Biztonsági tanácsokat tartalmazó dokumentum: Hitelesítéskori kibővített védelem

A .NET-keretrendszer 2.0 Service Pack 2 (Network Class Library, hálózati osztálytár) esetén

A hitelesítéskori kibővített védelem a HttpListener-tulajdonságok megadásával kapcsolható be. További információt a Microsoft MSDN alábbi webhelyein talál:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesA NegotiateStream használata esetén a [Begin]AuthenticateAsServer és a [Begin]AuthenticateAsClient többszörösen definiált megfelelő metódusát kell használni. További információt a Microsoft MSDN alábbi webhelyein talál:

http://msdn.microsoft.com/hu-hu/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/hu-hu/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/hu-hu/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/hu-hu/library/dd413527(v=VS.100).aspx


A Microsoft fenti webhelyein található javaslatok mellett kövesse az alábbi lépéseket:

1. Az ügyféloldalon a biztonsági támogatás szolgáltatójának interfészéhez (SSPI) telepítse a hitelesítéskori kibővített védelmi szolgáltatás frissítését. Ez a frissítés a Windows-hitelesítés működésének javítása érdekében módosítja az SSPI-t. A frissítés megakadályozza továbbá a hitelesítő adatok továbbítását. A frissítés telepítését követően a kibővített védelem engedélyezéséhez a beállításjegyzékben végezze el a Microsoft Tudásbázis 968389-es számú cikkében ismertetett beállításokat.
   
   A Microsoft Tudásbázis kapcsolódó cikke:

   968389Hitelesítéskori kibővített védelem

2. A kiszolgálóoldalon telepítse a hitelesítéskori kibővített védelmet a HTTP-protokollveremben megvalósító frissítést.

A .NET-keretrendszer 2.0 Service Pack 2 (ASP.NET) esetén

A kibővített védelmi szolgáltatás használatához nincs szükség speciális műveletre.

A .NET-keretrendszer 3.0 Service Pack 2 (WCF) esetén

A hitelesítéskori kibővített védelmi szolgáltatás az alábbi lépésekkel engedélyezhető a Windows kommunikációs alaprendszerben (WCF):

1. Az ügyféloldalon a biztonsági támogatás szolgáltatójának interfészéhez (SSPI) telepítse a hitelesítéskori kibővített védelmi szolgáltatás frissítését. Ez a frissítés a Windows-hitelesítés működésének javítása érdekében módosítja az SSPI-t. A frissítés megakadályozza továbbá a hitelesítő adatok továbbítását. A frissítés telepítését követően a kibővített védelem engedélyezéséhez a beállításjegyzékben végezze el a Microsoft Tudásbázis 968389-es számú cikkében ismertetett beállításokat.
   
   A Microsoft Tudásbázis kapcsolódó cikke:

   968389Hitelesítéskori kibővített védelem

2. A kiszolgálóoldalon telepítse a hitelesítéskori kibővített védelmet a HTTP-protokollveremben megvalósító frissítést.

3. Ha az IIS (Internet Information Services) telepítve van, a szolgáltatáshoz telepítse a hitelesítéskori kibővített védelmi szolgáltatás frissítését.
   
   
   
   A frissítés telepítése után a kibővített védelem konfigurálásához az IIS szolgáltatásban kövesse a Tudásbázis 973917-es számú cikkében található utasításokat.
   
   
   A Microsoft Tudásbázis kapcsolódó cikkei:

   973917Az Internet Information Services (IIS) hitelesítésének bővített védelmét implementáló frissítés leírása

   970430
   A hitelesítéskori kibővített védelmet a HTTP-protokollveremben (http.sys) megvalósító frissítés

4. A WCF alaprendszer ExtendedProtectionPolicy osztálya használható a kiszolgáló által a bejövő ügyfélkapcsolatok érvényesítéséhez használt kibővített védelmi házirend jelölésére. Az osztály csak akkor alkalmazható, ha biztonsági módként a Transport vagy a TransportWithMessageCredential mód van megadva. Az alábbi mintakód egy szolgáltatáskonfigurációs fájl kötéselemében lévő konfigurációt mutat be:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   A hitelesítéskori kibővített védelmi szolgáltatásról a Microsoft TechNet alábbi webhelyén tájékozódhat:
   
   
   

   Hitelesítéskori kibővített védelem

A konfigurálásról a Microsoft Tudásbázis alábbi cikkéből tájékozódhat: