Microsoft Security konsultavimo paslaugos: Išplėstinė apsaugos autentifikavimas

Jei norite gauti .NET Framework 2.0 Service Pack 2 (tinklo klasių biblioteka)

Išplėstinė apsaugos galima įjungti nustatydami ypatybės http imtuvas. Jei norite gauti daugiau informacijos, apsilankykite šioje "Microsoft" MSDN žiniatinklio svetainėse:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesJei naudojamas NegotiateStream, tada [Pradžia] AuthenticateAsServer ir [Pradžia] AuthenticateAsClient atitinkamą perkrovos turi būti naudojami: jei norite gauti daugiau informacijos, apsilankykite šioje "Microsoft" MSDN žiniatinklio svetainėse:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


Be to, šiose "Microsoft" rekomendacijas, atlikite šiuos veiksmus:

1. Kliento pusėje įdiegti Išplėstinė apsaugos autentifikavimo atnaujinti dėl saugos palaikymo teikėjo sąsają (SSPI). Šis naujinimas keičia SSPI pagerinti Windows autentifikavimas. Be to, Šis naujinimas neleidžia kredencialus, iš jų perdavimo. Įdiegus šį naujinimą, turite atlikti registro parametrus, kurie yra aprašyti "Microsoft" žinių bazės (KB) straipsnyje 968389 įgalinti didesnės apsaugos.
   
   Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:
   

   968389 Išplėstinė apsaugos autentifikavimas

2. Serveryje, įdiegti Išplėstinė apsaugos autentifikavimo atnaujinti HTTP protokolo.

.NET Framework 2.0 Service Pack 2 (ASP.NET)

Nereikia atlikti jokių specialių veiksmų naudoti Išplėstinė apsaugos.

.NET Framework 3.0 Service Pack 2 (WCF)

Kad Išplėstinė apsaugos autentifikavimo funkciją WCF, atlikite šiuos veiksmus: Norėdami tai padaryti, atlikite šiuos veiksmus:

1. Kliento pusėje įdiegti Išplėstinė apsaugos autentifikavimo atnaujinti dėl saugos palaikymo teikėjo sąsają (SSPI). Šis naujinimas keičia SSPI pagerinti Windows autentifikavimas. Be to, Šis naujinimas neleidžia kredencialus, iš jų perdavimo. Įdiegus šį naujinimą, turite atlikti registro parametrus, kurie yra aprašyti "Microsoft" žinių bazės (KB) straipsnyje 968389 įgalinti didesnės apsaugos.
   
   Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:
   

   968389 Išplėstinė apsaugos autentifikavimas

2. Serveryje, įdiegti Išplėstinė apsaugos autentifikavimo atnaujinti HTTP protokolo.

3. Įdiegus IIS, įdiegti Išplėstinė apsaugos autentifikavimo atnaujinti interneto informacijos tarnybų (IIS).
   
   
   
   Įdiegus šį naujinimą, vykdykite nurodymus žinių bazės straipsnyje 973917 IIS sukonfigūruoti Išplėstinė apsauga.
   
   
   Jei norite gauti daugiau informacijos, spustelėkite šiuos straipsnių numerius ir peržiūrėkite straipsnį Microsoft žinių bazėje:
   

   973917 Naujinimo, kuris įgyvendina Išplėstinė apsaugos autentifikavimas, interneto informacijos paslaugos (IIS)
   

   970430
   Naujinimo, įgyvendina Išplėstinė apsaugos autentifikavimas naudojant HTTP protokolo žymėjimas (http.sys)
   

4. Naudoti ExtendedProtectionPolicy klasės WCF didesnės apsaugos strategija, serveris naudoja patikrinti gautą klientų ryšius. Klasės gali būti taikomas tik tada, kai saugos režimas nustatytas transportavimo režimą arba TransportWithMessageCredential režimu. Toliau pateikiamas kodo pavyzdys, kuris parodo konfigūracijos privalomas elementas tarnybos konfigūracijos failo:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Jei norite gauti daugiau informacijos apie Išplėstinė apsaugos autentifikavimo funkciją, apsilankykite šioje "Microsoft TechNet" svetainėje:
   
   
   

   Išplėstinė apsaugos autentifikavimas

Daugiau konfigūracijos informaciją, spustelėkite šiuos straipsnių numerius ir peržiūrėkite straipsnius Microsoft žinių bazėje: