Microsoft-beveiligingsadvies: Uitgebreide beveiliging voor verificatie

Voor .NET Framework 2.0 Service Pack 2 (Network Class Library)

Uitgebreide beveiliging kan worden ingeschakeld door HttpListener-eigenschappen in te stellen. Ga naar de volgende Microsoft MSDN-websites voor meer informatie:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesBij gebruik van NegotiateStream moeten de juiste methoden voor overbelasting van [Begin]AuthenticateAsServer en [Begin]AuthenticateAsClient worden gebruikt: Ga naar de volgende Microsoft MSDN-websites voor meer informatie:

http://msdn.microsoft.com/nl-nl/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/nl-nl/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/nl-nl/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/nl-nl/library/dd413527(v=VS.100).aspx


Voer naast de aanbevelingen op deze Microsoft-websites de volgende stappen uit:

1. Installeer op de client de update voor Uitgebreide beveiliging voor verificatie voor Security Support Provider Interface (SSPI). Via deze update worden wijzigingen in SSPI aangebracht om verificatie in Windows te verbeteren. Daarnaast wordt met deze update voorkomen dat referenties worden doorgestuurd. Nadat u deze update hebt geïnstalleerd, moet u de registerinstellingen implementeren die worden beschreven in artikel 968389 van de Microsoft Knowledge Base (KB) om Uitgebreide beveiliging in te schakelen.
   
   Klik voor meer informatie op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:

   968389Uitgebreide beveiliging voor verificatie

2. Installeer op de server de update voor Uitgebreide beveiliging voor verificatie voor de HTTP-protocolstack.

Voor .NET Framework 2.0 Service Pack 2 (ASP.NET)

Er zijn geen speciale handelingen nodig om gebruik te kunnen maken van Uitgebreide beveiliging.

Voor .NET Framework 3.0 Service Pack 2 (WCF)

Voer de volgende stappen uit om de functie Uitgebreide beveiliging voor verificatie in WCF in te schakelen: Ga hiervoor als volgt te werk:

1. Installeer op de client de update voor Uitgebreide beveiliging voor verificatie voor Security Support Provider Interface (SSPI). Via deze update worden wijzigingen in SSPI aangebracht om verificatie in Windows te verbeteren. Daarnaast wordt met deze update voorkomen dat referenties worden doorgestuurd. Nadat u deze update hebt geïnstalleerd, moet u de registerinstellingen implementeren die worden beschreven in artikel 968389 van de Microsoft Knowledge Base (KB) om Uitgebreide beveiliging in te schakelen.
   
   Klik voor meer informatie op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:

   968389Uitgebreide beveiliging voor verificatie

2. Installeer op de server de update voor Uitgebreide beveiliging voor verificatie voor de HTTP-protocolstack.

3. Installeer de update voor Uitgebreide beveiliging voor verificatie voor Internet Information Services (IIS) wanneer IIS is geïnstalleerd.
   
   
   
   Nadat u de update hebt geïnstalleerd, volgt u de instructies in KB-artikel 973917 om Uitgebreide beveiliging in IIS te configureren.
   
   
   Klik voor meer informatie op de volgende artikelnummers, zodat de desbetreffende Microsoft Knowledge Base-artikelen worden weergegeven:

   973917Beschrijving van de update waarmee Uitgebreide beveiliging voor verificatie in Internet Information Services (IIS) wordt geïmplementeerd

   970430
   Beschrijving van de update waarmee Uitgebreide beveiliging voor verificatie in de HTTP-protocolstack (http.sys) wordt geïmplementeerd

4. Gebruik de klasse ExtendedProtectionPolicy in WCF om het uitgebreide-beveiligingsbeleid te representeren waarvan de server gebruikmaakt om inkomende clientverbindingen te verifiëren. De klasse kan alleen worden toegepast wanneer de beveiligingsmodus is ingesteld op de modus Transport of op de modus TransportWithMessageCredential. Hier volgt een voorbeeld van programmacode waarin de configuratie wordt weergegeven in een binding-element van een serviceconfiguratiebestand:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Ga voor meer informatie over de Uitgebreide beveiliging voor verificatie naar de volgende Microsoft TechNet-website:
   
   
   

   Uitgebreide beveiliging voor verificatie

Klik voor meer configuratie-informatie op de volgende artikelnummers, zodat de desbetreffende Microsoft Knowledge Base-artikelen worden weergegeven: