Protezione del dialogo per le notifiche degli eventi

Articolo
12/15/2008

Data creazione: 5 dicembre 2005

È consigliabile configurare la protezione del dialogo di Service Broker per le notifiche degli eventi che inviano messaggi a un Service Broker su un server remoto. È necessario configurare manualmente la protezione del dialogo in base al modello di protezione avanzata del dialogo di Service Broker. Per ulteriori informazioni, vedere "Protezione avanzata" in Protezione del dialogo di Service Broker. Il modello di protezione avanzata attiva la crittografia e la decrittografia di messaggi inviati da e a server remoti. Sebbene le notifiche degli eventi vengano inviate in una sola direzione, gli altri messaggi, ad esempio gli errori, vengono anche restituiti nella direzione opposta.

Configurazione della protezione del dialogo per le notifiche degli eventi

Nella procedura seguente viene descritto il processo necessario per l'implementazione della protezione del dialogo per la notifica degli eventi. La procedura include azioni da eseguire sia sul server di origine sia sul server di destinazione. Nel server di origine viene creata la notifica degli eventi. Il server di destinazione riceve il messaggio di notifica degli eventi. È necessario completare le azioni di ogni passaggio sia per il server di origine sia per il server di destinazione prima di andare al passaggio successivo.

Importante:
È necessario creare tutti i certificati con date di inizio e di scadenza valide.

Passaggio 1: impostare un numero di porta TCP e un nome del servizio di destinazione.

Impostare la porta TCP in cui il server di origine e il server di destinazione riceveranno i messaggi. È inoltre necessario determinare il nome del servizio di destinazione.

Passaggio 2: configurare la crittografia e la condivisione dei certificati per l'autenticazione a livello di database.

Completare le azioni seguenti nel server di origine e in quello di destinazione.

Server di origine	Server di destinazione
Scegliere o creare un database per contenere la notifica degli eventi e la chiave master.	Scegliere o creare un database per contenere la chiave master.
Creare una chiave master se non ne è presente una per il database di origine. È necessaria una chiave master sia nel database di origine sia in quello di destinazione per consentire la protezione dei rispettivi certificati.	Se non è presente alcuna chiave master per il database di destinazione, crearne una.
Creare un account di accesso e un utente corrispondente per il database di origine.	Creare un account di accesso e un utente corrispondente per il database di destinazione.
Creare un certificato di proprietà dell'utente del database di origine.	Creare un certificato di proprietà dell'utente del database di destinazione.
Eseguire il backup del certificato in un file accessibile al server di destinazione.	Eseguire il backup del certificato in un file accessibile al server di origine.
Creare un utente, specificando l'utente del database di destinazione e WITHOUT LOGIN. Questo utente sarà proprietario del certificato del database di destinazione da creare dal file di backup. Non è necessario eseguire il mapping dell'utente a un account di accesso, poiché l'unico scopo di questo utente è essere proprietario del certificato del database di destinazione creato al passaggio 3 seguente.	Creare un utente, specificando l'utente del database di origine e WITHOUT LOGIN. Questo utente sarà proprietario del certificato del database di origine da creare dal file di backup. Non è necessario eseguire il mapping dell'utente a un account di accesso, poiché l'unico scopo di questo utente è essere proprietario del certificato del database di origine creato al passaggio 3 seguente.

Passaggio 3: condividere i certificati e concedere le autorizzazioni per l'autenticazione a livello di database.

Completare le azioni seguenti nel server di origine e in quello di destinazione.

