Tư vấn Microsoft Security: Mở rộng bảo vệ để xác thực

.NET Framework 2.0 gói dịch vụ 2 (thư viện lớp mạng)

Mở rộng bảo vệ có thể được bật bằng cách đặt thuộc tính trên trình nghe http. Để biết thêm thông tin, ghé thăm web site sau của Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesNếu NegotiateStream được sử dụng, sau đó overloads thích hợp của AuthenticateAsServer [bắt đầu], [bắt đầu] AuthenticateAsClient phải được sử dụng: để biết thêm thông tin, ghé thăm web site sau của Microsoft MSDN:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


Ngoài khuyến nghị trong các trang web của Microsoft, hãy làm theo các bước sau:

1. Phía máy khách, cài đặt bảo vệ mở rộng cho xác thực bản Cập Nhật cho Security Support Provider Interface (SSPI). Bản cập nhật này thay đổi SSPI để cải thiện xác thực Windows. Ngoài ra, bản cập nhật này ngăn thông tin được chuyển tiếp. Sau khi bạn cài đặt bản cập nhật này, bạn phải thực hiện cài đặt đăng ký được mô tả trong bài viết cơ sở kiến thức Microsoft (KB) 968389 để cho phép mở rộng bảo vệ.
   
   Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
   

   968389 Mở rộng bảo vệ để xác thực

2. Phía máy chủ, cài đặt bảo vệ mở rộng cho xác thực bản Cập Nhật để ngăn xếp giao thức HTTP.

.NET Framework 2.0 gói dịch vụ 2 (ASP.NET)

Không có hành động đặc biệt là cần thiết để sử dụng mở rộng bảo vệ.

.NET Framework 3.0 gói dịch vụ 2 (WCF)

Để cho phép mở rộng bảo vệ tính năng xác thực trong WCF, làm theo các bước sau: để thực hiện việc này, hãy làm theo các bước sau:

1. Phía máy khách, cài đặt bảo vệ mở rộng cho xác thực bản Cập Nhật cho Security Support Provider Interface (SSPI). Bản cập nhật này thay đổi SSPI để cải thiện xác thực Windows. Ngoài ra, bản cập nhật này ngăn thông tin được chuyển tiếp. Sau khi bạn cài đặt bản cập nhật này, bạn phải thực hiện cài đặt đăng ký được mô tả trong bài viết cơ sở kiến thức Microsoft (KB) 968389 để cho phép mở rộng bảo vệ.
   
   Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
   

   968389 Mở rộng bảo vệ để xác thực

2. Phía máy chủ, cài đặt bảo vệ mở rộng cho xác thực bản Cập Nhật để ngăn xếp giao thức HTTP.

3. Cài đặt bảo vệ mở rộng cho xác thực bản Cập Nhật cho dịch vụ thông tin Internet (IIS) khi cài đặt IIS.
   
   
   
   Sau khi bạn cài đặt bản Cập Nhật, hãy làm theo các hướng dẫn trong bài viết KB 973917 cấu hình mở rộng bảo vệ trong IIS.
   
   
   Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
   

   973917 Mô tả bản Cập Nhật thực hiện mở rộng bảo vệ để xác thực trong dịch vụ thông tin Internet (IIS)
   

   970430
   Mô tả bản Cập Nhật thực hiện mở rộng bảo vệ để xác thực trong ngăn xếp giao thức HTTP (http.sys)
   

4. Sử dụng lớp ExtendedProtectionPolicy trong WCF cho chính sách bảo vệ mở rộng máy chủ sử dụng để kiểm tra kết nối đến máy khách. Lớp có thể được áp dụng chỉ khi các chế độ bảo mật được đặt ở chế độ truyền tải hoặc chế độ TransportWithMessageCredential. Dưới đây là một mẫu mã Hiển thị cấu hình yếu tố liên kết của một tập tin cấu hình dịch vụ:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Để biết thêm thông tin về bảo vệ mở rộng cho tính năng xác thực, ghé thăm website sau của Microsoft TechNet:
   
   
   

   Mở rộng bảo vệ để xác thực

Để biết thêm thông tin cấu hình, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft: