תיקון: הוספת מאפיין SecurityBindingElement.AllowInsecureTransport המאפשר מעורבת מאובטחת להודעה יישלחו דרך תעבורה לא מאובטחת ב- WCF תיקון חם זמין עבור SP1 3.5 של .NET Framework

מבוא

התיקון החם המתואר במאמר הוספת מאפיין AllowInsecureTransport של המחלקה SecurityBindingElement עבור Microsoft .NET Framework 3.5 ה-Service Pack 1 (SP1). ערך ברירת המחדל של מאפיין זה מוגדר כ- False. כאשר המאפיין מוגדר כ- True, ניתן לשלוח הודעה מאובטחת של מצב מעורב מעל תעבורה לא מאובטחת בשירותי תקשורת Windows Foundation (WCF), כגון HTTP. יש להגדיר את המאפיין כ- True רק כאשר הלקוח ושירות הם בסביבה מהימנה.

פתרון

תיקון חם נתמך זמין כעת מ- Microsoft. עם זאת, הוא מיועד רק את הבעיה המתוארת במאמר זה. יש להחיל אותו רק במערכות שהתעוררה בהן בעיה ספציפית זו. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין למהדורת ה-service pack הבא המכיל תיקון חם זה.

כדי לפתור בעיה זו באופן מיידי, פנה לשירותי התמיכה בלקוחות של Microsoft לקבלת התיקון החם. לקבלת רשימה מלאה של מספרי הטלפון בשירותי התמיכה ללקוח של Microsoft ומידע על עלויות תמיכה, בקר באתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/contactus/?ws=supportהערה במקרים מיוחדים, ניתן לבטל את החיובים שהצגת שיחות תמיכה אם מומחה תמיכה של Microsoft יקבע שעדכון ספציפי יפתור את הבעיה. דמי התמיכה המקובלים יחולו על נוספים שאלות וסוגיות תמיכה אשר אינן מצריכות העדכון הספציפי האמור.

כדי להוריד את התיקון החם מתוך גלריית הקודים של MSDN, בקר באתר האינטרנט הבא של Microsoft:

http://code.msdn.microsoft.com/KB971831
הערה גלריית הקודים של MSDN מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך ברשימה, הדבר נובע הדף גלריית קוד משאב אינו זמין עבור שפה זו.

הערה לחלופין, באפשרותך להוריד אוסף תיקונים חמים זה מאתר האינטרנט של Microsoft להתחבר הבאים:

http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

WCF תומך בשלושה סוגים של מצבי אבטחה - אבטחת תעבורה, הודעת אבטחה ואבטחה במצב מעורב:

• אבטחת התעבורה מוחל בכל זרם הבתים תעבורה מתחת לשכבה ההודעה. ההודעה אינה כוללת כותרת אבטחה ולהמשיך ההודעה לא כל נתוני אימות משתמש. היא הכי פחות גמישה מבחינת השימוש WS-אבטחה והיא תלויה מאוד התעבורה. היא המהירה ביותר מבחינת הביצועים.

• הודעת האבטחה מוחל בשכבת הודעה והוא תעבורה עצמאיים. זהו מודל אבטחה לנקודה עם גמישות מירבית במונחים נתקל ההודעה מנותבות דרך הובלות שונות. WS-אבטחה מגדיר דרכים שונות כדי לאבטח הודעה ואסימוני שניתן להשתמש בהם. הודעת אבטחה מספק את מרב הגמישות במונחים אשר גם. אבטחת הודעה היא האיטית ביותר מבחינת הביצועים.

• מצב מעורב אבטחה היא היברידית בין הודעת אבטחה ותעבורה. התעבורה מוצפן ואת ההודעה מכילה מספר רכיבי token של אימות משתמש. אם ה-token יכול לספק מפתח, לאחר מכן הוא לחתום חותמת הזמן בכותרת האבטחה. אם רכיב ה-token של הלקוח הוא רכיב token אסימטרי מכן כותרת 'אל' ייחתם גם. הוא מהיר יותר הודעת אבטחה.

לקבלת מידע נוסף אודות המאפיין SecurityMessageProperty.OutgoingSupportingTokens ב .NET Framework 4.0, בקר באתר האינטרנט הבא של Microsoft:

http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx