Şifreleme anahtarları yeniden oluşturma ve silme
Şifreleme anahtarları yeniden oluşturma ve silme, rutin şifreleme anahtar Bakımı dışında kalan faaliyetlerdir.rapor sunucusu veritabanı erişemediğinizde, bu görevleri belirli bir tehdide karşı tepki rapor sunucusu ya da son çare olarak atmış olursunuz.
Varolan simetrik anahtar uzlaşması olduğunu düşündüğünüz zaman simetrik anahtar yeniden oluşturun.Bir güvenlik en iyi uygulaması olarak da anahtar düzenli olarak yeniden oluşturabilirsiniz.
Yapamazsınız varolan şifreleme anahtarlarını ve şifrelenmiş kullanılamaz içeriği sil geri yükleme simetrik anahtar.
Şifreleme anahtarları yeniden oluşturma
Simetrik anahtar için yetkisiz kullanıcıların bilinir kanıt varsa veya sizin rapor sunucusu saldırı altında olmuştur ve bir önlem olarak simetrik anahtarı sıfırlamak istediğiniz, simetrik anahtar yeniden oluşturabilirsiniz.Simetrik anahtar yeniden oluşturma sırasında tüm şifrelenmiş değerleri yeni değeri kullanılarak çözülmesine.Birden çok rapor sunucusu çalıştırıyorsanız, bir genişleme dağıtımı, simetrik anahtar, tüm kopyalarını yeni değere güncelleştirilecektir.Rapor sunucusu için kullanılabilir ortak anahtarlar dağıtımdaki her sunucu için simetrik anahtar güncelleştirmek için kullanır.
Rapor sunucusu bir çalışma durumdayken yalnızca simetrik anahtar yeniden oluşturabilirsiniz.Sunucu işlemleri, şifreleme anahtarlarını yeniden oluşturmayı ve içerik re-encrypting bozar.Yeniden şifreleme yapıldığı sırada sunucu çevrimdışı almanız gerekir.rapor sunucusu yeniden şifreleme sırasında yapılan bir isteği yok olması gerekir.
Reporting Services konfigürasyonu kullanabilirsiniz araç veya rskeymgmt şifreli verilere ve simetrik anahtar sıfırlamak için yardımcı program.Simetrik anahtar nasıl oluşturulduğu hakkında daha fazla bilgi için bkz: Rapor sunucusu başlatılıyor.
Nasıl yeniden şifreleme anahtarları (Raporlama Hizmetleri Yapılandırma aracı)
Devre dışı Rapor Sunucusu Web hizmet ve değiştirerek http erişim IsWebServiceEnabled özelliğinde rsreportserver.config dosya.Bu adımı geçici olarak kimlik doğrulaması istekleri için rapor sunucusu tamamen kapatmadan gönderilmesini durdurur kapalı sunucu.Anahtarları yeniden oluşturabilirsiniz böylece en az hizmet olmalıdır.
Bir rapor sunucusu genişleme dağıtımı için şifreleme anahtarları yeniden oluşturuluyor dağıtımdaki tüm örnekleri bu özellik devre dışı bırakın.
Windows Gezgini'ni açın ve gidin sürücü: \Program Files\Microsoft sql Server\report_server_instance\Reporting Hizmetleri.Yerine sürücü kendi sürücü harfi olan ve report_server_instance Web devre dışı bırakmak istediğiniz rapor sunucusu örneğine karşılık gelen klasör adı ile hizmet ve adresine http erişimini engelleyin.Örneğin, C:\Program Files\Microsoft sql Server\MSRS10_50.MSSQLSERVER\Reporting Hizmetleri.
Rsreportserver açın.yapılandırma dosyası.
İçin IsWebServiceEnabled özellik, belirtmek Falseve sonra yaptığınız değişiklikler.
Reporting Services konfigürasyonu başlatmak araçve sonra yapılandırmak istediğiniz rapor sunucusu örneğine bağlama.
Şifreleme anahtarları üzerinde sayfa,'ı değişikliği.Tamam’ı tıklatın.
Rapor sunucusu Windows hizmet yeniden başlatın.Ölçek-giden dağıtımı için şifreleme anahtarları yeniden oluşturmayı yeniden hizmet hepsinin üzerinde.
Web hizmet ve http erişim değiştirerek yeniden IsWebServiceEnabled özellik rsreportserver.config dosyasındaki.Bir ölçek dışarı dağıtım çalıştığınız tüm örnekleri için bunu.
Nasıl yeniden şifreleme anahtarları (rskeymgmt)
Devre dışı Rapor Sunucusu Web hizmet ve adresine http erişimini engelleyin.Web hizmet işlemleri durdurmak için bir önceki yordamdaki yönergeleri kullanın.
