Comunicado de Segurança da Microsoft: Proteção estendida para autenticação

Para o .NET Framework 2.0 Service Pack 2 (Network Class Library)

É possível ativar a proteção estendida pela configuração de propriedades no HttpListener. Para obter mais informações, visite os seguintes sites da Microsoft MSDN :

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesSe NegotiateStream for usado, será necessário usar as sobrecargas apropriadas de [Begin]AuthenticateAsServer e [Begin]AuthenticateAsClient:

Para obter mais informações, visite os seguintes sites da Microsoft MSDN :

http://msdn.microsoft.com/pt-br/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/pt-br/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/pt-br/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/pt-br/library/dd413527(v=VS.100).aspx


Além das recomendações contidas nesses sites da Microsoft, siga estas etapas:

1. No lado do cliente, instale a atualização da Proteção Estendida para Autenticação para a interface do provedor de suporte de segurança (SSPI). Essa atualização altera o SSPI para aprimorar a autenticação do Windows. Além disso, ela impede que as credenciais sejam encaminhadas. Depois de instalá-la, será necessário implementar as configurações do Registro descritas no artigo 968389 da Base de Dados de Conhecimento Microsoft para habilitar a proteção estendida.
   
   Para obter mais informações, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):

   968389Proteção Estendida para Autenticação

2. No lado do servidor, instale a atualização da Proteção Estendida para Autenticação para a Pilha do protocolo HTTP.

Para o .NET Framework 2. 0 Service Pack 2 (ASP.NET)

Nenhuma ação especial é necessária para usar a Proteção Estendida.

Para o .NET Framework 3.0 Service Pack 2 (WCF)

Para habilitar o recurso da Proteção Estendida para Autenticação no WCF, siga estas etapas:

Para fazer isso, siga estas etapas:

1. No lado do cliente, instale a atualização da Proteção Estendida para Autenticação para a interface do provedor de suporte de segurança (SSPI). Essa atualização altera o SSPI para aprimorar a autenticação do Windows. Além disso, ela impede que as credenciais sejam encaminhadas. Depois de instalá-la, será necessário implementar as configurações do Registro descritas no artigo 968389 da Base de Dados de Conhecimento Microsoft para habilitar a proteção estendida.
   
   Para obter mais informações, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):

   968389Proteção Estendida para Autenticação

2. No lado do servidor, instale a atualização da Proteção Estendida para Autenticação para a Pilha do protocolo HTTP.

3. Instale a atualização da Proteção Estendida para Autenticação para os Serviços de Informações da Internet (IIS) quando eles estiverem instalados.
   
   
   
   Depois de instalar a atualização, siga as instruções no artigo 973917 da KB para configurar a proteção estendida no IIS.
   
   
   Para obter mais informações, clique nos números abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):

   973917Descrição da atualização que implementa a Proteção Estendida para Autenticação no IIS (Serviços de Informações da Internet)

   970430
   Descrição da atualização que implementa a Proteção Estendida para Autenticação na Pilha do Protocolo HTTP (http.sys)

4. Use a classe ExtendedProtectionPolicy no WCF para representar a diretiva de proteção estendida que o servidor usa para validar conexões de cliente de entrada.
   
   É possível aplicar a classe somente quando o modo de segurança estiver definido para o modo Transport ou para o modo TransportWithMessageCredential. O seguinte código de exemplo exibe a configuração em um elemento de ligação de um arquivo de configuração de serviço:
   
   

   <ligação>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Para obter mais informações sobre o recurso da Proteção Estendida para Autenticação, visite o seguinte site da Microsoft TechNet :
   
   
   

   Proteção Estendida para Autenticação

Para obter mais informações sobre configuração, clique nos números abaixo para ler os artigos da Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):