Usar certificados para la creación de reflejos de la base de datos
Para habilitar la autenticación de certificados para la creación de reflejos de la base de datos en una instancia determinada del servidor, el administrador del sistema debe configurar cada instancia del servidor para que utilice certificados en las conexiones de entrada y salida. Las conexiones de salida deben configurarse en primer lugar.
[!NOTA] Todas las conexiones de creación de reflejo en una instancia de servidor utilizan un único extremo de reflejo de la base de datos; debe especificar el método de autenticación de la instancia de servidor cuando cree el extremo. Por tanto, en la creación de reflejo de la base de datos sólo puede utilizar un formulario de autenticación por cada instancia de servidor.
Configurar conexiones salientes
Siga estos pasos en cada instancia de servidor que configure para la creación de reflejo de la base de datos:
- En la base de datos master, cree una clave maestra de base de datos.
- En la base de datos master, cree un certificado cifrado en la instancia de servidor.
- Cree un extremo para la instancia de servidor utilizando su certificado.
- Realice una copia de seguridad del certificado en un archivo. A continuación, cópiela de forma segura a los demás sistemas.
Debe completar estos pasos para cada asociado y el testigo, si existe.
Para obtener más información, vea Cómo permitir que la creación de reflejo de la base de datos utilice certificados para las conexiones salientes (Transact-SQL).
Configurar conexiones entrantes
A continuación, siga estos pasos para cada asociado que configure para la creación de reflejo de la base de datos. En la base de datos master:
- Cree un inicio de sesión para el otro sistema.
- Cree un usuario para dicho inicio de sesión.
- Obtenga el certificado para el extremo de reflejo de la otra instancia de servidor.
- Asocie el certificado al usuario creado en el paso 2.
- Conceda el permiso CONNECT en el inicio de sesión para el extremo de reflejo.
Si existe un testigo, también debe configurar conexiones de entrada para él. Esto requiere la configuración de inicios de sesión, usuarios y certificados para el testigo en los dos asociados y viceversa.
Para obtener más información, vea Cómo permitir que la creación de reflejo de la base de datos utilice certificados para las conexiones entrantes (Transact-SQL).
Seguridad
A menos que garantice que su red es segura, se recomienda utilizar el cifrado para las conexiones de creación de reflejo de la base de datos. Para obtener más información, vea Extremo de creación de reflejo de base de datos.
Cuando copie un certificado en otro sistema, utilice un método de copia seguro. Tenga mucho cuidado de mantener todos sus certificados protegidos.
Vea también
Conceptos
Seguridad en el transporte para la creación del reflejo de una base de datos
Extremo de creación de reflejo de base de datos
Otros recursos
Consideraciones de seguridad para SQL Server