다음을 통해 공유


예: 인증서를 사용하여 데이터베이스 미러링 설정(Transact-SQL)

이 예에서는 인증서 기반 인증을 사용하는 미러링 모니터가 있는 데이터베이스 미러링 세션을 만드는 데 필요한 모든 단계를 보여 줍니다. 이 항목의 예에서는 Transact-SQL을 사용합니다. 네트워크 보안을 보장할 수 없는 경우 데이터베이스 미러링 연결에 암호화를 사용하는 것이 좋습니다.

인증서를 다른 시스템으로 복사할 때는 안전한 복사 방법을 사용하십시오. 모든 인증서를 안전하게 보관하는 데 많은 주의를 기울여야 합니다.

다음 예에서는 HOST_A에 상주해 있는 한 파트너에서 수행해야 할 작업을 보여 줍니다. 이 예에서 두 파트너는 세 개의 컴퓨터 시스템에 있는 기본 서버 인스턴스를 말합니다. 이 중 두 서버 인스턴스는 트러스트되지 않은 Windows 도메인에서 실행되므로 인증서 기반 인증이 필요합니다.

다음 예에서 HOST_A는 초기 주 역할을 맡고 HOST_B는 미러 역할을 맡습니다.

아웃바운드 연결 구성

아웃바운드 연결에 대한 Host_A를 구성하려면
  1. 필요한 경우 master 데이터베이스에 데이터베이스 마스터 키를 만듭니다.

    CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
    GO
    
  2. 이 서버 인스턴스에 대한 인증서를 만듭니다.

    USE master;
    CREATE CERTIFICATE HOST_A_cert 
       WITH SUBJECT = 'HOST_A certificate';
    GO
    
  3. 인증서를 사용하여 서버 인스턴스에 대한 미러링 끝점을 만듭니다.

    CREATE ENDPOINT Endpoint_Mirroring
       STATE = STARTED
       AS TCP (
          LISTENER_PORT=7024
          , LISTENER_IP = ALL
       ) 
       FOR DATABASE_MIRRORING ( 
          AUTHENTICATION = CERTIFICATE HOST_A_cert
          , ENCRYPTION = REQUIRED ALGORITHM AES
          , ROLE = ALL
       );
    GO
    
  4. HOST_A 인증서를 백업하여 HOST_B 시스템에 복사합니다.

    BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
    GO
    
  5. 안전한 복사 방법을 사용하여 C:\HOST_A_cert.cer을 HOST_B로 복사합니다.

아웃바운드 연결에 대한 Host_B를 구성하려면
  1. 필요한 경우 master 데이터베이스에 데이터베이스 마스터 키를 만듭니다.

    USE master;
    CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
    GO
    
  2. HOST_B 서버 인스턴스에 대한 인증서를 만듭니다.

    CREATE CERTIFICATE HOST_B_cert 
       WITH SUBJECT = 'HOST_B certificate for database mirroring';
    GO
    
  3. HOST_B 서버 인스턴스에 대한 미러링 끝점을 만듭니다.

    CREATE ENDPOINT Endpoint_Mirroring
       STATE = STARTED
       AS TCP (
          LISTENER_PORT=7024
          , LISTENER_IP = ALL
       ) 
       FOR DATABASE_MIRRORING ( 
          AUTHENTICATION = CERTIFICATE HOST_B_cert
          , ENCRYPTION = REQUIRED ALGORITHM AES
          , ROLE = ALL
       );
    GO
    
  4. HOST_B 인증서를 백업합니다.

    BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
    GO 
    
  5. 안전한 복사 방법을 사용하여 C:\HOST_B_cert.cer을 HOST_A로 복사합니다.

자세한 내용은 방법: 데이터베이스 미러링의 아웃바운드 연결에 대한 인증서 사용 허용(Transact-SQL)을 참조하십시오.

인바운드 연결 구성

인바운드 연결에 대한 Host_A를 구성하려면
  1. HOST_A에서 HOST_B에 대한 로그인을 만듭니다.

    USE master;
    CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
    GO
    
  2. --해당 로그인의 사용자를 만듭니다.

    CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
    GO
    
  3. --인증서를 사용자와 연결합니다.

    CREATE CERTIFICATE HOST_B_cert
       AUTHORIZATION HOST_B_user
       FROM FILE = 'C:\HOST_B_cert.cer'
    GO
    
  4. 해당 원격 미러링 끝점에 대한 로그인에 CONNECT 권한을 부여합니다.

    GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
    GO
    
인바운드 연결에 대한 Host_B를 구성하려면
  1. HOST_B에서 HOST_A에 대한 로그인을 만듭니다.

    USE master;
    CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
    GO
    
  2. 해당 로그인의 사용자를 만듭니다.

    CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
    GO
    
  3. 인증서를 사용자와 연결합니다.

    CREATE CERTIFICATE HOST_A_cert
       AUTHORIZATION HOST_A_user
       FROM FILE = 'C:\HOST_A_cert.cer'
    GO
    
  4. 해당 원격 미러링 끝점에 대한 로그인에 CONNECT 권한을 부여합니다.

    GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
    GO
    
ms191140.note(ko-kr,SQL.90).gif중요:
자동 장애 조치(Failover)를 지원하는 보안 우선 모드에서 실행하려는 경우 아웃바운드 및 인바운드 연결에 대한 미러링 모니터를 구성하기 위해 같은 설정 단계를 반복해야 합니다. 미러링 모니터를 사용하는 경우 인바운드 연결을 설정하려면 두 파트너 모두에서 미러링 모니터에 대해 그리고 미러링 모니터에서 두 파트너 모두에 대해 로그인과 사용자를 설정해야 합니다.

자세한 내용은 방법: 데이터베이스 미러링의 인바운드 연결에 대한 인증서 사용 허용(Transact-SQL)을 참조하십시오.

미러 데이터베이스 만들기

미러 데이터베이스를 만드는 방법은 방법: 미러 데이터베이스의 미러링 준비(Transact-SQL)를 참조하십시오.

미러링 파트너 구성

  1. HOST_B의 미러 서버 인스턴스에서 HOST_A의 서버 인스턴스를 초기 주 서버 인스턴스로 만들어 파트너로 설정합니다. TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024를 유효한 네트워크 주소로 대체합니다. 자세한 내용은 서버 네트워크 주소 지정(데이터베이스 미러링)을 참조하십시오.

    --At HOST_B, set server instance on HOST_A as partner (principal server):
    ALTER DATABASE AdventureWorks 
        SET PARTNER = 'TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024';
    GO
    
  2. HOST_A의 주 서버 인스턴스에서 HOST_B의 서버 인스턴스를 초기 미러 서버 인스턴스로 만들어 파트너로 설정합니다. TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024를 유효한 네트워크 주소로 대체합니다.

    --At HOST_A, set server instance on HOST_B as partner (mirror server).
    ALTER DATABASE AdventureWorks 
        SET PARTNER = 'TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024';
    GO
    
  3. 이 예에서는 세션이 고성능 모드에서 실행될 것으로 가정합니다. 고성능 모드에 맞게 이 세션을 구성하려면 HOST_A의 주 서버 인스턴스에서 트랜잭션 보안을 OFF로 설정합니다.

    --Change to high-performance mode by turning off transacton safety.
    ALTER DATABASE AdventureWorks 
        SET PARTNER SAFETY OFF
    GO
    

    [!참고] 자동 장애 조치를 지원하는 보안 우선 모드에서 실행하려면 트랜잭션 보안을 FULL(기본 설정)로 설정한 채로 두고 두 번째 SET PARTNER 'partner_server' 문을 실행한 후 즉시 미러링 모니터를 추가합니다. 먼저 아웃바운드 및 인바운드 연결에 대한 미러링 모니터를 구성해야 합니다.

참고 항목

작업

방법: 데이터베이스 미러링의 인바운드 연결에 대한 인증서 사용 허용(Transact-SQL)
방법: 데이터베이스 미러링의 아웃바운드 연결에 대한 인증서 사용 허용(Transact-SQL)
방법: 미러 데이터베이스의 미러링 준비(Transact-SQL)

개념

데이터베이스 미러링 전송 보안
서버 네트워크 주소 지정(데이터베이스 미러링)
데이터베이스 미러링 끝점
데이터베이스 미러링에 대한 인증서 사용
미러 데이터베이스에서 미러링 준비
데이터베이스 미러링 관리(SQL Server Management Studio)
다른 서버 인스턴스에서 데이터베이스를 사용할 수 있도록 할 때 메타데이터 관리
데이터베이스 미러링 설정 문제 해결

관련 자료

ALTER DATABASE(Transact-SQL)
SQL Server의 보안 고려 사항

도움말 및 정보

SQL Server 2005 지원 받기