Comunicazione protetta

Accedere al computer server di database utilizzando un account di amministratore.

Avviare Internet Explorer e passare a Servizi certificati Microsoft digitando ad esempio il seguente indirizzo:

http://MyCA/certsrv

Fare clic su Richiedere un certificato, quindi su Avanti.

Fare clic su Richiesta avanzata, quindi su Avanti.

Fare clic su Inviare una richiesta di certificato a questo CA utilizzando un modulo, quindi su Avanti.

Compilare il modulo di richiesta dei certificati tenendo presente quanto segue:

sql01.nwtraders.com

Fare clic su Invia per completare la richiesta.
Se il server di certificazione rilascia automaticamente i certificati, a questo punto è possibile installare il certificato. In caso contrario, è possibile installare il certificato dopo che è stato rilasciato dall'amministratore della CA passando a Servizi certificati Microsoft e selezionando Effettuare la verifica su un certificato in sospeso.

Nella barra delle applicazioni fare clic sul pulsante Start, quindi scegliere Esegui.

Digitare mmc, quindi fare clic su OK.

Scegliere Aggiungi/Rimuovi snap-in dal menu Console.

Fare clic su Aggiungi.

Fare clic su Certificati, quindi su Aggiungi.

Fare clic su Account del computer, quindi su Avanti.

Accertarsi che sia selezionata l'opzione Computer locale: (il computer su cui è in esecuzione questa console), quindi fare clic su Fine.

Fare clic su Chiudi, quindi su OK.

Nella struttura del riquadro sinistro espandere Certificati (computer locale) e Personale, quindi selezionare Certificati.

Verificare che esista un certificato con il nome di dominio completo specificato nella procedura precedente.
È possibile fare doppio clic sul certificato per visualizzare i relativi dettagli.

Accedere al computer client come amministratore.

Avviare Internet Explorer e passare a Servizi certificati Microsoft digitando ad esempio il seguente indirizzo:

http://MyCA/certsrv

Fare clic su Recuperare il certificato o l'elenco di revoche certificati, quindi su Avanti.

Fare clic su Installa il percorso certificati CA, quindi su Sì per confermare l'installazione del certificato principale nella finestra corrispondente.

Nel computer in cui è in esecuzione SQL Server scegliere Configurazione di rete di SQL server dal gruppo di programmi Microsoft SQL Server.

Fare clic per selezionare Imponi crittografia protocolli.

Verificare che il protocollo TCP/IP e/o le named pipe siano attivati.

SSL non è supportato con altri protocolli.

Fare clic su OK per chiudere l'utilità Configurazione di rete di SQL Server, quindi fare clic su OK in risposta alla finestra di messaggio Configurazione di rete di SQL Server.

Riavviare il servizio SQL Server.

Per tutte le connessioni client successive verrà richiesto l'utilizzo di SSL, indipendentemente dal fatto che vengano specificate o meno connessioni protette.

Nel computer SQL Server, eseguire Configurazione di rete di SQL Server.

Deselezionare la casella di controllo Imponi crittografia protocolli.

Riavviare il servizio SQL Server.

Tornare al computer client.

Nel computer client utilizzare Visual Studio.NET per creare una nuova applicazione console C# denominata SQLSecureClient.

Copiare il codice riportato di seguito in class1.cs sostituendo il codice esistente.

Nota: sostituire il nome del server nella stringa di connessione con il nome del server di database.

using System;
using System.Data;
using System.Data.SqlClient;

namespace SQLSecureClient
{
  class Class1
  {
    [STAThread]
    static void Main(string[] args)
    {
      // Replace the server name in the following connection 
      string with the 
      // name of your database server
      SqlConnection conn = new SqlConnection(
        "server='sql01';database=NorthWind;Integrated Security='SSPI'");

      SqlCommand cmd = new SqlCommand("SELECT * FROM 
      Products");      try
      {
        conn.Open();
        cmd.Connection = conn;
        SqlDataReader reader = cmd.ExecuteReader();
        while (reader.Read())
        {
          Console.WriteLine("{0} {1}", 
                     reader.GetInt32(0).ToString(), 
                     reader.GetString(1) );
        }
        reader.Close();
      }
      catch( Exception ex)
      {
      }
      finally
      {
        conn.Close();
      }
    }
  }
}

Scegliere Genera soluzione dal menu Genera.