Server di origine	Server di destinazione
Creare un certificato dal file di backup del certificato di destinazione, specificando l'utente del database di destinazione come proprietario.	Creare un certificato dal file di backup del certificato di origine, specificando l'utente del database di origine come proprietario.
Concedere l'autorizzazione per la creazione della notifica degli eventi all'utente del database di origine. Per ulteriori informazioni su questa autorizzazione, vedere CREATE EVENT NOTIFICATION (Transact-SQL).	Concedere l'autorizzazione REFERENCES all'utente del database di destinazione sul contratto Service Broker per le notifiche degli eventi esistente: `https://schemas.microsoft.com/SQL/Notifications/PostEventNotification`.
Creare un'associazione al servizio remoto al servizio di destinazione e specificare le credenziali dell'utente del database di destinazione. L'associazione al servizio remoto garantisce che la chiave pubblica nel certificato di proprietà dell'utente del database di origine autentichi i messaggi inviati al server di destinazione.	Concedere le autorizzazioni CREATE QUEUE, CREATE SERVICE e CREATE SCHEMA all'utente del database di destinazione.
	Connettersi al database come utente del database di destinazione, se non è ancora stata eseguita questa operazione.
	Creare una coda in cui ricevere i messaggi di notifica degli eventi e creare un servizio per il recapito dei messaggi.
	Concedere l'autorizzazione SEND per il servizio di destinazione all'utente del database di origine.
Fornire l'identificatore di Service Broker del database di origine al server di destinazione. È possibile ottenere questo identificatore eseguendo una query sulla colonna service_broker_guid della vista del catalogo sys.databases. Per una notifica degli eventi a livello di server, utilizzare l'identificatore di Service Broker di msdb.	Fornire l'identificatore di Service Broker del database di destinazione al server di origine.

Passaggio 4: creare route e impostare l'autenticazione a livello di server.

Completare le azioni seguenti nel server di origine e in quello di destinazione.

Server di origine	Server di destinazione
Creare una route al servizio di destinazione e specificare l'identificatore di Service Broker del database di destinazione e il numero di porta TCP precedentemente definito.	Creare una route al servizio di origine e specificare l'identificatore di Service Broker del database di origine e il numero di porta TCP precedentemente definito. Per specificare il servizio di origine, utilizzare il servizio fornito seguente: `https://schemas.microsoft.com/SQL/Notifications/EventNotificationService`.
Passare al database master per configurare l'autenticazione a livello di server.	Passare al database master per configurare l'autenticazione a livello di server.
Creare una chiave master se non ne è presente una per il database master.	Creare una chiave master se non ne è presente una per il database master.
Creare un certificato per l'autenticazione del database.	Creare un certificato per l'autenticazione del database.
Eseguire il backup del certificato in un file accessibile al server di destinazione.	Eseguire il backup del certificato in un file accessibile al server di origine.
Creare un endpoint e specificare il numero di porta TCP precedentemente definito, FOR SERVICE_BROKER (AUTHENTICATION = CERTIFICATE certificate_name) e il nome del certificato di autenticazione.	Creare un endpoint e specificare il numero di porta TCP precedentemente definito, FOR SERVICE_BROKER (AUTHENTICATION = CERTIFICATE certificate_name) e il nome del certificato di autenticazione.
Creare un account di accesso e specificare l'account di accesso del server di destinazione.	Creare un account di accesso e specificare l'account di accesso del server di origine.
Concedere l'autorizzazione CONNECT per l'endpoint all'account di accesso dell'autenticatore di destinazione.	Concedere l'autorizzazione CONNECT per l'endpoint all'account di accesso dell'autenticatore di origine.
Creare un utente e specificare l'account di accesso dell'autenticatore di destinazione.	Creare un utente e specificare l'account di accesso dell'autenticatore di origine.

Passaggio 5: condividere i certificati per l'autenticazione a livello di server e creare la notifica degli eventi.

Completare le azioni seguenti nel server di origine e in quello di destinazione.

Server di origine	Server di destinazione
Creare un certificato dal file di backup del certificato di destinazione, specificando l'utente dell'autenticatore di destinazione come proprietario.	Creare un certificato dal file di backup del certificato di origine, specificando l'utente dell'autenticatore di origine come proprietario.
Passare al database di origine in cui creare la notifica degli eventi e connettersi come utente del database di origine, se non è ancora stata eseguita questa operazione.	Passare al database di destinazione per ricevere i messaggi di notifica degli eventi.
Creare la notifica degli eventi e specificare il servizio di Service Broker e l'identificatore del database di destinazione.