例: 証明書を使用したデータベースミラーリングの設定 (Transact-SQL)

この例では、証明書ベースの認証を使用してデータベースミラーリングセッションを作成するために必要なすべてのステージを示します。このトピックの例では、Transact-SQL を使用します。ネットワークがセキュリティで保護されていることを保証できる場合を除いて、データベースミラーリング接続に対して暗号化を使用することをお勧めします。

証明書を別のシステムにコピーする場合は、セキュリティで保護されたコピー方法を使用してください。すべての証明書をセキュリティで保護された状態で保管するよう十分に注意してください。

例

次の例は、HOST_Aに存在する 1 つのパートナーで何を行う必要があるかを示しています。この例では、2 つのパートナーが 3 つのコンピューターシステムの既定のサーバーインスタンスです。 2 つのサーバーインスタンスは、信頼されていない Windows ドメインで実行されるため、証明書ベースの認証が必要です。

最初のプリンシパルロールはHOST_Aによって実行され、ミラーロールはHOST_Bによって実行されます。

証明書を使用したデータベースミラーリングのセットアップには、4 つの一般的なステージが含まれます。そのうちの 3 つのステージ (1、2、4) がこの例で示されています。これらのステージは次のとおりです。

送信接続の構成

この例では、次の手順を示します。
1. 送信接続のHost_Aの構成。
2. 送信接続のHost_Bの構成。
データベースミラーリングのセットアップのこの段階については、「データベースミラーリングエンドポイントが送信接続に証明書を使用できるようにする (Transact-SQL)」を参照してください。
受信接続の構成

この例では、次の手順を示します。
1. 受信接続のHost_Aの構成。
2. 受信接続のHost_Bの構成。
データベースミラーリングのセットアップのこの段階については、「データベースミラーリングエンドポイントが受信接続に証明書を使用できるようにする (Transact-SQL)」を参照してください。
ミラーデータベースの作成

ミラーデータベースを作成する方法については、「ミラーリング用のミラーデータベースの準備 (SQL Server)」を参照してください。
ミラーリングパートナーの構成

送信接続の構成

送信接続のHost_Aを構成するには

マスターデータベースで、必要に応じてデータベースマスターキーを作成します。
```
USE master;  
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';  
GO  
```

このサーバーインスタンスの証明書を作成します。

USE master;  
CREATE CERTIFICATE HOST_A_cert   
   WITH SUBJECT = 'HOST_A certificate';  
GO

証明書を使用してサーバーインスタンスのミラーリングエンドポイントを作成します。

CREATE ENDPOINT Endpoint_Mirroring  
   STATE = STARTED  
   AS TCP (  
      LISTENER_PORT=7024  
      , LISTENER_IP = ALL  
   )   
   FOR DATABASE_MIRRORING (   
      AUTHENTICATION = CERTIFICATE HOST_A_cert  
      , ENCRYPTION = REQUIRED ALGORITHM AES  
      , ROLE = ALL  
   );  
GO

HOST_A証明書をバックアップし、HOST_B他のシステムにコピーします。
```
BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';  
GO  
```
セキュリティで保護されたコピー方法を使用して、C:\HOST_A_cert.cerをHOST_Bにコピーします。

送信接続のHost_Bを構成するには

マスターデータベースで、必要に応じてデータベースマスターキーを作成します。
```
USE master;  
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';  
GO  
```

HOST_B サーバーインスタンスに証明書を作成します。

CREATE CERTIFICATE HOST_B_cert   
   WITH SUBJECT = 'HOST_B certificate for database mirroring';  
GO

HOST_Bにサーバーインスタンスのミラーリングエンドポイントを作成します。

CREATE ENDPOINT Endpoint_Mirroring  
   STATE = STARTED  
   AS TCP (  
      LISTENER_PORT=7024  
      , LISTENER_IP = ALL  
   )   
   FOR DATABASE_MIRRORING (   
      AUTHENTICATION = CERTIFICATE HOST_B_cert  
      , ENCRYPTION = REQUIRED ALGORITHM AES  
      , ROLE = ALL  
   );  
GO

HOST_Bの証明書をバックアップしてください。

BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';  
GO

セキュリティで保護されたコピー方法を使用して、C:\HOST_B_cert.cerをHOST_Aにコピーします。

詳細については、「データベースミラーリングエンドポイントで発信接続に証明書を使用できるようにする (Transact-SQL)」を参照します。

受信接続の構成

受信接続のHost_Aを構成するには

HOST_AにHOST_Bのログインを作成します。

USE master;  
CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';  
GO

--そのログインのユーザーを作成します。

CREATE USER HOST_B_user FOR LOGIN HOST_B_login;  
GO

--証明書をユーザーに関連付けます。

CREATE CERTIFICATE HOST_B_cert  
   AUTHORIZATION HOST_B_user  
   FROM FILE = 'C:\HOST_B_cert.cer'  
GO

リモートミラーリングエンドポイント用のログインに CONNECT 権限を許可します。
```
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];  
GO  
```

受信接続のHost_Bを構成するには

HOST_AのHOST_Bにログインを作成します。

USE master;  
CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';  
GO

そのログインのユーザー名を作成します。

CREATE USER HOST_A_user FOR LOGIN HOST_A_login;  
GO

証明書をユーザーに関連付けます。

CREATE CERTIFICATE HOST_A_cert  
   AUTHORIZATION HOST_A_user  
   FROM FILE = 'C:\HOST_A_cert.cer'  
GO

リモートミラーリングエンドポイント用のログインに CONNECT 権限を許可します。
```
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];  
GO  
```

重要

自動フェールオーバーを使用して高い安全性モードで実行する場合は、送信接続と受信接続用のウィットネスを構成するために、同じセットアップ手順を繰り返す必要があります。証人が関与している場合の受信接続の設定は、証人に対して両方のパートナー用のログインとユーザーを設定し、両方のパートナー側でも証人用のログインとユーザーを設定する必要があります。

詳細については、「データベースミラーリングエンドポイントで着信接続に証明書を使用できるようにする (Transact-SQL)」を参照してください。

ミラーデータベースの作成

ミラーデータベースを作成する方法については、「ミラーリング用のミラーデータベースの準備 (SQL Server)」を参照してください。

ミラーリングパートナーの構成

HOST_Bのミラーサーバーインスタンスで、HOST_A上のサーバーインスタンスをパートナーとして設定します (初期プリンシパルサーバーインスタンスにします)。有効なネットワークアドレスを TCP://HOST_A.Mydomain.Corp.Adventure-Works``.com:7024に置き換える。詳細については、「サーバーネットワークアドレスの指定 (データベースミラーリング)」を参照してください。
```
--At HOST_B, set server instance on HOST_A as partner (principal server):  
ALTER DATABASE AdventureWorks   
    SET PARTNER = 'TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024';  
GO  
```
HOST_Aのプリンシパルサーバーインスタンスで、HOST_B上のサーバーインスタンスをパートナーとして設定します (初期ミラーサーバーインスタンスにします)。有効なネットワークアドレスを TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024に置き換える。
```
--At HOST_A, set server instance on HOST_B as partner (mirror server).  
ALTER DATABASE AdventureWorks   
    SET PARTNER = 'TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024';  
GO  
```
この例では、セッションがハイパフォーマンスモードで実行されることを前提としています。このセッションを高パフォーマンスモード用に構成するには、プリンシパルサーバーインスタンス (HOST_A) で、トランザクションの安全性を OFF に設定します。
```
--Change to high-performance mode by turning off transacton safety.  
ALTER DATABASE AdventureWorks   
    SET PARTNER SAFETY OFF  
GO  
```
注

自動フェールオーバーで高い安全性モードで実行する場合は、トランザクションの安全性を FULL (既定の設定) に設定したままにし、2 番目の SET PARTNER 'partner_server' ステートメントを実行した後、できるだけ早くミラーリング監視サーバーを追加します。証人サーバーは、まず送信および受信接続のために構成する必要があることに注意してください。

こちらもご覧ください

データベースミラーリングと AlwaysOn 可用性グループのトランスポートセキュリティ (SQL Server)
サーバーネットワークアドレスの指定 (データベースミラーリング)
データベースミラーリングエンドポイント (SQL Server)
データベースミラーリングエンドポイントでの証明書の使用 (Transact-SQL)
データベースを変更 (Transact-SQL)
SQL Server データベースエンジンと Azure SQL Database のセキュリティセンター

Last updated on 2017-06-13

次の方法で共有

例: 証明書を使用したデータベース ミラーリングの設定 (Transact-SQL)

例

送信接続の構成

受信接続の構成

ミラー データベースの作成

ミラーリング パートナーの構成

関連タスク

こちらもご覧ください

その他のリソース

例: 証明書を使用したデータベースミラーリングの設定 (Transact-SQL)

ミラーデータベースの作成

ミラーリングパートナーの構成