Örnek: Sertifikalar (Transact-SQL) kullanarak yansıtma veritabanı ayarlama

Host_A için giden bağlantıları yapılandırmak için

1. Üzerinde master veritabanı, veritabanı ana anahtar gerekirse oluşturun.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   

2. Bu sunucu için bir sertifika olun örnek.

   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate';
   GO
   

3. Sunucu yansıtma bir son nokta oluşturun örnek sertifika kullanma.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. host_a yedekleme sertifikave diğer sistem için host_b kopyalayın.

   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   

5. Herhangi bir güvenli kopyalama yöntem kullanarak, C:\HOST_A_cert.cer için host_b kopyalayın.

Host_B giden bağlantılar için yapılandırma

1. Üzerinde master veritabanı, veritabanı ana anahtar gerekirse oluşturun.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
   GO
   

2. Bir sertifika host_b sunucu örnek üzerinde yapın.

   CREATE CERTIFICATE HOST_B_cert 
      WITH SUBJECT = 'HOST_B certificate for database mirroring';
   GO
   

3. Bir yansıtma bitiş noktası sunucu örnek için host_b üzerinde oluşturun.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_B_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. host_b sertifika yedekleme.

   BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
   GO 
   

5. Herhangi bir güvenli kopyalama yöntem kullanarak, C:\HOST_B_cert.cer için host_a kopyalayın.

Daha fazla bilgi için bkz: Nasıl yapılır: Veritabanı yansıtma (Transact-SQL) giden bağlantılar için sertifikalar kullanmak için izin.

[Üst]

Host_A için gelen bağlantıları yapılandırmak için

1. Bir oturum açma için host_b host_a üzerinde oluşturun.

   USE master;
   CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
   GO
   

2. --Bu oturum açma için bir kullanıcı oluşturun.

   CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
   GO
   

3. --Sertifika kullanıcı ile ilişkilendirin.

   CREATE CERTIFICATE HOST_B_cert
      AUTHORIZATION HOST_B_user
      FROM FILE = 'C:\HOST_B_cert.cer'
   GO
   

4. Oturum açma yansıtma Uzak bitiş noktası için connect izni verin.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
   GO
   

Host_B için gelen bağlantıları yapılandırmak için

1. Bir oturum açma için host_a host_b üzerinde oluşturun.

   USE master;
   CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
   GO
   

2. Bu oturum açma için bir kullanıcı oluşturun.

   CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
   GO
   

3. Sertifika kullanıcı ile ilişkilendirin.

   CREATE CERTIFICATE HOST_A_cert
      AUTHORIZATION HOST_A_user
      FROM FILE = 'C:\HOST_A_cert.cer'
   GO
   

4. Oturum açma yansıtma Uzak bitiş noktası için connect izni verin.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
   GO
   

Önemli
Yüksek güvenlik modunda otomatik yük devretme ile çalıştırmayı planlıyorsanız, şahit giden ve gelen bağlantılar için yapılandırmak için aynı kurulum adımları yinelemeniz gerekir.kümeting bir tanığı söz konusu olduğunda, gelen bağlantılar kurmak gerekir, küme ortakları her iki şahit ve her iki ortakları şahit üzerinde oturumları ve kullanıcıları ayarlayın.

Daha fazla bilgi için bkz: Nasıl yapılır: Veritabanı yansıtma (Transact-SQL) gelen bağlantılar için sertifikalar kullanmak için izin.

[Üst]