Configurar la seguridad de diálogo para notificaciones de eventos

Artículo
06/25/2013

Se debe configurar la seguridad del diálogo de Service Broker para las notificaciones de evento que envían mensajes a un Service Broker en un servidor remoto. La seguridad de diálogo se debe configurar manualmente según el modelo de seguridad de diálogo completa de Service Broker. Para obtener más información, vea Configurar la seguridad de diálogo para notificaciones de eventos. El modelo de seguridad completa habilita el cifrado y el descifrado de los mensajes que se envían a servidores remotos o desde los mismos. Aunque las notificaciones de eventos se envían en una dirección, otros mensajes, como los errores, también se devuelven en la dirección opuesta.

Configurar la seguridad de diálogo para notificaciones de eventos

El proceso necesario para implementar la seguridad de diálogo para notificaciones de eventos se describe en los siguientes pasos. Estos pasos incluyen acciones que se han de realizar tanto en el servidor de origen como en el servidor de destino. El servidor de origen es el servidor en el que se crea la notificación de eventos. El servidor de destino es el servidor que recibe el mensaje de notificación de eventos. Debe completar las acciones de cada paso tanto en el servidor de origen como en el de destino antes de poder continuar con el siguiente paso.

Importante
Todos los certificados deben crearse con fechas de inicio y de expiración válidas.

Paso 1: establezca un número de puerto TCP y un nombre del servicio de destino.

Establezca un puerto TCP en el que tanto el servidor de origen como el de destino recibirán los mensajes. Asimismo, debe determinar el nombre del servicio de destino.

Paso 2: configure el cifrado y los certificados compartidos para la autenticación en la base de datos.

Complete las siguientes acciones en el servidor de origen y en el de destino.

Servidor de origen	Servidor de destino
Elija o cree una base de datos para que incluya la notificación de evento y la clave maestra.	Elija o cree una base de datos para que incluya la clave maestra.
Si no existe una clave maestra para la base de datos de origen, cree una clave maestra. La clave maestra es necesaria en la base de datos de origen y en la de destino para ayudar a proteger sus certificados respectivos.	Si no existe una clave maestra para la base de datos de destino, cree una clave maestra.
Cree un inicio de sesión y el usuario correspondiente para la base de datos de origen.	Cree un inicio de sesión y el usuario correspondiente para la base de datos de destino.
Cree un certificado cuyo propietario sea el usuario de la base de datos de origen.	Cree un certificado cuyo propietario sea el usuario de la base de datos de destino.
Realice una copia de seguridad del certificado en un archivo al que se pueda obtener acceso a través del servidor de destino.	Realice una copia de seguridad del certificado en un archivo al que se pueda obtener acceso a través del servidor de origen.
Cree un usuario, especificando el usuario de la base de datos de destino y WITHOUT LOGIN. El usuario será el propietario del certificado de la base de datos de destino que se creará a partir del archivo de la copia de seguridad. No es necesario que el usuario esté asignado a un inicio de sesión, puesto que el único propósito del usuario es poseer el certificado de la base de datos de destino creado en el paso 3 que viene a continuación.	Cree un usuario, especificando el usuario de la base de datos de origen y WITHOUT LOGIN. El usuario será el propietario del certificado de la base de datos de origen que se creará a partir del archivo de la copia de seguridad. No es necesario que el usuario esté asignado a un inicio de sesión, puesto que el único propósito del usuario es poseer el certificado de la base de datos de origen creado en el paso 3 que viene a continuación.

Paso 3: comparta los certificados y conceda permisos para la autenticación en la base de datos.

Complete las siguientes acciones en el servidor de origen y en el de destino.

