μια συγκεκριμένη ενημερωμένη έκδοση θα επιλύσει το ζήτημά σας. Οι συνηθισμένες χρεώσεις υποστήριξης θα ισχύει για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη ενημερωμένη έκδοση.

Για να κάνετε λήψη αυτής της επείγουσας επιδιόρθωσης από τη συλλογή κωδίκων MSDN, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://code.msdn.microsoft.com/KB971831
Σημείωση Η συλλογή κωδίκων MSDN εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας στη λίστα, είναι επειδή η σελίδα πόρου συλλογής κώδικα δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Σημείωση Εναλλακτικά, μπορείτε να λάβετε αυτήν την επείγουσα επιδιόρθωση, τη συλλογή ενημερωμένων εκδόσεων από την ακόλουθη τοποθεσία της Microsoft σύνδεση στο Web:

http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

WCF υποστηρίζει τρεις τύπους λειτουργιών ασφαλείας - ασφάλεια μεταφοράς, μήνυμα ασφαλείας και μεικτή κατάσταση ασφαλείας:

• Ασφάλεια μεταφοράς εφαρμόζεται στη ροή byte μεταφοράς κάτω από το επίπεδο του μηνύματος. Το μήνυμα δεν διαθέτει μια κεφαλίδα ασφαλείας και το μήνυμα δεν μεταφέρει δεδομένα ελέγχου ταυτότητας χρήστη. Είναι η λιγότερο ευέλικτη από άποψη χρήσης WS-ασφάλεια και ιδιαίτερα εξαρτάται από τη μεταφορά. Είναι η πιο γρήγορη, με αναφορά στις επιδόσεις.

• Μήνυμα ασφαλείας εφαρμόζεται στο επίπεδο μηνύματος και είναι ανεξάρτητη μεταφοράς. Είναι ένα μοντέλο ασφαλείας σημείο σε σημείο με μέγιστη ευελιξία όσον αφορά την με το μήνυμα δρομολογείται μέσω διαφορετικών υπηρεσιών μεταφοράς. WS-ασφαλείας ορίζει διαφορετικούς τρόπους για να ασφαλίσετε ένα μήνυμα και τα διακριτικά που μπορεί να χρησιμοποιηθεί. Μήνυμα ασφαλείας παρέχει τη μέγιστη ευελιξία όσον αφορά που επίσης. Μήνυμα ασφαλείας είναι η πιο αργή με αναφορά στις επιδόσεις.

• Ασφάλεια μικτής κατάστασης είναι ένα υβριδικό μεταξύ μεταφορά και ασφάλεια του μηνύματος. Η μεταφορά είναι κρυπτογραφημένο και το μήνυμα περιέχει ορισμένα κωδικοί ελέγχου ταυτότητας χρήστη. Εάν το διακριτικό μπορεί να παρέχει ένα κλειδί, αυτό θα υπογραφή της χρονικής σήμανσης στην κεφαλίδα ασφαλείας. Εάν το διακριτικό του υπολογιστή-πελάτη είναι μια ασύμμετρη διακριτικό μετά την κεφαλίδα 'Προς' θα υπογράφεται καθώς και. Είναι ταχύτερη από μήνυμα ασφαλείας.

Για περισσότερες πληροφορίες σχετικά με την ιδιότητα SecurityMessageProperty.OutgoingSupportingTokens στο .NET Framework 4.0, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx