ÖRNEK: Sertifikalar (Transact-SQL) kullanan veritabanı yansıtması ayarlama

1. Gerekirse, asıl veritabanı veritabanı yöneticisi anahtar oluşturun.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   

2. Bu sunucu için sertifika olun örnek.

   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate';
   GO
   

3. Sunucu yansıtma bir son nokta oluşturun örnek sertifika kullanılarak.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. HOST_A sertifikasını yedeklemek ve diğer sisteme HOST_B kopyalayın.

   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   

5. Herhangi bir güvenli kopyalama yöntem kullanarak C:\HOST_A_cert.cer için HOST_B kopyalayın.

1. Gerekirse, asıl veritabanı veritabanı yöneticisi anahtar oluşturun.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
   GO
   

2. Sertifika HOST_B sunucu örneğinde olun.

   CREATE CERTIFICATE HOST_B_cert 
      WITH SUBJECT = 'HOST_B certificate for database mirroring';
   GO
   

3. Sunucu yansıtma bir son nokta oluşturun örnek üzerinde HOST_B.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_B_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. HOST_B sertifikasını yedekleyin.

   BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
   GO 
   

5. Herhangi bir güvenli kopyalama yöntem kullanarak C:\HOST_B_cert.cer için HOST_A kopyalayın.

Daha fazla bilgi için bkz:Nasıl Yapılır: Veritabanı (Transact-SQL) giden bağlantılar için sertifikalar kullanmak için yansıtma izin ver.

[Üst]

1. Oturum açma için HOST_B HOST_A üzerinde oluşturun.

   USE master;
   CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
   GO
   

2. --Bir kullanıcı, oturumu oluşturun.

   CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
   GO
   

3. --Sertifika kullanıcı ile ilişkilendirin.

   CREATE CERTIFICATE HOST_B_cert
      AUTHORIZATION HOST_B_user
      FROM FILE = 'C:\HOST_B_cert.cer'
   GO
   

4. CONNECT yansıtma uzak bitiş noktası için oturum açma izni verin.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
   GO
   

1. Oturum açma için HOST_A HOST_B üzerinde oluşturun.

   USE master;
   CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
   GO
   

2. Bu oturum için bir kullanıcı oluşturun.

   CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
   GO
   

3. Sertifika kullanıcı ile ilişkilendirin.

   CREATE CERTIFICATE HOST_A_cert
      AUTHORIZATION HOST_A_user
      FROM FILE = 'C:\HOST_A_cert.cer'
   GO
   

4. CONNECT yansıtma uzak bitiş noktası için oturum açma izni verin.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
   GO
   

Important Note:
otomatik yük devretme yüksek güvenlik modunda çalıştırmak istiyorsanız, giden ve gelen bağlantılar için şahit yapılandırmak için kurulum adımları yinelemeniz gerekir.Bir şahit söz konusu olduğunda, gelen bağlantıları küme, ortakları her ikisinde birden şahit ve her iki ortağı şahit, oturumları ve kullanıcıları ayarlamak gerekir.

Daha fazla bilgi için bkz:Nasıl Yapılır: Veritabanı (Transact-SQL) gelen bağlantılar için sertifikalar kullanmak için yansıtma izin ver.

[Üst]