עלון יידוע של Microsoft בנושא אבטחה: הגנה מורחבת לאימות

עבור ‎.NET Framework 2.0 Service Pack 2 (Network Class Library)‎

ניתן להפעיל את ההגנה המורחבת על-ידי הגדרת המאפיינים ב- HttpListener. לפרטים נוספים, בקר באתרי האינטרנט הבאים של Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesאם נעשה שימוש ב- NegotiateStream, אזי יש להשתמש בעומסי היתר המתאימים של ‎[Begin]AuthenticateAsServer ושל ‎[Begin]AuthenticateAsClient: לפרטים נוספים, בקר באתרי האינטרנט הבאים של Microsoft MSDN:

http://msdn.microsoft.com/he-il/library/dd413524.aspx
http://msdn.microsoft.com/he-il/library/dd413526.aspx
http://msdn.microsoft.com/he-il/library/dd413525.aspx
http://msdn.microsoft.com/he-il/library/dd413527.aspx


בנוסף להמלצות באתרי אינטרנט אלה של Microsoft, בצע גם את הפעולות הבאות:

1. בצד הלקוח, התקן את עדכון ההגנה המורחבת לאימות עבור ממשק ספק תמיכה באבטחה (SSPI). עדכון זה משנה את SSPI לשיפור האימות של Windows. בנוסף, עדכון זה מונע העברת אישורים. לאחר התקנת עדכון זה, עליך לממש את הגדרות הרישום המתוארות במאגר הידע Microsoft Knowledge Base (KB)‎ מאמר 968389 כדי לאפשר הגנה מורחבת.
   
   לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

   968389הגנה מורחבת לאימות

2. בצד השרת, התקן את עדכון ההגנה המורחבת לאימות עבור מחסנית פרוטוקול HTTP.

עבור ‎.NET Framework 2.0 Service Pack 2‏ (ASP.NET)

לא דרושה פעולה מיוחדת כדי להשתמש בהגנה המורחבת.

עבור ‎.NET Framework 3.0 Service Pack 2‏ (WCF)

כדי לאפשר את תכונת ההגנה המורחבת לאימות ב- WCF, בצע את הפעולות הבאות: לשם כך, בצע את השלבים הבאים:

1. בצד הלקוח, התקן את עדכון ההגנה המורחבת לאימות עבור ממשק ספק תמיכה באבטחה (SSPI). עדכון זה משנה את SSPI לשיפור האימות של Windows. בנוסף, עדכון זה מונע העברת אישורים. לאחר התקנת עדכון זה, עליך לממש את הגדרות הרישום המתוארות במאגר הידע Microsoft Knowledge Base (KB)‎ מאמר 968389 כדי לאפשר הגנה מורחבת.
   
   לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

   968389הגנה מורחבת לאימות

2. בצד השרת, התקן את עדכון ההגנה המורחבת לאימות עבור מחסנית פרוטוקול HTTP.

3. התקן את עדכון ההגנה המורחבת לאימות עבור Internet Information Services (IIS)‎ כאשר מותקן IIS.
   
   
   
   לאחר התקנת העדכון, מלא אחר ההנחיות במאגר הידע (KB) מאמר 973917 כדי להגדיר הגנה מורחבת ב- IIS.
   
   
   לקבלת מידע נוסף, לחץ על מספרי המאמרים שלהלן כדי להציגם מתוך מאגר הידע Microsoft Knowledge Base:

   973917תיאור העדכון המממש הגנה מורחבת לאימות ב- Internet Information Services (IIS)‎

   970430
   תיאור העדכון המממש הגנה מורחבת לאימות במחסנית פרוטוקול HTTP‏ (http.sys)

4. השתמש במחלקה ExtendedProtectionPolicy ב- WCF כדי לייצג את מדיניות ההגנה המורחבת שבה משתמש השרת לאימות חיבורי לקוח נכנסים. ניתן להחיל מחלקה זו רק כאשר מצב האבטחה מוגדר למצב Transport או למצב TransportWithMessageCredential. להלן קטע קוד לדוגמה המציג את התצורה ברכיב binding של קובץ הגדרת שירות:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   למידע נוסף אודות התכונה הגנה מורחבת לאימות, בקר באתר האינטרנט הבא של Microsoft TechNet:
   
   
   

   הגנה מורחבת לאימות

לקבלת מידע נוסף על תצורה, לחץ על מספרי המאמרים שלהלן כדי להציגם מתוך מאגר הידע Microsoft Knowledge Base: