1

我们在 SQL Server 2008 中设置了一个分布式服务代理环境。有一个数据发布者和多个已发布数据的订阅者。我们需要其中一些订阅者通过 Windows 身份验证与发布者通信，而其他订阅者则通过基于证书的身份验证。是否可以使用证书和基于 Windows 的身份验证在发布者端创建服务代理端点？还要求所有订户在其末端都有一个对称的端点定义吗？我们可以在订阅者端定义一些端点以仅支持 Windows 和一些仅支持证书吗？

4

1 回答 1

1

服务代理端点以及数据库镜像端点支持混合模式身份验证。只需指定所需的两种模式：

CREATE ENDPOINT broker
   STATE = STARTED
   AS TCP (LISTENER_PORT = 4022)
   FOR SERVICE_BROKER (AUTHENTICATION = WINDOWS CERTIFICATE [<certificatename>]);

当这样配置时，端点将接受来自其他端点的连接，这些端点被配置为仅使用 WINDOWS 身份验证，并将与它们一起使用 Windows。IT 还将接受来自其他端点的连接，这些端点配置为仅使用 CERTIFICATE 并将使用证书。此外，当与另一个也配置为同时使用 WINDOWS 和 CERTIFICATE 的端点进行身份验证时，将在两种协议上都尝试进行身份验证，并且只有在两种协议都失败时才会拒绝连接。如果 WINDOWS 或 CERTIFICATE 成功，则允许连接。顺序由接受连接的主机决定。

于 2012-07-12T13:04:39.980 回答