Servidor de origen	Servidor de destino
Cree un certificado a partir de la copia de seguridad del certificado de destino, especificando que el usuario de la base de datos de destino es el propietario.	Cree un certificado a partir del archivo de copia de seguridad del certificado de origen, especificando que el usuario de la base de datos de origen es el propietario.
Conceda permiso para crear la notificación de eventos al usuario de la base de datos de origen. Para obtener más información acerca de este permiso, vea CREATE EVENT NOTIFICATION (Transact-SQL).	Conceda el permiso REFERENCES al usuario de la base de datos de destino en un contrato de notificaciones de eventos existente de Service Broker: https://schemas.microsoft.com/SQL/Notifications/PostEventNotification.
Cree un enlace de servicio remoto con el servicio de destino y especifique las credenciales del usuario de la base de datos de destino. El enlace de servicio remoto garantiza que la clave pública del certificado propiedad del usuario de la base de datos de origen autenticará los mensajes que se envíen al servidor de destino.	Conceda permisos CREATE QUEUE, CREATE SERVICE y CREATE SCHEMA al usuario de la base de datos de destino.
	Si todavía no lo ha hecho, conéctese ahora con la base de datos como usuario de la base de datos de destino.
	Cree una cola para recibir los mensajes de notificación de eventos y cree un servicio para entregar los mensajes.
	Conceda el permiso SEND para el servicio de destino al usuario de la base de datos de origen.
Proporcione el identificador de Service Broker de la base de datos de origen al servidor de destino. Este identificador se puede obtener realizando una consulta a la columna service_broker_guid de la vista de catálogo sys.databases. En caso de una notificación de eventos en el servidor, utilice el identificador de Service Broker de msdb.	Proporcione el identificador de Service Broker de la base de datos de destino al servidor de origen.

Paso 4: cree rutas y establezca la autenticación en el servidor.

Complete las siguientes acciones en el servidor de origen y en el de destino.

Servidor de origen	Servidor de destino
Cree una ruta al servicio de destino y especifique el identificador de Service Broker de la base de datos de destino y el número de puerto TCP acordado.	Cree una ruta al servicio de origen y especifique el identificador de Service Broker de la base de datos de origen y el número de puerto TCP acordado. Utilice el siguiente servicio suministrado para especificar el servicio de origen: https://schemas.microsoft.com/SQL/Notifications/EventNotificationService.
Cambie a la base de datos master para configurar la autenticación en el servidor.	Cambie a la base de datos master para configurar la autenticación en el servidor.
Si no existe una clave maestra para la base de datos master, cree una clave maestra.	Si no existe una clave maestra para la base de datos master, cree una clave maestra.
Cree un certificado para autenticar la base de datos.	Cree un certificado para autenticar la base de datos.
Realice una copia de seguridad del certificado en un archivo al que se pueda obtener acceso a través del servidor de destino.	Realice una copia de seguridad del certificado en un archivo al que se pueda obtener acceso a través del servidor de origen.
Cree un extremo y especifique el número de puerto TCP acordado, FOR SERVICE_BROKER (AUTHENTICATION = CERTIFICATE certificate_name) y el nombre del certificado que proporciona la autenticación.	Cree un extremo y especifique el número de puerto TCP acordado, FOR SERVICE_BROKER (AUTHENTICATION = CERTIFICATE certificate_name) y el nombre del certificado que proporciona la autenticación.
Cree un inicio de sesión y especifique el inicio de sesión del servidor de destino.	Cree un inicio de sesión y especifique el inicio de sesión del servidor de origen.
Conceda el permiso CONNECT para el extremo al inicio de sesión del autenticador de destino.	Conceda el permiso CONNECT para el extremo al inicio de sesión del autenticador de origen.
Cree un usuario y especifique el inicio de sesión del autenticador de destino.	Cree un usuario y especifique el inicio de sesión del autenticador de origen.

Paso 5: comparta certificados para la autenticación en el servidor y cree la notificación de eventos.

Complete las siguientes acciones en el servidor de origen y en el de destino.

Servidor de origen	Servidor de destino
Cree un certificado a partir de la copia de seguridad del certificado de destino, especificando que el usuario autenticador de destino es el propietario.	Cree un certificado a partir de la copia de seguridad del certificado de origen, especificando que el usuario autenticador de origen es el propietario.
Cambie a la base de datos de origen en la que va a crear la notificación de eventos y, si todavía no está conectado como usuario de la base de datos de origen, hágalo ahora.	Cambie a la base de datos de destino para recibir los mensajes de notificación de eventos.
Cree la notificación de eventos y especifique el Service Broker y el identificador de la base de datos de origen.