Microsoft Security консультацій: Додатковий захист автентифікації

Для .NET Framework 2.0 із пакетом оновлень 2 (мережі з бібліотекою класів)

Додатковий захист можна ввімкнути, установивши властивості на прослуховувач HTTP. Щоб отримати додаткові відомості відвідайте такі веб-сайти Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesЯкщо використовується NegotiateStream, а потім відповідні перевантаження [почати] AuthenticateAsServer і [почати] AuthenticateAsClient, потрібно використовувати: відвідайте такі веб-сайти Microsoft MSDN:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


На додаток до цих веб-сайтів Microsoft рекомендацій, виконайте такі дії:

1. На стороні клієнта інсталюйте на розширений захист для автентифікації, оновлення для системи безпеки підтримки постачальник інтерфейсу (SSPI). Це оновлення змінює, SSPI покращити автентифікація Windows. Крім того, це оновлення запобігає облікові дані пересилаються. Після інсталяції цього оновлення, ви повинні виконати параметри реєстру, які описано в статті з бази знань Microsoft (КБ) 968389, щоб увімкнути додатковий захист.
   
   Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:
   

   968389 Додатковий захист для автентифікації

2. На сервері встановіть, розширена захист для автентифікації оновлення стек протоколу HTTP.

Для .NET Framework 2.0 із пакетом оновлень 2 (ASP.NET)

Спеціальні дії потрібно для того, щоб використовувати захист, розширеної.

Для .NET Framework 3.0 із пакетом оновлень 2 (WCF)

Щоб увімкнути розширена захист для автентифікації функція WCF, виконайте такі дії: для цього виконайте такі дії:

1. На стороні клієнта інсталюйте на розширений захист для автентифікації, оновлення для системи безпеки підтримки постачальник інтерфейсу (SSPI). Це оновлення змінює, SSPI покращити автентифікація Windows. Крім того, це оновлення запобігає облікові дані пересилаються. Після інсталяції цього оновлення, ви повинні виконати параметри реєстру, які описано в статті з бази знань Microsoft (КБ) 968389, щоб увімкнути додатковий захист.
   
   Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:
   

   968389 Додатковий захист для автентифікації

2. На сервері встановіть, розширена захист для автентифікації оновлення стек протоколу HTTP.

3. Розширена захист для автентифікації, оновлення для інформаційних служб Інтернету (IIS) слід інсталювати, якщо IIS інстальовано.
   
   
   
   Після інсталяції оновлення, виконайте вказівки в статті бази Знань, 973917 налаштувати додатковий захист у службі IIS.
   
   
   Щоб отримати додаткові відомості клацніть номер статті в базі знань Microsoft Knowledge Base:
   

   973917 Опис оновлення, що реалізує в розширений захист автентифікації в інформаційних службах Інтернету (IIS)
   

   970430
   Опис оновлення, що реалізує розширений захист автентифікації в стек протоколу HTTP (HTTP. sys)
   

4. За допомогою ExtendedProtectionPolicy клас WCF представляють додатковий захист політики, які на сервері, що використовується для перевірки вхідних підключень для клієнта. Клас, можна застосовувати лише тоді, коли встановлено режим безпеки транспорту або TransportWithMessageCredential режимі. Нижче наведено приклад коду, який показує конфігурацію, обов'язковим елементом файлу конфігурації служби:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Щоб отримати додаткові відомості про розширений захист для автентифікації функції відвідайте такий веб-сайт Microsoft TechNet:
   
   
   

   Додатковий захист для автентифікації

Додаткові відомості про конфігурацію клацніть номер статті в базі знань Microsoft Knowledge Base: