Veritabanı Yansıtma Uç Noktası için Sertifikaları Kullanma (Transact-SQL)

Şunlar için geçerlidir: SQL Server

Belirli bir sunucu örneğinde veritabanı yansıtması için sertifika kimlik doğrulamasını etkinleştirmek için sistem yöneticisinin her sunucu örneğini hem giden hem de gelen bağlantılarda sertifikaları kullanacak şekilde yapılandırması gerekir. Önce giden bağlantıların yapılandırılması gerekir.

Note

Sunucu örneğindeki tüm yansıtma bağlantıları tek bir veritabanı yansıtma uç noktası kullanır ve uç noktayı oluştururken sunucu örneğinin kimlik doğrulama yöntemini belirtmeniz gerekir. Bu nedenle, veritabanı yansıtmasında sunucu örneği başına yalnızca tek bir kimlik doğrulama yöntemi kullanabilirsiniz.

Giden Bağlantıları Yapılandırma

Veritabanı yansıtması için yapılandırdığınız her sunucu örneğinde şu adımları izleyin:

1. Ana veritabanında bir veritabanı ana anahtarı oluşturun.

2. Ana veritabanında, sunucu örneğinde şifreli bir sertifika oluşturun.

3. Sertifikasını kullanarak sunucu örneği için bir uç nokta oluşturun.

4. Sertifikayı bir dosyaya yedekleyin ve diğer sistem veya sistemlere güvenli bir şekilde kopyalayın.

Varsa, her iş ortağı ve tanık için bu adımları tamamlamanız gerekir.

Daha fazla bilgi için bkz. Veritabanı Yansıtma Uç Noktasının Giden Bağlantılar için Sertifikaları Kullanmasına İzin Verme (Transact-SQL).

Gelen Bağlantıları Yapılandırma

Ardından, veritabanı yansıtma için yapılandırdığınız her ortak için şu adımları izleyin. Ana veritabanında:

1. Diğer sistem için oturum açma bilgileri oluşturun.

2. Bu oturum açma için bir kullanıcı oluşturun.

3. Diğer sunucu örneğinin yansıtma uç noktası için sertifikayı alın.

4. Sertifikayı 2. adımda oluşturulan kullanıcıyla ilişkilendirin.

5. Bu yansıtma uç noktası için oturum açmada CONNECT izni verin.

Bir tanık varsa, bunun için gelen bağlantıları da ayarlamanız gerekir. Bu, her iki iş ortağında da tanık için oturum açma bilgileri, kullanıcılar ve sertifikalar ayarlamayı gerektirir.

Daha fazla bilgi için bkz. Veritabanı Yansıtma Uç Noktasının Gelen Bağlantılar için Sertifikaları Kullanmasına İzin Verme (Transact-SQL).

Security

Ağınızın güvenli olduğunu garanti etmediğiniz sürece, veritabanı yansıtma bağlantıları için şifreleme kullanmanızı öneririz. Daha fazla bilgi için bkz. Veritabanı Yansıtma Uç Noktası (SQL Server).

Sertifikayı başka bir sisteme kopyalarken güvenli bir kopyalama yöntemi kullanın. Tüm sertifikalarınızın güvenliğini sağlamak için son derece dikkatli olun.

Ayrıca Bkz.

Veritabanı Ana Anahtarı Oluşturma
CREATE MASTER KEY (Transact-SQL)
Veritabanı Yansıtma ve Her Zaman Açık Kullanılabilirlik Grupları için Aktarım Güvenliği (SQL Server)
SQL Server Veritabanı Motoru ve Azure SQL Veritabanı için Güvenlik Merkezi
Veritabanı Yansıtma Uç Noktası (SQL Server)