Çalıştır rskeymgmt.exe rapor sunucusu barındıran bilgisayarda yerel olarak.Use -s bağımsız değişkeni sıfırlama simetrik anahtar.Diğer bir bağımsız değişken gereklidir:
rskeymgmt -sWindows hizmeti yeniden başlatın ve Web hizmet işlemleri etkinleştirin.
İçeriği şifrelenmiş kullanılamaz silme
Eğer herhangi bir nedenle geri yükleme yükleyemiyor, şifreleme anahtar, rapor sunucusu hiçbir zaman şifresini çözmek ve ile şifrelenen verileri kullanan yapabilmek anahtar.Rapor sunucusu çalışır bir duruma geri dönmek için şu anda depolanan şifrelenmiş değerleri silin rapor sunucusu veritabanı ve daha sonra gereksinim duyduğunuz değerleri el ile yeniden belirtmeniz.
Şifreleme anahtarlarını silinmesi, ilgili tüm simetrik anahtar bilgileri kaldırır rapor sunucusu veritabanı ve şifrelenmiş tüm içeriği siler.Tüm şifrelenmemiş veri sol bozulmamış; yalnızca şifrelenmiş içerik kaldırılır.Yeniden şifreleme anahtarları sildiğinizde, rapor sunucusu kendini otomatik olarak yeni bir simetrik anahtar ekleyerek baþlatýr.Şifrelenmiş içerik silme aşağıdakilerden oluşur:
Paylaşılan veri kaynağı bağlantı dizelerinde silinir.Kullanıcılar rapor Çalıştır "ConnectionString özellik başlatılmamış." hata iletisi alıyorum
Depolanmış kimlik bilgileri silinir.Raporlar ve paylaşılan veri kaynakları, istendiğinde kimlik bilgileri bilgilerini kullanmak için yapılandırılır.
Modeller üzerinde esas alan raporlar (paylaşılan veri kaynakları ile yapılandırılmış gerektirir ve depolanan veya kimlik bilgileri) çalışmaz.
Abonelikleri devre dışı bırakılır.
Şifrelenmiş içerik silindikten sonra yapamazsınız kurtarmak onu.Bağlantı dizeleri ve depolanan kimlik bilgileri bilgilerini yeniden belirtmeniz gerekir ve abonelikleri etkinleştirmeniz gerekir.
Reporting Services konfigürasyonu kullanabilirsiniz araç veya rskeymgmt değerleri kaldırmak için yardımcı program.
Şifreleme anahtarları (Raporlama Hizmetleri Yapılandırma aracı) silme
Reporting Services konfigürasyonu başlatmak araçve sonra yapılandırmak istediğiniz rapor sunucusu örneğine bağlama.
' I Şifreleme anahtarlarıve i silmek.Tamam’ı tıklatın.
Rapor sunucusu Windows hizmet yeniden başlatın.İçin bir genişleme dağıtımı, tüm rapor sunucu örnekleri bunu.
Şifreleme anahtarları (rskeymmgt) silme
Çalıştır rskeymgmt.exe rapor sunucusu barındıran bilgisayarda yerel olarak.Kullanmanız gereken -d uygulama bağımsız değişkeni.Bağımsız değişken belirtmeniz gerekir aşağıdaki örnekte gösterilmiştir:
rskeymgmt -dRapor sunucusu Windows hizmet yeniden başlatın.İçin bir genişleme dağıtımı, tüm rapor sunucu örnekleri bunu.
Nasıl şifreli değerleri yeniden belirtmeniz
Her bir paylaşılan veri kaynak için bağlantıyı yeniden yazmak gerekir dize.
Her rapor ve depolanan kimlik bilgileri bilgilerini kullanan bir paylaşılan veri kaynak için kullanıcı adını ve parolayı yeniden yazın ve sonra kaydedin.Daha fazla bilgi için bkz: Kimlik bilgisi ve raporu veri kaynakları (ssrs) için bağlantı bilgilerini belirtme , SQL Server Books Online.
Her veri temelli abonelik, her abonelik açın ve abonelik veritabanı kimlik bilgileri bilgilerini yeniden yazın.
Abonelikleri (Bu dosya paylaşım teslim uzantısı ve şifreleme kullanan tüm üçüncü taraf teslimat uzantısı içerir) şifreli verileri kullanan her abonelik açın ve kimlik bilgileri bilgilerini yeniden yazın.Rapor sunucusu e-posta teslimini kullanın abonelikleri tarafından etkilenmez ve şifrelenmiş verileri kullanın anahtar değiştirin.
Ayrıca bkz.