Aviso de seguridad de Microsoft: Protección ampliada para la autenticación

Para .NET Framework 2.0 Service Pack 2 (biblioteca de clases Network)

Puede activar la protección ampliada si establece las propiedades en HttpListener. Para obtener más información, visite las siguientes páginas web de Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesSi se usa NegotiateStream, las sobrecargas adecuadas de [Begin]AuthenticateAsServer y [Begin]AuthenticateAsClient se deben usar: Para obtener más información, visite las siguientes páginas web de Microsoft MSDN:

http://msdn.microsoft.com/es-es/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/es-es/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/es-es/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/es-es/library/dd413527(v=VS.100).aspx


Además de las recomendaciones encontradas en estos sitios web de Microsoft, siga estos pasos:

1. En el cliente, instale la actualización de la protección ampliada para la autenticación para la interfaz del proveedor de compatibilidad para seguridad (SSPI). Esta actualización cambia la SSPI para mejorar la autenticación de Windows. Además, esta actualización impide que las credenciales se reenvien. Tras instalar esta actualización, debe implementar la configuración del Registro descrita en el artículo 968389 de Microsoft Knowledge Base (KB) para habilitar la protección ampliada.
   
   Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   968389Protección ampliada para la autenticación

2. En el servidor, instale la actualización de la protección ampliada para la autenticación para la pila de protocolo HTTP.

Para .NET Framework 2.0 Service Pack 2 (ASP.NET)

No se requiere ninguna acción especial para usar la protección ampliada.

Para .NET Framework 3.0 Service Pack 2 (WCF)

Para habilitar la característica protección ampliada para la autenticación en WCF, siga estos pasos: Para realizar esta tarea, siga estos pasos:

1. En el cliente, instale la actualización de la protección ampliada para la autenticación para la interfaz del proveedor de compatibilidad para seguridad (SSPI). Esta actualización cambia la SSPI para mejorar la autenticación de Windows. Además, esta actualización impide que las credenciales se reenvíen. Tras instalar esta actualización, debe implementar la configuración del Registro descrita en el artículo 968389 de Microsoft Knowledge Base (KB) para habilitar la protección ampliada.
   
   Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   968389Protección ampliada para la autenticación

2. En el servidor, instale la actualización de la protección ampliada para la autenticación para la pila de protocolo HTTP.

3. Instale la actualización de la protección ampliada para la autenticación para Internet Information Services (IIS) cuando IIS esté instalado.
   
   
   
   Tras la instalación, siga las instrucciones del artículo 973917 de KB para configurar la protección ampliada en IIS.
   
   
   Para obtener más información al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   973917Descripción de la actualización que implementa la protección ampliada para la autenticación en Internet Information Services (IIS)

   970430
   Descripción de la actualización que implementa la protección ampliada para la autenticación en la pila del protocolo HTTP (http.sys)

4. Use la clase ExtendedProtectionPolicy de WCF para representar la directiva de protección ampliada que los servidores usan para validar las conexiones de clientes entrantes. La clase se puede aplicar sólo cuando el modo de seguridad se establece en Transport o TransportWithMessageCredential. A continuación puede encontrar un código muestra de la configuración de un elemento de enlace de un archivo de configuración de servicio:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Para obtener más información acerca de la característica protección ampliada de autenticación, visite el siguiente sitio web de Microsoft TechNet:
   
   
   

   Protección ampliada para la autenticación

Para obtener más información de configuración, haga clic en los números siguientes para ver los artículos correspondientes en Microsoft Knowledge Base: