Udostępnij za pośrednictwem


Przykład: Konfigurowanie bazy danych, dublowanie przy użyciu certyfikatów (Transact-SQL)

W tym przykładzie wszystkie etapy niezbędne do utworzenia dublowanie bazy danych sesja za pomocą certyfikat-uwierzytelnianie na podstawie.Przykłady w tym temacie Transact-SQL.Chyba, że aby zagwarantować, że sieć jest bezpieczny, zaleca się, aby korzystać z szyfrowanie dla połączeń dublowanie bazy danych.

Podczas kopiowania certyfikat do innego systemu, należy użyć metoda bezpiecznej kopii.Uważaj niezwykle zabezpieczyć wszystkie certyfikaty.

Przykład

Poniższy przykład demonstruje, co trzeba zrobić w jednym partner, który znajduje się na HOST_A.W tym przykładzie dwóch partnerów są wystąpienia domyślnego serwera trzech systemach komputerowych.Wystąpienia serwera dwóch uruchamiane w niezaufanych domenach systemu Windows dzięki certyfikat-wymagane jest uwierzytelnianie na podstawie.

Początkowe głównej roli jest pobierana przez HOST_A i roli lustrzany jest pobierana przez HOST_B.

Konfigurowanie dublowanie bazy danych przy użyciu certyfikatów obejmuje cztery etapy ogólne, które trzech etapów — 1, 2 i 4 — są wykazane w tym przykładzie.Te etapy są następujące:

  1. Konfigurowanie połączeń wychodzących

    W tym przykładzie przedstawiono kroki dla:

    1. Host_A Konfigurowanie połączeń wychodzących.

    2. Host_B Konfigurowanie połączeń wychodzących.

    Informacje tego etapu konfigurowania dublowanie bazy danych, zobacz Jak Zezwalaj na bazy danych dublowania, aby używać certyfikatów dla połączeń wychodzących (Transact-SQL).

  2. Konfigurowanie połączeń przychodzących

    W tym przykładzie przedstawiono kroki dla:

    1. Host_A Konfigurowanie połączeń przychodzących.

    2. Host_B Konfigurowanie połączeń przychodzących.

    Informacje tego etapu konfigurowania dublowanie bazy danych, zobacz Jak Zezwalaj na bazy danych dublowania, aby używać certyfikatów dla połączeń przychodzących (Transact-SQL).

  3. Tworzenie dublowania bazy danych

    Aby uzyskać informacje dotyczące tworzenia duplikat bazy danych, zobacz Jak Przygotowywanie bazy danych dublowania do dublowania (Transact-SQL).

  4. Konfigurowanie partnerów dublowania

Konfigurowanie połączeń wychodzących

Aby skonfigurować Host_A dla połączeń wychodzących

  1. Na master bazy danych, Utwórz klucz główny bazy danych, w razie potrzeby.

    USE master;
    CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
    GO
    
  2. Sprawdź certyfikat dla tego wystąpienie serwera.

    USE master;
    CREATE CERTIFICATE HOST_A_cert 
       WITH SUBJECT = 'HOST_A certificate';
    GO
    
  3. Utwórz dublowanie punkt końcowy dla wystąpienie serwera przy użyciu certyfikat.

    CREATE ENDPOINT Endpoint_Mirroring
       STATE = STARTED
       AS TCP (
          LISTENER_PORT=7024
          , LISTENER_IP = ALL
       ) 
       FOR DATABASE_MIRRORING ( 
          AUTHENTICATION = CERTIFICATE HOST_A_cert
          , ENCRYPTION = REQUIRED ALGORITHM AES
          , ROLE = ALL
       );
    GO
    
  4. Wykonaj kopię zapasową certyfikat HOST_A i skopiuj go do innego systemu HOST_B.

    BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
    GO
    
  5. Za pomocą dowolnej metoda bezpieczna kopia, skopiuj C:\HOST_A_cert.cer HOST_B.

Aby skonfigurować Host_B dla połączeń wychodzących

  1. Na master bazy danych, Utwórz klucz główny bazy danych, w razie potrzeby.

    USE master;
    CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
    GO
    
  2. Tworzenie certyfikatu na serwerze HOST_B wystąpienie.

    CREATE CERTIFICATE HOST_B_cert 
       WITH SUBJECT = 'HOST_B certificate for database mirroring';
    GO
    
  3. Utwórz dublowanie końcowy dla wystąpienie serwera na HOST_B.

    CREATE ENDPOINT Endpoint_Mirroring
       STATE = STARTED
       AS TCP (
          LISTENER_PORT=7024
          , LISTENER_IP = ALL
       ) 
       FOR DATABASE_MIRRORING ( 
          AUTHENTICATION = CERTIFICATE HOST_B_cert
          , ENCRYPTION = REQUIRED ALGORITHM AES
          , ROLE = ALL
       );
    GO
    
  4. Wykonaj kopię zapasową certyfikat HOST_B.

    BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
    GO 
    
  5. Za pomocą dowolnej metoda bezpieczna kopia, skopiuj C:\HOST_B_cert.cer HOST_A.

Aby uzyskać więcej informacji, zobacz Jak Zezwalaj na bazy danych dublowania, aby używać certyfikatów dla połączeń wychodzących (Transact-SQL).

