(SQL Server) bitiş noktası yansıtma veritabanı için sertifikaları kullanın
Bir belirtilen sunucu örneği yansıtma veritabanı için sertifika kimlik doğrulamasını etkinleştirmek için sistem yöneticisi her sunucu örneği hem gelen hem de giden bağlantıları sertifika kullanacak şekilde yapılandırmanız gerekir. Giden bağlantılar önce yapılandırılması gerekir.
[!NOT]
Tüm yansıtma bağlantıları sunucu örneği bitiş noktası yansıtma bir veritabanı kullanın ve bitiş noktası oluşturduğunuzda sunucu örneği kimlik doğrulama yöntemi belirtmeniz gerekir. Bu nedenle, yalnızca tek bir formda her sunucu örneği kimlik doğrulama veritabanı yansıtma için kullanabilirsiniz.
Giden bağlantıları yapılandırma
Veritabanı yansıtma için yapılandırmakta olduğunuz her sunucu örneği üzerinde aşağıdaki adımları izleyin:
İçinde ana veritabanı, veritabanı ana anahtar oluşturma.
İçinde ana veritabanı, sunucu örneği üzerinde şifreli bir sertifika oluşturun.
Sertifikasını kullanarak sunucu için bir son nokta oluşturun.
Sertifikayı bir dosyaya yedekler ve güvenli bir şekilde diğer sistem veya sistemler için kopyalayın.
Varsa her ortak ve tanık için aşağıdaki adımları tamamlamanız gerekir.
Daha fazla bilgi için, bkz. Veritabanı yansıtma bitiş noktası (Transact-sql) giden bağlantılar için sertifikalar kullanmak için izin.
Gelen bağlantıları yapılandırma
Veritabanı yansıtma için yapılandırdığınız her ortak için aşağıdaki adımları izleyin. İçinde ana veritabanı:
Diğer sistem için oturum açma oluşturun.
Bu oturum için bir kullanıcı oluşturun.
Diğer sunucu örneği yansıtma bitiş noktası sertifikası alın.
2. Adımda oluşturduğunuz kullanıcı ile sertifikayı ilişkilendirin.
Oturumu yansıtma konusu son nokta için connect izni verin.
Bir tanık ise, gelen bağlantılar için bunu da ayarlamanız gerekir. Bu witness için oturumları, kullanıcıları ve sertifikaları kurma üzerinde hem ortakları tersi gerektirir.
Daha fazla bilgi için, bkz. Veritabanı yansıtma bitiş noktası (Transact-sql) gelen bağlantılar için sertifikalar kullanmak için izin.
Güvenlik
Ağınızı güvenli olduğunu garanti sürece, bağlantıların yansıtma veritabanı için şifreleme kullanmanızı öneririz. Daha fazla bilgi için, bkz. Veritabanı yansıtma bitiş noktası (SQL Server).
Bir sertifika başka bir sisteme kopyalarken güvenli kopyalama yöntemini kullanın. Tüm sertifikaları güvenli tutmak için son derece dikkatli olun.
Ayrıca bkz.
Başvuru
MASTER KEY (Transact-sql) oluştur
Kavramlar
Bir veritabanı ana anahtar oluşturma
Veritabanı yansıtma ve AlwaysOn kullanılabilirlik grupları (SQL Server) için aktarım güvenliği