ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / MS SQL, ASP.NET и безопасность
25 сообщений из 25, страница 1 из 1
MS SQL, ASP.NET и безопасность
    #33364829
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
Странная вещь была мною замечена (или может это только дял меня она странная???)
Сделал страничку на ASP.NET 2.0, которая цепляется к MS SQL, используя
Код: plaintext
1.
<authentication mode="Windows"/>
<identity impersonate="true"/>
Все зашибись, когда адресной строке браузера вот что написано
http://localhost/Birthdays/Default.aspx
Если же написать
http://www-805/Birthdays/Default.aspx
то получаем
Login failed for user 'NT AUTHORITY\АНОНИМНЫЙ ВХОД'.
Это можно как-то побороть? Создавать специальную учетку на SQL серваке не хочется.
...
Рейтинг: 0 / 0
07.11.2005, 17:23
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33365006
Фотография Sam Andrews
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sam Andrews
Участник
это интранет приложение? судя по результату - нет...

все-таки лучше создать отдельную учетную запись, ибо пул и все-такое...

с уважением...
...
Рейтинг: 0 / 0
07.11.2005, 18:44
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33365691
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
Sam Andrewsэто интранет приложение? судя по результату - нет...
все-таки лучше создать отдельную учетную запись, ибо пул и все-такое...
с уважением...
Как ни странно, это интранет приложение... поэтому вопрос все еще открыт
...
Рейтинг: 0 / 0
08.11.2005, 10:25
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33365698
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
Sam Andrewsэто интранет приложение? судя по результату - нет...
все-таки лучше создать отдельную учетную запись, ибо пул и все-такое...
с уважением...
Просто IIS и SQL на разных машинах... аутентификация используется windows, SQL - 2000, IIS - 6. Не хочется ради простенькой странички создавать учетку на сиквеле, тем более переводить его на смешаный режим аутентификации.
...
Рейтинг: 0 / 0
08.11.2005, 10:28
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33365721
Фотография profil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
profil
Участник
поможет? http://www.osp.ru/win2000/sql/admsecrets/5adm10.htm
...
Рейтинг: 0 / 0
08.11.2005, 10:33
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33365757
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
profilпоможет? http://www.osp.ru/win2000/sql/admsecrets/5adm10.htm в принципе интересно, но там описывается делегирование прав между двумя SQL серверами... а мне же нужно между IIS и SQL сервером
...
Рейтинг: 0 / 0
08.11.2005, 10:43
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33365764
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
bonzadk profilпоможет? http://www.osp.ru/win2000/sql/admsecrets/5adm10.htm в принципе интересно, но там описывается делегирование прав между двумя SQL серверами... а мне же нужно между IIS и SQL сервером упс... читал не внимательно
...
Рейтинг: 0 / 0
08.11.2005, 10:45
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366143
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
Попробуйте в IIS настройках secutiry дать права анонимного доступа и для него пропишите свой логин и пароль на машину. Единственная идея, приходящая на ум.
...
Рейтинг: 0 / 0
08.11.2005, 12:20
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366167
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
AxeleronПопробуйте в IIS настройках secutiry дать права анонимного доступа и для него пропишите свой логин и пароль на машину. Единственная идея, приходящая на ум. не понял
...
Рейтинг: 0 / 0
08.11.2005, 12:24
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366176
Фотография Sam Andrews
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sam Andrews
Участник
в настройках IIS можно указать аккаунт который будет использоваться при анонимном доступе...
Properties -> Directory Security -> Anonymous access... -> Edit

с уважением...
...
Рейтинг: 0 / 0
08.11.2005, 12:27
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366202
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
Sam Andrewsв настройках IIS можно указать аккаунт который будет использоваться при анонимном доступе...
Properties -> Directory Security -> Anonymous access... -> Edit