[Do góry]

Konfigurowanie połączeń przychodzących

Aby skonfigurować Host_A dla połączeń przychodzących

  1. Utworzyć identyfikator logowania HOST_A HOST_B.

    USE master;
    CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
    GO
    
  2. --Utwórz użytkownika dla tego identyfikatora logowania.

    CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
    GO
    
  3. — Skojarzone certyfikat użytkownika.

    CREATE CERTIFICATE HOST_B_cert
       AUTHORIZATION HOST_B_user
       FROM FILE = 'C:\HOST_B_cert.cer'
    GO
    
  4. Udziel uprawnienia POŁĄCZ logowania zdalnego punktu końcowego dublowanie.

    GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
    GO
    

Aby skonfigurować Host_B dla połączeń przychodzących

  1. Utworzyć identyfikator logowania HOST_B HOST_A.

    USE master;
    CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
    GO
    
  2. Utwórz użytkownika dla tego identyfikatora logowania.

    CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
    GO
    
  3. Kojarzenie certyfikat z użytkownikiem.

    CREATE CERTIFICATE HOST_A_cert
       AUTHORIZATION HOST_A_user
       FROM FILE = 'C:\HOST_A_cert.cer'
    GO
    
  4. Udziel uprawnienia POŁĄCZ logowania zdalnego punktu końcowego dublowanie.

    GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
    GO
    
Ważna informacjaWażne:

Jeśli jest planowane uruchomienie w trybie wysokiego bezpieczeństwa z automatyczna praca awaryjna, należy powtórzyć te same kroki instalacji skonfigurować Monitor dla połączeń wychodzących i przychodzących.zestawting połączeń przychodzących, gdy zaangażowanych jest świadka wymaga możesz zestaw dla monitora w obu partnerów i dla obu partnerów na monitor w górę logowania i użytkowników.

Aby uzyskać więcej informacji, zobacz Jak Zezwalaj na bazy danych dublowania, aby używać certyfikatów dla połączeń przychodzących (Transact-SQL).

[Do góry]

Tworzenie dublowania bazy danych

Aby uzyskać informacje dotyczące tworzenia duplikat bazy danych, zobacz Jak Przygotowywanie bazy danych dublowania do dublowania (Transact-SQL).

Konfigurowanie partnerów dublowania

  1. W wystąpieniu serwera dublowanie na HOST_B zestaw w wystąpieniu serwera na HOST_A jako partner (co wystąpienie serwera początkowego główne).Podstaw prawidłowego adresu sieciowego dla TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024.Aby uzyskać więcej informacji, zobacz Określanie adresu sieciowego serwera (dublowania bazy danych).

    --At HOST_B, set server instance on HOST_A as partner (principal server):
    ALTER DATABASE AdventureWorks2008R2 
        SET PARTNER = 'TCP://HOST_A.Mydomain.Corp.Adventure-Works.com:7024';
    GO
    
  2. W wystąpieniu serwer dublowany na HOST_A zestaw w wystąpieniu serwera na HOST_B jako partner (co wystąpienie serwera początkowego lustrzane).Podstaw prawidłowego adresu sieciowego dla TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024.

    --At HOST_A, set server instance on HOST_B as partner (mirror server).
    ALTER DATABASE AdventureWorks2008R2 
        SET PARTNER = 'TCP://HOST_B.Mydomain.Corp.Adventure-Works.com:7024';
    GO
    
  3. W tym przykładzie założono, że sesja zostanie uruchomiony w trybie wysokiej wydajności.Aby skonfigurować tej sesja trybu wysokiej wydajności w wystąpieniu serwera głównego (w HOST_A), zestaw bezpieczeństwa transakcji do OFF.

    --Change to high-performance mode by turning off transacton safety.
    ALTER DATABASE AdventureWorks2008R2 
        SET PARTNER SAFETY OFF;
    GO
    

    Ostrzeżenie

    Jeśli jest planowane uruchomienie w trybie wysokiego bezpieczeństwa z automatyczna praca awaryjna, pozostaw zestaw bezpieczeństwa transakcji pełne (ustawienie domyślne) i dodać Monitor możliwie najszybciej po wykonywanie drugiego partnera USTAWIĆ 'partner_server" instrukcja.Należy zauważyć, że monitor musi być skonfigurowany dla połączeń wychodzących i przychodzących.

[Do góry]

Zobacz także

Zadania

Odwołanie

Koncepcje