Partager via

<transport> de <netMsmqBinding>

  • Article

Définit les paramètres de sécurité de transport.

<system.serviceModel>
  <bindings>
    <netMsmqBinding>
      <binding>
        <security> de <netMsmqBinding>
          <transport> de <netMsmqBinding>

<netMsmqBinding>
    <binding>
    <security>
         <transport msmqAuthenticationMode="None/WindowsDomain/Certificate"
            msmqEncryptionAlgorithm="RC4Stream/AES"
            msmqProtectionLevel="None/Sign/EncryptAndSign"
            msmqSecureHashAlgorithm="MD5/SHA1/SHA256/SHA512" />
    </security>
   </binding>
</netMsmqBinding>

Attributs et éléments

Attributs

Attribut Description

msmqAuthenticationMode

Spécifie comment le message doit être authentifié par le transport MSMQ. Les valeurs valides sont les suivantes :

  • None : aucune authentification.
  • WindowsDomain : ce mécanisme d'authentification utilise Active Directory pour récupérer le certificat X.509 pour l'identificateur de sécurité associé au message. Il est ensuite utilisé pour vérifier l'ACL de la file d'attente afin de s'assurer que l'utilisateur a l'autorisation en écriture dans la file d'attente.
  • Certificate : le canal extrait le certificat du magasin de certificats.

La valeur par défaut est WindowsDomain.

Si cet attribut a la valeur None, l'attribut msmqProtectionLevel doit également être défini à None. Cet attribut est de type MsmqAuthenticationMode

msmqEncryptionAlgorithm

Spécifie l'algorithme à utiliser pour le chiffrement des messages sur le câble lors du transfert de messages entre des gestionnaires de file d'attente de messages. Les valeurs valides sont les suivantes :

msmqProtectionLevel

Spécifie la façon dont les messages sont sécurisés au niveau du transport MSMQ. Le chiffrement garantit l'intégrité des messages, tandis que la signature et le chiffrement garantissent à la fois l'intégrité et le non-rejet des messages. Autrement dit, le message a été effectivement envoyé par l'expéditeur et l'expéditeur est celui qu'il prétend. Les valeurs valides sont les suivantes :

  • None : aucune protection.
  • Sign : les messages sont signés.
  • EncryptAndSign : les messages sont chiffrés et signés.
  • La valeur par défaut est Sign.

msmqSecureHashAlgorithm

Spécifie l'algorithme de hachage à utiliser pour calculer le résumé de message. Les valeurs valides sont les suivantes :

  • MD5
  • SHA1
  • SHA256
  • SHA512

La valeur par défaut est SHA1. Cet attribut est de type MsmqSecureHashAlgorithm.

Éléments enfants

Aucun

Éléments parents

Élément Description

<security> de <netMsmqBinding>

Définit les paramètres de sécurité de transport pour les transports de mise en file d'attente.

Voir aussi

Référence

MsmqTransportSecurityElement
Transport
Transport
MsmqTransportSecurity

Concepts

<binding>

Autres ressources

Queues in WCF
Securing Services and Clients
Windows Communication Foundation Bindings
Configuring System-Provided Bindings
Using Bindings to Configure Services and Clients