INLEIDING
De hotfix die wordt beschreven in het artikel wordt een AllowInsecureTransport -eigenschap in de klasse SecurityBindingElement voor Microsoft.NET Framework 3.5 servicepack 1 (SP1). De standaardwaarde van deze eigenschap is ingesteld op False. Wanneer de eigenschap is ingesteld op True, kan de gemengde modus beveiligd bericht via een onbeveiligde in Windows Communication Foundation (WCF)-services, zoals HTTP-transport worden verzonden. De eigenschap moet worden ingesteld op True alleen wanneer de client en de service in een vertrouwde omgeving zijn.
Oplossing
Een ondersteunde hotfix is nu beschikbaar bij Microsoft. Het is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel. Pas deze alleen toe op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op het volgende servicepack waarin deze hotfix is opgenomen.
U lost dit probleem meteen contact op met Microsoft Customer Support Services om de hotfix te verkrijgen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Support Services en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking In speciale gevallen kunnen kosten die normaal aan ondersteuningsoproepen verbonden zijn, worden geannuleerd als een medewerker van Microsoft productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor de specifieke update in kwestie komen.
Om deze hotfix te downloaden vanaf de MSDN Code Gallery, gaat u naar de volgende Microsoft-website:
http://code.msdn.microsoft.com/KB971831
Opmerking De MSDN Code Gallery geeft de talen waarvoor de hotfix beschikbaar is. Als de taal die niet wordt weergegeven, is het omdat de pagina Galerie met Code bron niet beschikbaar voor die taal is.
Opmerking U kunt dit hotfix-combinatiepakket ook downloaden vanaf de volgende website van Microsoft Connect:
http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953
Vereisten
U moet .NET Framework 3.5 Service Pack 1 (SP1) hebben geïnstalleerd om deze hotfix te kunnen hebben.
Opnieuw opstarten
U beschikt niet over de computer opnieuw opstarten nadat u deze hotfix hebt toegepast, als er geen exemplaar van .NET Framework gebruikt wordt.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen andere hotfixes.
Bestandsinformatie
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Windows Vista SP2 en Windows Server 2008 SP2, x86-versie:
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Servicemonikersupport.dll |
3.0.4506.4135 |
17,240 |
25-Jun-2009 |
06:57 |
x86 |
|
System.runtime.serialization.dll |
3.0.4506.4135 |
970,752 |
25-Jun-2009 |
06:57 |
x86 |
|
System.servicemodel.dll |
3.0.4506.4135 |
5,935,104 |
25-Jun-2009 |
06:57 |
x86 |
Windows Vista SP2 en Windows Server 2008 SP2, x64-versie:
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Servicemonikersupport.dll |
3.0.4506.4135 |
19,288 |
25-Jun-2009 |
06:57 |
x64 |
|
System.runtime.serialization.dll |
3.0.4506.4135 |
847,872 |
25-Jun2009 |
06:57 |
x64 |
|
System.servicemodel.dll |
3.0.4506.4135 |
5,271,552 |
25-Jun-2009 |
06:57 |
x64 |
Windows Server 2008 SP2, Itanium-versie
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Servicemonikersupport.dll |
3.0.4506.4135 |
33,640 |
25-Jun-2009 |
06:58 |
IA-64 |
|
System.runtime.serialization.dll |
3.0.4506.4135 |
847,872 |
25-Jun-2009 |
06:58 |
IA-64 |
|
System.servicemodel.dll |
3.0.4506.4135 |
5,271,552 |
25-Jun-2009 |
06:58 |
IA-64 |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
WCF ondersteunt drie typen beveiligingsmodi - transportbeveiliging, veiligheid van de berichten en gemengde beveiliging:
-
Transportbeveiliging wordt toegepast op de transportstroom byte onder de laag van het bericht. Het bericht heeft geen beveiligings-header en het bericht geen alle gebruikersgegevens voor verificatie. Het is het minst flexibel zijn wat betreft het gebruik van WS-Security en is sterk afhankelijk is van het transport. Het is de snelste in termen van prestaties.
-
Berichtbeveiliging wordt toegepast op de laag van het bericht en het transport onafhankelijk is. Het is een Point-to-Point-beveiligingsmodel met maximale flexibiliteit met het bericht gerouteerd via andere transporten. WS-Security definieert verschillende manieren voor het beveiligen van een bericht en de tokens die kunnen worden gebruikt. Bericht Security biedt maximale flexibiliteit in die ook. Veiligheid van de berichten is het langzaamst in termen van prestaties.
-
Gemengde beveiliging is een hybride van het vervoer en de veiligheid van de berichten. Het transport is gecodeerd en het bericht bepaalde verificatietokens gebruiker bevat. Als het token een sleutel leveren kan, ondertekent het de tijdstempel in de beveiligingskoptekst van de. Als de clienttoken een asymmetrische token is vervolgens de kop 'Naar' ook ondertekend. Het is sneller dan de veiligheid van de berichten.
Ga naar de volgende Microsoft-website voor meer informatie over de eigenschap SecurityMessageProperty.OutgoingSupportingTokens in het .NET Framework 4.0:
