Résumé
Une mise à jour est disponible pour étendre l’événement suivi étendu dans Microsoft SQL Server. Trace expose le protocole TLS/SSL utilisé par le client. Si une négociation TLS/SSL est terminée avec succès, des informations telles que le protocole TLS/SSL, le chiffrement, le hachage et l’adresse d’homologue sont retournées. Si la négociation échoue, seule l’adresse IP du client est retournée.
Informations supplémentaires
Informations du Service Pack pour SQL Server
Cette mise à jour est corrigée dans les service packs suivants pour SQL Server :
Service Pack 1 pour SQL Server 2016
Les Service Packs sont cumulatifs. Chaque nouvelle version contient tous les correctifs fournis dans les Service Packs précédents et tous les nouveaux correctifs. Nous vous recommandons d’appliquer le dernier Service Pack et la dernière mise à jour cumulative de ce Service Pack. Il n'est donc pas nécessaire d'installer la version antérieure d'un Service Pack avant d'installer la dernière version disponible. Utilisez le tableau 1 de l’article suivant pour trouver plus d’informations sur le service pack le plus récent et la dernière mise à jour cumulative.
Chaque nouvelle build pour SQL Server contient tous les correctifs logiciels et tous les correctifs de sécurité inclus dans la build précédente. Nous vous recommandons d’installer la dernière build pour votre version de SQL Server :
Une fois cette mise à jour appliquée, trace est étendue et disponible dans le canal de débogage dans l’événement de suivi SNI.
Parmi les autres messages, il y aura un message qui commence par « SNISecurity Handshake ». Ensuite, il y aura un message « Échec de la négociation » ou « Négociation réussie » qui indique l’échec ou la réussite.
En cas d’échec, le client et le serveur n’ont pas pu négocier la négociation avec succès, car ils n’ont partagé aucun protocole commun. Étant donné qu’aucune autre information n’est encore disponible sur le client (la négociation se produit avant l’ouverture de session), seule l’adresse IP du client est disponible.
Si la négociation a réussi, des informations sur le protocole de négociation sont disponibles : le chiffrement, sa puissance, le hachage utilisé, la force de hachage et l’adresse IP du client. Étant donné que la négociation vient d’être terminée, aucune information sur le client n’est encore disponible, à l’exception de son adresse IP.
Remarque Ce processus ne s’applique pas à Microsoft SQL Server 2014 ou Microsoft SQL Server 2012, car l’événement étendu trace n’est pas implémenté pour la couche SNI dans cette version. Pour SQL Server 2014 ou 2012, vous devez utiliser des traces Built-In Diagnostics (BID). Pour plus d’informations, consultez cet article Learn.
Références
En savoir plus à propos de la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.
