Avis de sécurité Microsoft: Protection étendue pour l'authentification

Pour .NET Framework 2.0 Service Pack 2 (Bibliothèque de classes réseau)

La protection étendue peut être activée en définissant les propriétés sur HttpListener. Pour plus d'informations, reportez-vous aux sites Web Microsoft MSDN à l'adresse suivante :

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesSi NegotiateStream est utilisé, alors il est nécessaire d'utiliser les surcharges appropriées de [Begin]AuthenticateAsServer et [Begin]AuthenticateAsClient : Pour plus d'informations, reportez-vous aux sites Web Microsoft MSDN à l'adresse suivante :

http://msdn.microsoft.com/fr-fr/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/fr-fr/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/fr-fr/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/fr-fr/library/dd413527(v=VS.100).aspx


En plus des recommandations indiquées dans ces sites Web de Microsoft, procédez comme suit :

1. Du côté client, installez la mise à jour de la protection étendue pour l'authentification pour l'interface SSPI (Security Support Provider Interface). Cette mise à jour modifie l'interface SSPI pour améliorer l'authentification Windows. De plus, cette mise à jour empêche la transmission des informations d'identification. Après avoir installé cette mise à jour, vous devez appliquer les paramètres de Registre décrits dans l'article 968389 de la Base de connaissance Microsoft pour activer la protection étendue.
   
   Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

   968389Protection étendue pour l'authentification

2. Du côté serveur, installez la mise à jour de la protection étendue pour l'authentification pour la pile du protocole HTTP.

Pour .NET Framework 2.0 Service Pack 2 (ASP.NET)

Aucune action spéciale n'est requise pour utiliser la protection étendue.

Pour .NET Framework 3.0 Service Pack 2 (WCF)

Pour activer la protection étendue pour l'authentification dans WCF, procédez comme suit : Pour ce faire, procédez comme suit :

1. Du côté client, installez la mise à jour de la protection étendue pour l'authentification pour l'interface SSPI (Security Support Provider Interface). Cette mise à jour modifie l'interface SSPI pour améliorer l'authentification Windows. De plus, cette mise à jour empêche la transmission des informations d'identification. Après avoir installé cette mise à jour, vous devez appliquer les paramètres de Registre décrits dans l'article 968389 de la Base de connaissance Microsoft pour activer la protection étendue.
   
   Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

   968389Protection étendue pour l'authentification

2. Du côté serveur, installez la mise à jour de la protection étendue pour l'authentification pour la pile du protocole HTTP.

3. Installez la mise à jour de la protection étendue pour l'authentification pour les Services Internet (IIS) lorsqu'IIS est installé.
   
   
   
   Après avoir installé la mise à jour, suivez les instructions de l'article 973917 de la Base de connaissance Microsoft pour configurer la protection étendue dans IIS.
   
   
   Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

   973917Description de la mise à jour qui implémente la protection étendue pour l'authentification dans les Services IIS

   970430
   Description de la mise à jour qui implémente la protection étendue pour l'authentification dans la pile de protocole HTTP (http.sys)

4. Utilisez la classe ExtendedProtectionPolicy dans WCF pour représenter la stratégie de protection étendue que le serveur utilise pour valider les connexions client entrantes. La classe peut être appliquée uniquement lorsque le mode de sécurité est défini sur mode de transport ou sur mode TransportWithMessageCredential. L'exemple suivant est un exemple de code qui montre la configuration dans un élément de liaison d'un fichier de configuration du service :
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Pour plus d'informations sur la fonctionnalité de protection étendue pour l'authentification, reportez-vous au site Web de Microsoft TechNet à l'adresse suivante :
   
   
   

   Protection étendue pour l'authentification

Pour plus d'informations sur la configuration, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft :