ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Хочется настроить сквозную авторизацию IIS->SQL
24 сообщений из 24, страница 1 из 1
Хочется настроить сквозную авторизацию IIS->SQL
    #32060324
Dran
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dran
Участник
Исходные данные, имеем:
Win2000 сервер домена
IIS
SQL2000 или 7.0
Очень хочется чтобы получив доступ к интернет приложению как Domen\пользователь, коннект и все процедуры вызываемые этим приложением из SQl автоматически шли от имени пользователя, т.е. хочется "протащить" NT пользователя до SQL, как это сделать ? и кто это делал практически (знаю что так можно но настроить по инструкциям MS не удалось)

С уважением, Сергей.
...
Рейтинг: 0 / 0
21.10.2002, 16:12:15
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060346
dao
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dao
Участник
Через AD
...
Рейтинг: 0 / 0
21.10.2002, 16:33:05
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060352
Фотография hDrummer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hDrummer
Участник
если IIS и SQL Server на одной машине - никаких проблем

настраивается через IWAM - Windows Authentication Mode

если это интересно - пиши, отвечу подробнее.

На разных машинах не пробовал.
...
Рейтинг: 0 / 0
21.10.2002, 16:37:54
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060360
Dran
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dran
Участник
2 dao, можно поподробней? я не сисадин к сожалению и как AD в этом плане настроить не представляю
2 hDrummer, спасибо, но нужно на разных машинах
С уажением, Сергей.
...
Рейтинг: 0 / 0
21.10.2002, 16:45:16
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060368
Фотография hDrummer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hDrummer
Участник
Вот такое предложение:
на IIS делаем Anonymous access
на SQL Server'e заводим юзера guest
на SQL Server'e даём гостю(public) только право на SELECT на таблицы или вьюхи или на своё усмотрение

если нужны более широкие права, то на _таблицы_ даём разрешение глобальным группам юзеров в домене например с insert'aми и т.д.
...
Рейтинг: 0 / 0
21.10.2002, 16:55:01
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060376
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
если в одном домене - то можно реализовать достаточно просто...
нужно настроить iis на аутентификацию windows...
...
Рейтинг: 0 / 0
21.10.2002, 17:09:17
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060386
Фотография hDrummer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hDrummer
Участник
вообще-то суть вопроса в делегировании прав от IIS
к SQL Server'у на другой машине, если я правильно понял.
На сколько я знаю через одно "плечо" такое возможно.
...
Рейтинг: 0 / 0
21.10.2002, 17:24:47
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060390
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
а я это понял по другому... ;)))
у меня пользователи конектятся к iis используя только имя@домен + пароль... настроены сертификаты и шифрование 128....
после этого коннект к sql от этого имени....
...
Рейтинг: 0 / 0
21.10.2002, 17:30:22
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060394
Dran
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dran
Участник
2 MiCe: Насколько я понял так я не решу свою проблему, IIS будет ходить к SQl как один пользователь, хоть и NTвый, а мне нужно пользоваелей разделять (suser_sname на SQL выдавал мне активного пользователя а не того от которокго к нему полдсоединяется IIS).
2 hDrummer:
>>вообще-то суть вопроса в делегировании прав от IIS
именно в делигировании а как его настроить ?
С уважением, Сергей.
...
Рейтинг: 0 / 0
21.10.2002, 17:32:06
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060416
Glory
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Glory
Участник
Исходные данные, имеем:
Win2000 сервер домена
IIS
SQL2000

Использую IIS Virtual Directory for SQL2000+ XML + XSL + HTML(немного) и не жалею
...
Рейтинг: 0 / 0
21.10.2002, 18:17:53
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060418
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
2 Dran
ты неправильно понял меня...
люди входят каждый под своим доменным именем.....
у каждого свои права....( и обязанности.... ;)))
...
Рейтинг: 0 / 0
21.10.2002, 18:22:43
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060419
dao
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dao
Участник
Я сам этим не занимался - это делал другой человек - но суть примерно представляю - если действительно надо могу связать с тем кто делал. Тока он ща болеет.Он мне самому нужен :))
...
Рейтинг: 0 / 0
21.10.2002, 18:23:35
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060426
Dran
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dran
Участник
Glory, чесно скажу - ничего не понял, как это поможет ?
MiCe, верно сказано про обязанности :).
Может вопрос я несколько затуманил
Хочу чтобы как бы без IIS прозрачно - пользователь Вася открыл asp страницу а в базе я получил коннект от пользователя DOMEN\Вася и при этом Вася ничего не вводил, в MSDN была статья по этому поводу (там описывалась процедура кажется делегирования после запуск какой то утилиты от MS и тоже настройка), мои системщики по ней настороили - не работает. Мне же это очень важно, вот я и спрашиваю может делал кто

С уважением, Сергей.
...
Рейтинг: 0 / 0
21.10.2002, 18:31:09
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060435
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
нуно настраивать inpersonate в iis....
тогда и контект пользователя используется....
млин посмотрю скажу конкретнее.... а то ща под нет сервером сижу, а тут iis 6 , а он несколько по другому настраевается....
...
Рейтинг: 0 / 0
21.10.2002, 18:49:37
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060441
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
хорошая штука - терминальный доступ.... ;)))
в настройках iis - вкладка "безопасность каталога"
1) "анонимный доступ и проверка подлинности"
у меня стоит проверка windows
2) установить сертификат на сервер (должена работать и настроенна служба центра сертификации)
поставить шифрование ssl и прием сертификатов клентов...
3) раздать сертификаты всем клиентам...
вот вроде и все....
...
Рейтинг: 0 / 0
21.10.2002, 18:59:44
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060443
Dran
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dran
Участник
MiCe, тихо так :) c надеждой в голосе ...
а без раздачи сертификатов всем и каждому никак ?
не смогу я это всем обеспечить

спасибо
...
Рейтинг: 0 / 0
21.10.2002, 19:04:14
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060445
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
в принципе можно раздать через тот же iis.... тихо так спокойно.... без них будет не безопасно.... только для интранет.... но тогда и не нужно ssl 128......
...
Рейтинг: 0 / 0
21.10.2002, 19:14:32
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060477
Jcomp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Jcomp
Участник
Я вот был на презентации "День разработчика 2002", запомнилось мне что там как раз обсуждалась безопасность.
Вот накопал:

Так же могут пригодиться другие перезентации:
http://www.microsoft.com/rus/events/devdays/

Удачи
...
Рейтинг: 0 / 0
21.10.2002, 21:29:47
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060488
Glory
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Glory
Участник
2Dran
Glory, чесно скажу - ничего не понял, как это поможет ?

При создании virtual directory спомощью утилиты из поставки SQL можно выбрать один из следующих режимов аутентикации пользователей
- Always logon as SQLServerAccount/Windowsaccount
- Use Windows Integrated Authentication
- Use Basic Authentication(Clear Text) To SQL Server account
...
Рейтинг: 0 / 0
21.10.2002, 23:23:29
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32060711
brams
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
brams
Участник
я сделал так:
в AD создал глобальную группу,
туда включил всех пользователей, которые должны иметь доступ к базе, потом прописал эту группу в пользователях SQL, в самой бвзе дал разрешения, и все заколбасилось весьма прикольно.

вот код.

Код: plaintext
1.
2.
3.
4.
5.
6.
set comm=Server.CreateObject( "ADODB.Command" )
with comm
	.ActiveConnection= "Provider=SQLOLEDB.1 ;Integrated Security=SSPI;Persist Security Info=False;Initial Catalog=databaseName;Data Source=;Use Procedure for Prepare= 1 ;Auto Translate=True;Packet Size= 4096 ;Workstation ID=;Use Encryption for Data=False;Tag with column collation when possible=False;"
	.CommandText= "spAD" 
	.Execute
end with


на IIS аутентификация Basic (а можно и Integrated, одна фиг)
...
Рейтинг: 0 / 0
22.10.2002, 13:56:29
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32061011
Dran
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dran
Участник
Уф.. всем спасибо и советую прочитать

http://www.osp.ru/win2000/sql/admsecrets/5adm10.htm
там именно то, что мне нужно было, а главное вовремя :) и очень подробно

С уважением, Сергей.
...
Рейтинг: 0 / 0
23.10.2002, 08:04:57
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32061064
mummonth
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mummonth
Гость
2 Glory
Позволь поинтересоваться что ты имеешь в виду под "созданием virtual directory спомощью утилиты из поставки SQL". Чесно говоря я тут как раз калупаюсь в подобном вопросе и про такую утилиту не фига не слышал. Еси мона поподробнее плз, или ссылочку дай по которой поумнеть можно.
...
Рейтинг: 0 / 0
23.10.2002, 10:38:21
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32061263
Glory
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Glory
Участник
2mummonth
Start - Programs - Microsoft SQL Server - Configure SQL XML Support in IIS
...
Рейтинг: 0 / 0
23.10.2002, 15:07:49
| Ответить | Цитировать | Написать  
Хочется настроить сквозную авторизацию IIS->SQL
    #32061354
mummonth
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mummonth
Гость
2 Glory
ГЫЫЫЫ!
Клева! Спасибо шо подсказал, а то я уж и забыл почти проовсе кроме EM и QA
...
Рейтинг: 0 / 0
23.10.2002, 18:11:45
| Ответить | Цитировать | Написать  
24 сообщений из 24, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Хочется настроить сквозную авторизацию IIS->SQL
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=46&msg=32060435&tid=1819371]:
 0ms
get settings:
 5ms
get forum list:
 16ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 34ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 65ms
get tp. blocked users:
 1ms
others: 202ms
total:  340ms
созд. / загр.: 340ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]