Per eseguire correttamente l'autenticazione di Windows tra i due computer, è necessario duplicare nel computer server di database l'account di accesso interattivo con cui si è collegati attualmente al computer client. Accertarsi che il nome utente e la password corrispondano. In alternativa, è possibile utilizzare un account di dominio riconosciuto da entrambi i computer.
È inoltre necessario utilizzare SQL Server Enterprise Manager per creare un account di accesso al database per l'account appena generato e aggiungere un nuovo utente del database per questo accesso al database Northwind.

Nel computer server di database utilizzare Configurazione di rete di SQL Server per disattivare l'utilizzo della crittografia, verificando che l'opzione Imponi crittografia protocolli non sia selezionata.

Nel computer server di database scegliere Network Monitor dal gruppo di programmi Strumenti di amministrazione.

Nota: una versione limitata di Network Monitor è disponibile in Windows 2000 Server. La versione completa è inclusa in Microsoft SMS.

Se non è stato installato Network Monitor, passare a Installazione applicazioni nel Pannello di controllo, fare clic su Installazione componenti di Windows, selezionare Strumenti di gestione e controllo dall'elenco Componenti di Windows, scegliere Dettagli, quindi fare clic su Strumenti per il monitoraggio della rete. Fare clic su OK, quindi su Avanti per installare la versione limitata di Network Monitor. È possibile che venga richiesto il CD di Windows 2000 Server.

Scegliere Filtro dal menu Acquisizione per creare un nuovo filtro configurato per visualizzare il traffico di rete TCP/IP inviato tra i server di database.

Fare clic sul pulsante Avvia acquisizione.

Tornare al computer client ed eseguire l'applicazione console di prova. Nella finestra della console verrà visualizzato un elenco dei prodotti proveniente dal database Northwind.

Tornare al server di database e fare clic sul pulsante Termina e visualizza acquisizione all'interno di Network Monitor.

Fare doppio clic sul primo frame acquisito per visualizzare i dati acquisiti.

Scorrere verso il basso i frame acquisiti. Viene visualizzata l'istruzione SELECT in formato testo non crittografato seguita dall'elenco dei prodotti recuperato dal database.

A questo punto, forzare l'utilizzo della crittografia per tutte le connessioni configurando il server mediante l'utilità Configurazione di rete di SQL Server:

Tornare a Network Monitor e fare clic sul pulsante Avvia acquisizione. Nella finestra di dialogo Salva file fare clic su No.

Tornare al computer client ed eseguire nuovamente l'applicazione console di prova.

Tornare al computer server di database e fare clic su Termina e visualizza acquisizione all'interno di Network Monitor.

Verificare che i dati non siano leggibili in quanto crittografati.

Riconfigurare il server per non forzare più la crittografia:

Avviare una nuova acquisizione all'interno di Network Monitor ed eseguire nuovamente l'applicazione client. Verificare che i dati siano di nuovo in formato testo non crittografato.

Tornare al computer client e selezionare Configurazione di rete client dal gruppo di programmi Microsoft SQL Server.

Selezionare Imponi crittografia protocolli, quindi fare clic su OK per chiudere Configurazione di rete client.

Tornare a Network Monitor e fare clic sul pulsante Avvia acquisizione. Nella finestra di dialogo Salva file fare clic su No.

Tornare al computer client ed eseguire nuovamente l'applicazione console di prova.

Tornare al computer server di database e fare clic su Termina e visualizza acquisizione all'interno di Network Monitor.

Verificare che i dati non siano leggibili in quanto crittografati.
Si noti che, in tutti i casi, all'inizio della sequenza di comunicazione SQL Server invia al client il certificato di autenticazione server in formato testo non crittografato. Ciò fa parte del protocollo SSL e si verifica quando né il server né il client richiedono la crittografia.