কেন এমএস এসকিউএল সার্ভার এনটিএলএম প্রমাণীকরণ ব্যবহার করছে?


12

উইন্ডোজ সার্ভার 2008 আর 2।

এসকিউএল সার্ভার ২০০৮ আর 2 ইনস্টল করা হয়েছে।

এমএসএসকিউএল পরিষেবা স্থানীয় সিস্টেম হিসাবে চালিত runs

সার্ভার FQDN হ'ল SQL01.domain.com।

SQL01 ডোমেন ডটকম নামের একটি অ্যাক্টিভ ডিরেক্টরি ডোমেনে যোগ হয়েছে।

নিম্নলিখিতটি সেটস্পেনের ফলাফল:

C:\> setspn -L sql01
...
MSSQLSvc/SQL01.domain.com:1433
MSSQLSvc/SQL01.domain.com
WSMAN/SQL01.domain.com
WSMAN/SQL01
TERMSRV/SQL01.domain.com
TERMSRV/SQL01
RestrictedKrbHost/SQL01    
RestrictedKrbHost/SQL01.domain.com
HOST/SQL01.domain.com
HOST/SQL01

আমি তখন এসকিউএল সার্ভার ম্যানেজমেন্ট স্টুডিও চালু করি এবং এসকিউএল 01 এ সংযুক্ত হয়ে থাকি:

এখানে চিত্র বর্ণনা লিখুন

আমি তারপরে নিম্নলিখিত কোয়েরিটি চালাচ্ছি:

SELECT auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@spid 

আর ফলাফল এনটিএলএম। ফলাফল কেন কার্বেরোস নয়? স্থানীয় সিস্টেম অ্যাকাউন্ট ব্যবহারের জন্য এসপিএনগুলি সঠিক বলে মনে হচ্ছে। সার্ভারটি একটি ক্লাস্টারে নেই বা কোনও সিএমএন ব্যবহার করছে না।


কীভাবে কেবল প্রশ্নের উত্তর দেওয়া যায় যাতে সম্প্রদায়টি সকলেই উপকৃত হতে পারে।
mdpc

উত্তর:


15

কারণ এসকিউএল সার্ভার হোস্ট করা একই সার্ভার থেকে আমি স্থানীয়ভাবে এসকিউএল সার্ভারের সাথে সংযুক্ত হয়েছি। আমি যখন নেটওয়ার্কের অন্য কোনও মেশিন থেকে সংযোগ করি তখন প্রত্যাশিত হিসাবে ব্যবহৃত প্রমাণীকরণ পদ্ধতিটি কার্বেরোস হয়।

স্থানীয়ভাবে সংযোগ করা থাকলে এসকিউএল সার্ভার সর্বদা এনটিএলএম ব্যবহার করবে। দূরবর্তী অবস্থানের সাথে সংযোগ স্থাপন করলে কেবল কার্বেরোস ব্যবহার করা হয়।

এসকিউএল সার্ভার প্রোটোকলস ব্লগের এই পোস্টটি তারিখের সময় একই জিনিসটি বলেছে:

1) এসপিএন উপস্থাপন করে টিসিপি / আইপি দিয়ে দূরবর্তী সংযোগ তৈরি করার সময় কারবেরোস ব্যবহার করা হয়।

2) এসপিএন উপস্থাপন করে এক্সপি-তে স্থানীয় টিসিপি সংযোগ তৈরি করার সময় কারবেরোস ব্যবহার করা হয়।

3) এনটিএলএম WIN 2K3 এ স্থানীয় সংযোগ তৈরি করার সময় ব্যবহৃত হয়।

৪) এনটিএলএম এনপি সংযোগের উপরে ব্যবহৃত হয়।

৫) এসপিএন না পাওয়া গেলে টিসিপি সংযোগের উপরে এনটিএলএম ব্যবহার করা হয়।


3
বাহ এই সমস্ত কাজ (গবেষণা) আমি এসপিএন এবং সংক্ষিপ্তকরণের সাথে ঘন্টার পর ঘন্টা করে চলেছি, এবং এটিই ছিল ধন্যবাদ! :)
গতিশীলভাবে
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.