Resumo
Há uma atualização disponível que estende o evento estendido trace no Microsoft SQL Server. O rastreamento expõe o protocolo TLS/SSL usado pelo cliente. Se uma negociação TLS/SSL for concluída com êxito, informações como o protocolo TLS/SSL, criptografia, hash e endereço par serão retornadas. Se a negociação falhar, somente o endereço IP do cliente será retornado.
Informações adicionais
Informações do service pack para SQL Server
Essa atualização foi corrigida nos seguintes service packs para SQL Server:
Service Pack 1 para SQL Server 2016
Os service packs são cumulativos. Cada novo service pack contém todas as correções que estão nos service packs anteriores, juntamente com as novas correções. Nossa recomendação é aplicar o service pack mais recente e a atualização cumulativa mais recente para esse service pack. Você não precisa instalar um service pack anterior antes de instalar o service pack mais recente. Use a Tabela 1 no artigo a seguir para encontrar mais informações sobre o service pack mais recente e a atualização cumulativa mais recente.
Como determinar a versão, a edição e o nível de atualização do SQL Server e seus componentes
Cada novo build para SQL Server contém todos os hotfixes e todas as correções de segurança incluídas no build anterior. Recomendamos que você instale o build mais recente para sua versão do SQL Server:
Depois de aplicar essa atualização, o Rastreamento é estendido e está disponível no canal de Depuração no Evento de Rastreamento SNI.
Entre as outras mensagens, haverá uma mensagem que começa com "Handshake do SNISecurity". Em seguida, haverá uma mensagem de "handshake com falha" ou "handshake bem-sucedido" que indica falha ou êxito.
No caso de uma falha, o cliente e o servidor não puderam negociar o handshake com êxito porque não compartilharam protocolos comuns. Como nenhuma outra informação está disponível sobre o cliente ainda (o handshake ocorre antes do logon acontecer), somente o endereço IP do cliente está disponível.
Se o handshake for bem-sucedido, as informações sobre o protocolo de handshake estarão disponíveis: a codificação, sua força, o hash usado, a intensidade do hash e o endereço IP do cliente. Como o handshake acabou de ser concluído, nenhuma informação sobre o cliente ainda está disponível, exceto seu endereço IP.
Observação Esse processo não se aplica ao Microsoft SQL Server 2014 ou ao Microsoft SQL Server 2012 porque o evento estendido trace não é implementado para a camada SNI nessa versão. Para SQL Server 2014 ou 2012, você deve usar rastreamentos bidirecionais Built-In DIAGNÓSTICO (BID). Para obter mais informações, consulte este artigo do Learn.
Referências
Saiba mais sobre a terminologia que a Microsoft usa para descrever atualizações de software.