с уважением...
а! хм... анонимный доступ это неинтересно...
...
Рейтинг: 0 / 0
08.11.2005, 12:35
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366231
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
bonzadkа! хм... анонимный доступ это неинтересно...
Тогда вы ошиблись с выбором аутентификации - вам наужна не windows, а sql. Причём в web использовать основанную на forms-аутентификацию.
...
Рейтинг: 0 / 0
08.11.2005, 12:41
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366252
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
AxeleronТогда вы ошиблись с выбором аутентификации - вам наужна не windows, а sql. Причём в web использовать основанную на forms-аутентификацию. Ну почему? Почему не windows?
...
Рейтинг: 0 / 0
08.11.2005, 12:45
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366339
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
А в IIS в Directory Security флаг стоит на Intergrated Windows authentification?
...
Рейтинг: 0 / 0
08.11.2005, 13:03
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366350
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
AxeleronА в IIS в Directory Security флаг стоит на Intergrated Windows authentification? Стоит
...
Рейтинг: 0 / 0
08.11.2005, 13:05
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366416
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
Попробуйте в web.config эти настройки:
Код: plaintext
1.
2.
3.
4.
5.
    <authentication mode="Windows" />
    <authorization>
      <allow users="*" />
      <deny users="?" />
    </authorization>
...
Рейтинг: 0 / 0
08.11.2005, 13:22
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366627
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
AxeleronПопробуйте в web.config эти настройки:
Код: plaintext
1.
2.
3.
4.
5.
    <authentication mode="Windows" />
    <authorization>
      <allow users="*" />
      <deny users="?" />
    </authorization>

Уже стоит :)
...
Рейтинг: 0 / 0
08.11.2005, 14:17
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366756
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
Без Impersonation=true?
...
Рейтинг: 0 / 0
08.11.2005, 14:54
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366774
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
без impersonate on вообще не хочет подключаться
...
Рейтинг: 0 / 0
08.11.2005, 14:59
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366783
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
AxeleronБез Impersonation=true?
если false то Login failed for user '(null)'. Reason: Not associated with a trusted SQL Server connection.
...
Рейтинг: 0 / 0
08.11.2005, 15:01
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33366886
mekesha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mekesha
Участник
Вот и у меня та же самая болезнь :-\
К удаленному скл коннектится исключительно по стандартному логину и tcp-ip... может еще чего с удостоверением группы приложений
попробовать стоит, например "настраиваемую" учетную запись из домена?
[off]а Forms-аутентификацию включить не выходит - не желает ходить на указанный loginUrl...[/off]


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
08.11.2005, 15:31
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33367180
Фотография Axeleron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Axeleron
Участник
Может здесь что подтолкнёт на решение проблемы?
...
Рейтинг: 0 / 0
08.11.2005, 17:01
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33367190
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
AxeleronМожет здесь что подтолкнёт на решение проблемы? первым делом по этим ссылкам прошелся... не помогает
...
Рейтинг: 0 / 0
08.11.2005, 17:03
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33367258
Фотография profil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
profil
Участник
и все же это проблема с настойками sql сервера... имхо
лучше искать здесь http://www.sql.ru/forum/actualtopics.aspx?search=NT+AUTHORITY+IIS&bid=1
под какой учетной записью работает SQL Server? LocalSystem?

ps. я в свое время встречался с подобными проблемами, вроде решал на основании статейки ссылку на которую приводил... хотя
...
Рейтинг: 0 / 0
08.11.2005, 17:18
| Ответить | Цитировать | Написать  
MS SQL, ASP.NET и безопасность
    #33367319
bonzadk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bonzadk
Участник
profilи все же это проблема с настойками sql сервера... имхо
лучше искать здесь http://www.sql.ru/forum/actualtopics.aspx?search=NT+AUTHORITY+IIS&bid=1
под какой учетной записью работает SQL Server? LocalSystem?

ps. я в свое время встречался с подобными проблемами, вроде решал на основании статейки ссылку на которую приводил... хотя
сиквел работает по доменной учеткой
вопрос в том, что когда пишу localhost все ок!!!
...
Рейтинг: 0 / 0
08.11.2005, 17:35
| Ответить | Цитировать | Написать  
25 сообщений из 25, страница 1 из 1
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / MS SQL, ASP.NET и безопасность
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]