Example: Setting Up Database Mirroring Using Certificates (Transact-SQL)

1. W głównej bazie danych należy utworzyć klucz główny bazy danych w razie potrzeby.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   

2. Sprawdź certyfikat dla tego wystąpienie serwera.

   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate';
   GO
   

3. Utwórz dublowanie punkt końcowy dla wystąpienie serwera przy użyciu certyfikat.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. tworzyć kopię zapasową certyfikat HOST_A i skopiować go do innego systemu, HOST_B.

   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   

5. Przy użyciu dowolnej metoda kopiowania bezpieczne, skopiuj C:\HOST_A_cert.cer HOST_B.

1. W głównej bazie danych należy utworzyć klucz główny bazy danych w razie potrzeby.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
   GO
   

2. Uzyskiwanie certyfikat na HOST_B wystąpienie serwera.

   CREATE CERTIFICATE HOST_B_cert 
      WITH SUBJECT = 'HOST_B certificate for database mirroring';
   GO
   

3. Utwórz dublowanie punkt końcowy dla wystąpienie serwera na HOST_B.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_B_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. Kopię zapasową certyfikat HOST_B.

   BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
   GO 
   

5. Przy użyciu dowolnej metoda kopiowania bezpieczne, skopiuj C:\HOST_B_cert.cer HOST_A.

Aby uzyskać więcej informacji zobaczHow to: Allow Database Mirroring to Use Certificates for Outbound Connections (Transact-SQL).

[Do góry]

1. Utwórz identyfikator logowania na HOST_A dla HOST_B.

   USE master;
   CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
   GO
   

2. --Utwórz użytkownika dla tego identyfikatora logowania.

   CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
   GO
   

3. — Skojarzone certyfikat użytkownika.

   CREATE CERTIFICATE HOST_B_cert
      AUTHORIZATION HOST_B_user
      FROM FILE = 'C:\HOST_B_cert.cer'
   GO
   

4. Przyznać uprawnienia logowania zdalnego punktu końcowego dublowanie CONNECT.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
   GO
   

1. Utwórz identyfikator logowania na HOST_B dla HOST_A.

   USE master;
   CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
   GO
   

2. Utwórz użytkownika dla tego identyfikatora logowania.

   CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
   GO
   

3. Certyfikat można skojarzyć z użytkownikiem.

   CREATE CERTIFICATE HOST_A_cert
      AUTHORIZATION HOST_A_user
      FROM FILE = 'C:\HOST_A_cert.cer'
   GO
   

4. Przyznać uprawnienia logowania zdalnego punktu końcowego dublowanie CONNECT.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
   GO
   

Important Note:
Jeśli zamierza się korzystać z automatyczna praca awaryjna w trybie wysokiego bezpieczeństwa, należy powtórzyć te same kroki instalacji, aby skonfigurować dowód dla połączeń wychodzących i przychodzących.ting zestaw przychodzących połączeń, gdy dochodzi świadka wymaga, aby użytkownik zestaw up logowania i użytkowników dla dowód w obu partnerów oraz dla obu partnerów dowód.

Aby uzyskać więcej informacji zobaczHow to: Allow Database Mirroring to Use Certificates for Inbound Connections (Transact-SQL).

[Do góry]