データベース ミラーリングでの証明書の使用
あるサーバー インスタンスのデータベース ミラーリングで証明書による認証を有効にするには、システム管理者は、各サーバー インスタンスが発信接続と着信接続の両方で証明書を使用するように構成する必要があります。この場合、発信接続を最初に構成する必要があります。
.gif "ms191477.note(ja-jp,SQL.90).gif") メモ : |
|---|
| 1 つのサーバー インスタンス上のすべてのミラーリング接続では、1 つのデータベース ミラーリング エンドポイントが使用されます。そのため、エンドポイントを作成する際にサーバー インスタンスの認証方法を指定する必要があります。したがって、データベース ミラーリング用の認証は、サーバー インスタンスあたりに 1 つしか使用できません。 |
発信接続の構成
データベース ミラーリング用に構成する各サーバー インスタンスで、次の手順を実行します。
- master データベースで、データベース マスタ キーを作成します。
- master データベースで、暗号化された証明書をサーバー インスタンスに作成します。
- 作成した証明書を使用して、サーバー インスタンスのエンドポイントを作成します。
- 証明書をファイルにバックアップし、そのファイルをセキュリティで保護された状態で他のシステムにコピーします。
パートナーおよびミラーリング監視サーバーがある場合は、それぞれで上記の手順を完了する必要があります。
詳細については、「データベース ミラーリングで発信接続に証明書を使用できるようにする方法 (Transact-SQL)」を参照してください。
着信接続の構成
次に、データベース ミラーリング用に構成する各パートナーで、次の手順を実行します。master データベースで、次の作業を行います。
- 他のシステムへのログインを作成します。
- そのログインのユーザー名を作成します。
- 他のサーバー インスタンスのミラーリング エンドポイント用の証明書を入手します。
- 手順 2. で作成したユーザーに証明書を関連付けます。
- ミラーリング エンドポイント用のログインに CONNECT 権限を許可します。
ミラーリング監視サーバーがある場合は、このサーバーでも着信接続の構成を行う必要があります。この場合、どちらのパートナーのミラーリング監視サーバーでも、相手のログイン、ユーザー、証明書が必要です。
詳細については、「データベース ミラーリングで着信接続に証明書を使用できるようにする方法 (Transact-SQL)」を参照してください。
セキュリティ
ネットワークがセキュリティで保護されていることを保証できる場合を除いて、データベース ミラーリング接続に対して暗号化を使用することをお勧めします。詳細については、「データベース ミラーリング エンドポイント」を参照してください。
証明書を別のシステムにコピーする場合は、セキュリティで保護されたコピー方法を使用してください。すべての証明書をセキュリティで保護された状態で保管するよう十分に注意してください。
参照
概念
データベース ミラーリング トランスポート セキュリティ
データベース ミラーリング エンドポイント