Microsoft Security Advisory: Protecția extinsă pentru autentificare

Pentru .NET Framework 2.0 Service Pack 2 (rețea Class Library)

Protecţie extinsă poate fi pornit prin setarea proprietăți HttpListener. Pentru mai multe informații, vizitați următorul site Web Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesDacă se utilizează NegotiateStream, apoi suprasarcini corespunzătoare a AuthenticateAsServer [începe] [începe] AuthenticateAsClient trebuie să fi utilizat: pentru mai multe informații, vizitați următorul site Web Microsoft MSDN:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


Pe lângă recomandărilor din aceste site-uri Microsoft, urmați acești pași:

1. Pe partea client, instalați protecția extins pentru autentificare de actualizare pentru SSPI Security Support Provider Interface (). Această actualizare schimbă SSPI pentru a îmbunătăți autentificare Windows. În plus, această actualizare împiedică acreditări fiind Redirecționat. După ce instalați această actualizare, trebuie să implementeze setările de registry care sunt descrise în articol din baza de cunoștințe Microsoft (KB) 968389 se activează protecţie extinsă.
   
   Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
   

   968389 Protecţie extinsă pentru autentificare

2. Pe partea de server, instalați protecția extins pentru autentificare de actualizare pentru stiva protocolului HTTP.

Pentru .NET Framework 2.0 Service Pack 2 (ASP.NET)

Pentru a utiliza extins de protecție este necesară nicio acțiune speciale.

Pentru .NET Framework 3.0 Service Pack 2 (WCF)

Pentru a activa protecția extins pentru autentificare caracteristică în WCF, urmați acești pași: pentru aceasta, urmați acești pași:

1. Pe partea client, instalați protecția extins pentru autentificare de actualizare pentru SSPI Security Support Provider Interface (). Această actualizare schimbă SSPI pentru a îmbunătăți autentificare Windows. În plus, această actualizare împiedică acreditări fiind Redirecționat. După ce instalați această actualizare, trebuie să implementeze setările de registry care sunt descrise în articol din baza de cunoștințe Microsoft (KB) 968389 se activează protecţie extinsă.
   
   Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
   

   968389 Protecţie extinsă pentru autentificare

2. Pe partea de server, instalați protecția extins pentru autentificare de actualizare pentru stiva protocolului HTTP.

3. Instalați protecția extins pentru autentificare de actualizare pentru Internet Information Services (IIS), atunci când este instalat IIS.
   
   
   
   După ce instalați actualizarea, urmați instrucțiunile din articolul KB 973917 de configurare a extins protecție în IIS.
   
   
   Pentru mai multe informații, faceți clic pe următoarele numere de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
   

   973917 Descrierea actualizării de implementează extins de protecție pentru autentificarea în Internet Information Services (IIS)
   

   970430
   Descrierea actualizării de implementează extins de protecție pentru autentificarea în stiva de Protocol HTTP (http.sys)
   

4. Utilizați ExtendedProtectionPolicy clasa în WCF pentru a reprezenta politica de protecţie extinsă utilizată de server pentru a valida conexiuni client. Clasă pot fi aplicate doar atunci când modul de securitate este setat la modul de Transport sau la modul TransportWithMessageCredential. Iată un exemplu de cod care prezintă configurația într-un element de legare a unui fișier de configurare service:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Pentru mai multe informații despre protecția extins pentru caracteristicii de autentificare, vizitați următorul site Web Microsoft TechNet:
   
   
   

   Protecţie extinsă pentru autentificare

Pentru mai multe informații de configurare, faceți clic pe următoarele numere de articol pentru a vedea articolele în baza de cunoștințe Microsoft: