อ่านคำแนะนำด้านความปลอดภัย Microsoft: การป้องกันแบบขยายสำหรับการรับรองความถูกต้อง

สำหรับ.NET Framework 2.0 Service Pack 2 (เครือข่ายไลบรารีคลาส)

การป้องกันเพิ่มเติมสามารถเปิดอยู่ โดยการตั้งค่าคุณสมบัติบน HttpListener สำหรับข้อมูลเพิ่มเติม โปรดเยี่ยมชมเว็บไซต์ Microsoft MSDN ต่อไปนี้:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesถ้ามีใช้ NegotiateStream จาก นั้น overloads ที่เหมาะสมของ AuthenticateAsServer [เริ่มต้น] และ [เริ่มต้น] AuthenticateAsClient ที่จำเป็นต้องใช้: สำหรับข้อมูลเพิ่มเติม โปรดเยี่ยมชมที่เว็บไซต์ Microsoft MSDN ต่อไปนี้:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


นอกเหนือจากคำแนะนำในเว็บไซต์ของ Microsoft เหล่านี้ ให้ทำตามขั้นตอนเหล่านี้:

1. บนฝั่งไคลเอ็นต์ ติดตั้งการป้องกันเพิ่มเติมสำหรับการปรับปรุงการรับรองความถูกต้องสำหรับการรักษาความปลอดภัยสนับสนุนผู้ให้บริการอินเทอร์เฟซ (SSPI) โปรแกรมปรับปรุงนี้เปลี่ยน SSPI เพื่อปรับปรุงการพิสูจน์ตัวจริงของ Windows นอกจากนี้ การปรับปรุงนี้ป้องกันไม่ให้ข้อมูลประจำตัวถูกส่งต่อ หลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องปฏิบัติตามการตั้งค่ารีจิสทรีที่อธิบายไว้ในบทความใน Microsoft Knowledge Base (KB) 968389 เพื่อเปิดใช้งานการป้องกันเพิ่มเติม
   
   สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
   

   968389 การป้องกันแบบขยายสำหรับการรับรองความถูกต้อง

2. บนฝั่งเซิร์ฟเวอร์ ติดตั้งการป้องกันเพิ่มเติมสำหรับการปรับปรุงการรับรองความถูกต้องสำหรับสแตกโพรโทคอล HTTP

สำหรับ.NET Framework 2.0 Service Pack 2 (ASP.NET)

จำเป็นต้องใช้การดำเนินการที่พิเศษเพื่อใช้การป้องกันเพิ่มเติม

สำหรับ.NET Framework 3.0 Service Pack 2 (WCF)

เมื่อต้องการเปิดใช้งานการป้องกันเพิ่มเติมสำหรับคุณลักษณะการรับรองความถูกต้องใน WCF ให้ทำตามขั้นตอนเหล่านี้: เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้:

1. บนฝั่งไคลเอ็นต์ ติดตั้งการป้องกันเพิ่มเติมสำหรับการปรับปรุงการรับรองความถูกต้องสำหรับการรักษาความปลอดภัยสนับสนุนผู้ให้บริการอินเทอร์เฟซ (SSPI) โปรแกรมปรับปรุงนี้เปลี่ยน SSPI เพื่อปรับปรุงการพิสูจน์ตัวจริงของ Windows นอกจากนี้ การปรับปรุงนี้ป้องกันไม่ให้ข้อมูลประจำตัวถูกส่งต่อ หลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องปฏิบัติตามการตั้งค่ารีจิสทรีที่อธิบายไว้ในบทความใน Microsoft Knowledge Base (KB) 968389 เพื่อเปิดใช้งานการป้องกันเพิ่มเติม
   
   สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
   

   968389 การป้องกันแบบขยายสำหรับการรับรองความถูกต้อง

2. บนฝั่งเซิร์ฟเวอร์ ติดตั้งการป้องกันเพิ่มเติมสำหรับการปรับปรุงการรับรองความถูกต้องสำหรับสแตกโพรโทคอล HTTP

3. ติดตั้งการป้องกันเพิ่มเติมสำหรับการปรับปรุงการรับรองความถูกต้องสำหรับ Internet Information Services (IIS) เมื่อมีการติดตั้ง IIS
   
   
   
   หลังจากที่คุณติดตั้งการปรับปรุง ทำตามคำแนะนำในบทความ KB 973917 การกำหนดค่าการป้องกันแบบขยายใน IIS
   
   
   สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
   

   973917 คำอธิบายของการปรับปรุงที่ใช้การป้องกันแบบขยายสำหรับการรับรองความถูกต้องใน Internet Information Services (IIS)
   

   970430
   คำอธิบายของการปรับปรุงที่ประมวลผลแบบขยายป้องกันสำหรับการรับรองความถูกต้องในสแตกโพรโทคอล HTTP (http.sys)
   

4. ใช้คลาExtendedProtectionPolicyใน WCF เมื่อต้องการแทนนโยบายการป้องกันเพิ่มเติมที่เซิร์ฟเวอร์จะใช้เพื่อตรวจสอบการเชื่อมต่อไคลเอ็นต์ขาเข้า ชั้นสามารถใช้ได้เฉพาะเมื่อโหมดความปลอดภัยถูกตั้งค่า เป็นโหมดการขนส่ง หรือ ไปที่โหมด TransportWithMessageCredential ต่อไปนี้คือ ตัวอย่างรหัสที่แสดงการตั้งค่าคอนฟิกในองค์ประกอบรวมของแฟ้มการกำหนดค่าบริการ:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการป้องกันเพิ่มเติมสำหรับคุณลักษณะการรับรองความถูกต้อง แวะไปที่เว็บไซต์ของ Microsoft TechNet ดังต่อไปนี้:
   
   
   

   การป้องกันแบบขยายสำหรับการรับรองความถูกต้อง

สำหรับข้อมูลการตั้งค่าคอนฟิกเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft: