Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
platí pro:
SQL Server
Aby bylo možné povolit ověřování certifikátů pro zrcadlení databáze v dané instanci serveru, musí správce systému nakonfigurovat každou instanci serveru tak, aby používala certifikáty pro odchozí i příchozí připojení. Odchozí připojení musí být nakonfigurovaná jako první.
Note
Všechna připojení pro zrcadlení v rámci instance serveru používají jeden koncový bod pro zrcadlení databáze a při vytváření koncového bodu musíte zadat metodu ověřování pro instanci serveru. Proto můžete pro zrcadlení databáze použít pouze jednu formu autentizace pro každou instanci serveru.
Konfigurace odchozích připojení
Pro každou instanci serveru, kterou konfigurujete pro zrcadlení databáze, postupujte takto:
V hlavní databázi vytvořte hlavní klíč databáze.
V hlavní databázi vytvořte v instanci serveru šifrovaný certifikát.
Vytvořte koncový bod pro instanci serveru pomocí jeho certifikátu.
Zálohujte certifikát do souboru a bezpečně ho zkopírujte do jiného systému nebo systémů.
Tyto kroky musíte provést pro každého partnera a svědka, pokud existuje.
Další informace najdete v tématu Povolit koncovému bodu zrcadlení databáze používat certifikáty pro odchozí připojení (Transact-SQL).
Konfigurace příchozích připojení
Poté postupujte podle těchto kroků u každého partnera, kterého konfigurujete pro zrcadlení databáze. V hlavní databázi:
Vytvořte přihlášení pro druhý systém.
Vytvořte uživatele pro toto přihlášení.
Získejte certifikát pro koncový bod zrcadlení druhé instance serveru.
Přidružte certifikát k uživateli vytvořenému v kroku 2.
Udělte oprávnění CONNECT pro přihlášení pro tento koncový bod zrcadlení.
Pokud existuje svědek, musíte pro něj také nastavit příchozí připojení. To vyžaduje nastavení přihlášení, uživatelů a certifikátů pro svědka na obou partnerech a naopak.
Další informace najdete v tématu Konfigurace koncového bodu zrcadlení databáze pro použití certifikátů pro příchozí připojení (Transact-SQL).
Zabezpečení
Pokud nemůžete zaručit, že je vaše síť zabezpečená, doporučujeme používat šifrování pro připojení k zrcadlení databáze. Další informace najdete v tématu Koncový Bod Zrcadlení Databáze (SQL Server).
Při kopírování certifikátu do jiného systému použijte metodu zabezpečeného kopírování. Buďte velmi opatrní, abyste zajistili zabezpečení všech certifikátů.