Microsoft Security Advisory: Rozšířená ochrana pro ověřování

Pro rozhraní .NET Framework 2.0 Service Pack 2 (knihovna síťových tříd)

Rozšířenou ochranu lze zapnout nastavením vlastností třídy HttpListener. Další informace naleznete na následující webových stránkách služby MSDN společnosti Microsoft:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesJe-li použita třída NegotiateStream, je třeba použít odpovídající přetížení [Begin]AuthenticateAsServer a [Begin]AuthenticateAsClient: Další informace naleznete na následující webových stránkách služby MSDN společnosti Microsoft:

http://msdn.microsoft.com/cs-cz/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/cs-cz/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/cs-cz/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/cs-cz/library/dd413527(v=VS.100).aspx


Kromě doporučení na těchto webových stránkách společnosti Microsoft postupujte podle následujících kroků:

1. Na straně klienta nainstalujte aktualizaci funkce Rozšířená ochrana pro ověřování pro rozhraní SSPI (Security Support Provider Interface). Tato aktualizace změní rozhraní SSPI a vylepší tak ověřování systému Windows. Tato aktualizace rovněž zabrání postoupení pověření. Po dokončení instalace této aktualizace je třeba implementovat nastavení registru popsané v článku 968389 znalostní báze Microsoft Knowledge Base a povolit tak rozšířenou ochranu.
   
   Další informace naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:

   968389Rozšířená ochrana pro ověřování

2. Na straně serveru nainstalujte aktualizaci funkce Rozšířená ochrana pro ověřování pro zásobník protokolu HTTP.

Pro rozhraní .NET Framework 2.0 Service Pack 2 (ASP.NET)

K využití rozšířené ochrany není třeba provádět žádné speciální akce.

Pro rozhraní .NET Framework 3.0 Service Pack 2 (WCF)

Chcete-li povolit funkci Rozšířená ochrana pro ověřování pro technologii WCF, postupujte takto: Postupujte takto:

1. Na straně klienta nainstalujte aktualizaci funkce Rozšířená ochrana pro ověřování pro rozhraní SSPI (Security Support Provider Interface). Tato aktualizace změní rozhraní SSPI a vylepší tak ověřování systému Windows. Tato aktualizace rovněž zabrání postoupení pověření. Po dokončení instalace této aktualizace je třeba implementovat nastavení registru popsané v článku 968389 znalostní báze Microsoft Knowledge Base a povolit tak rozšířenou ochranu.
   
   Další informace naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:

   968389Rozšířená ochrana pro ověřování

2. Na straně serveru nainstalujte aktualizaci funkce Rozšířená ochrana pro ověřování pro zásobník protokolu HTTP.

3. Je-li nainstalována služba IIS, nainstalujte aktualizaci funkce Rozšířená ochrana pro ověřování pro Internetovou informační službu (IIS).
   
   
   
   Po dokončení instalace této aktualizace postupujte podle pokynů v článku 973917 a nakonfigurujte rozšířenou ochranu ve službě IIS.
   
   
   Další informace naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:

   973917Popis aktualizace, která implementuje rozšířenou ochranu pro ověřování v Internetové informační službě (IIS)

   970430
   Popis aktualizace, která implementuje rozšířenou ochranu pro ověřování v zásobníku protokolu HTTP (http.sys)

4. Použijte třídu ExtendedProtectionPolicy v technologii WCF k reprezentaci zásad rozšířené ochrany, které server používá k ověřování příchozích připojení klienta. Tuto třídu lze použít pouze v případě, že jako režim zabezpečení j nastaven režim Transport nebo TransportWithMessageCredential. Dále je uveden příklad kódu, který zobrazuje konfiguraci v elementu binding konfiguračního souboru služby:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Další informace o funkci Rozšířená ochrana pro ověřování naleznete na následujícím TechNet webu společnosti Microsoft:
   
   
   

   Rozšířená ochrana pro ověřování

Další informace o konfiguraci naleznete v následujících článcích znalostní báze Microsoft Knowledge Base: