Espelhamento de Banco de Dados – usar certificados para conexões de entrada

Artigo
04/26/2023

Aplica-se a:SQL Server

Esse tópico descreve as etapas para configuração de instâncias de servidor a fim de usar certificados para autenticar conexões de entrada para espelhamento de banco de dados. Antes de poder configurar conexões de entrada, devem ser configuradas conexões de saída em cada instância de servidor. Para obter mais informações, confira Permitir que um ponto de extremidade de espelhamento de banco de dados use certificados para conexões de saída (Transact-SQL).

O processo de configuração conexões de entrada envolve as seguintes etapas gerais:

Crie um logon para outro sistema.
Crie um usuário para aquele logon.
Obtenha o certificado para o ponto de extremidade de espelhamento da outra instância do servidor.
Associe o certificado ao usuário criado na etapa 2.
Conceda permissão CONNECT no logon para aquele ponto de extremidade de espelhamento.

Se houver uma testemunha, deve-se configurar também conexões de entrada para ela. Isso requer configuração de logons, usuários e certificados para a testemunha nos dois parceiros, e vice-versa.

O procedimento a seguir descreve em detalhes essas etapas. Para cada etapa, o processo fornece um exemplo para configurar a instância do servidor em um sistema chamado de HOST_A. A seção de exemplo mostra as mesmas etapas para uma outra instância do servidor em um sistema chamado de HOST_B.

Para configurar instâncias de servidor para conexões de espelhamento de entrada (em HOST_A)

Crie um logon para o outro sistema.

O exemplo a seguir cria um logon para o sistema, HOST_B, no banco de dados master da instância do servidor em HOST_A; nesse exemplo, o logon é chamado de HOST_B_login. Substitua a senha de exemplo por uma senha de sua escolha.
```
USE master;  
CREATE LOGIN HOST_B_login   
   WITH PASSWORD = '1Sample_Strong_Password!@#';  
GO  
```
Para obter mais informações, confira CRIAR LOGON (Transact-SQL).

Para exibir os logons nessa instância de servidor, é possível usar a seguinte instrução Transact-SQL:
```
SELECT * FROM sys.server_principals  
```
Para obter mais informações, confira sys.server_principals (Transact-SQL).
Crie um usuário para aquele logon.

O exemplo a seguir cria um usuário, HOST_B_user, para o logon criado na etapa anterior.
```
USE master;  
CREATE USER HOST_B_user FOR LOGIN HOST_B_login;  
GO  
```
Para obter mais informações, confira CREATE USER (Transact-SQL).

Para exibir os usuários nessa instância de servidor é possível usar a seguinte instrução Transact-SQL:
```
SELECT * FROM sys.sysusers;  
```
Para obter mais informações, confira sys.sysusers (Transact-SQL).
Obtenha o certificado para o ponto de extremidade de espelhamento da outra instância do servidor.

Se ainda não tiver feito isso ao configurar as conexões de saída, obtenha uma cópia do certificado para o ponto de extremidade da instância de servidor remoto. Para fazer isso, faça backup do certificado na instância de servidor, conforme descrito em Permitir que um ponto de extremidade de espelhamento de banco de dados use certificados para conexões de saída (Transact-SQL). Ao copiar um certificado para outro sistema, use um método de cópia seguro. Seja extremamente cauteloso para manter todos os seus certificados em segurança.

Para obter mais informações, confira BACKUP CERTIFICATE (Transact-SQL).
Associe o certificado ao usuário criado na etapa 2.

O exemplo a seguir associa o certificado de HOST_B a seu usuário em HOST_A.
```
USE master;  
CREATE CERTIFICATE HOST_B_cert  
   AUTHORIZATION HOST_B_user  
   FROM FILE = 'C:\HOST_B_cert.cer'  
GO  
```
Para obter mais informações, confira CREATE CERTIFICATE (Transact-SQL).

Para exibir os certificados nessa instância de servidor, use a seguinte instrução Transact-SQL:
```
SELECT * FROM sys.certificates  
```
Para obter mais informações, confira sys.certificates (Transact-SQL).
Conceda permissão CONNECT no logon para o ponto de extremidade de espelhamento remoto.

Por exemplo, para conceder permissão em HOST_A para a instância de servidor remoto em HOST_B para conexão com seu logon local – ou seja, para conexão com HOST_B_login – use as seguintes instruções Transact-SQL:
```
USE master;  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];  
GO  
```
Para obter mais informações, confira Permissões GRANT do ponto de extremidade (Transact-SQL).

Isso completa a configuração da autenticação de certificado para que HOST_B faça o logon para HOST_A.

Agora é preciso executar as etapas de entrada equivalentes para HOST_A em HOST_B. Essas etapas são ilustradas na porção de entrada do exemplo, na seção Exemplo, abaixo.

Exemplo

O exemplo a seguir demonstra como configurar HOST_B para conexões de entrada.

Observação

Esse exemplo usa um arquivo de certificado que contém o certificado HOST_A criado por um snippet de código em Permitir que um ponto de extremidade de espelhamento de banco de dados use certificados para conexões de saída (Transact-SQL).

USE master;  
--On HOST_B, create a login for HOST_A.  
CREATE LOGIN HOST_A_login WITH PASSWORD = 'AStrongPassword!@#';  
GO  
--Create a user, HOST_A_user, for that login.  
CREATE USER HOST_A_user FOR LOGIN HOST_A_login  
GO  
--Obtain HOST_A certificate. (See the note   
--   preceding this example.)  
--Asscociate this certificate with the user, HOST_A_user.  
CREATE CERTIFICATE HOST_A_cert  
   AUTHORIZATION HOST_A_user  
   FROM FILE = 'C:\HOST_A_cert.cer';  
GO  
--Grant CONNECT permission for the server instance on HOST_A.  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO HOST_A_login  
GO

Se você pretende executar em modo de alta segurança com failover automático, você deve repetir as mesmas etapas de configuração para configurar a testemunha para conexões de saída e de entrada.

Para obter informações sobre como criar um banco de dados espelho, incluindo um exemplo de Transact-SQL, confira Preparar um banco de dados espelho para espelhamento (SQL Server).

Para obter um exemplo do Transact-SQL de estabelecimento de uma sessão de modo de alto desempenho, confira Exemplo: Configurando o espelhamento de banco de dados usando certificados (Transact-SQL).

Segurança do .NET Framework

Ao copiar um certificado para outro sistema, use um método de cópia seguro. Seja extremamente cauteloso para manter todos os seus certificados em segurança.

Consulte Também

Segurança de transporte para espelhamento de banco de dados e Grupos de Disponibilidade Always On (SQL Server)
Permissões de ponto de extremidade GRANT (Transact-SQL)
Configurar um banco de dados espelho criptografado
O ponto de extremidade de espelhamento de banco de dados (SQL Server)
Solução de problemas de configuração de espelhamento de banco de dados (SQL Server)