Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

492 Kapitel 17: Schützen von Serveranwendungen
protection hat den Standardwert "All". Es kann auf "None", "Encryption" oder "Validation"
gesetzt sein. "Encryption" bedeutet, dass das Cookie mit dem Computerschlüssel
des Webservers verschlüsselt wird; "Validation" fügt einen Überprüfungscode zum
Cookie hinzu, um sicherzustellen, dass es auf dem Client nicht manipuliert wird. "All"
legt fest, dass Verschlüsselung und Überprüfung durchgeführt werden.
requireSSL hat den Standardwert "false". Falls es auf "true" gesetzt wird, wird das Authentifizierungscookie
als sicher markiert, sodass ein kompatibler Browser es nur über
eine HTTPS-Verbindung sendet. Wenn Sie dieses Attribut auf "true" setzen, wird der
Browser dadurch nicht gezwungen, SSL zu benutzen, um das Formular mit Benutzername
und Kennwort zu übertragen. Das müssen Sie im Rahmen Ihrer Anmeldeseite konfigurieren.
slidingExpiration hat den Standardwert "true". Wenn Sie dieses Attribut auf "true"
setzen, wird die Gültigkeitsdauer des Cookies bei jeder Benutzung des Cookies auf den
ursprünglichen Wert zurückgesetzt. Wenn Sie dieses Attribut auf "false" setzen, legt die
ursprüngliche Gültigkeitsdauer fest, wie lange der Browser die authentifizierte Verbindung
offen halten kann, ohne sich erneut zu authentifizieren.
timeout hat den Standardwert "30". Dies gibt an, nach wie vielen Minuten das Cookie
ungültig wird und die Authentifizierung erneut durchgeführt werden muss, um weiter
auf die Ressource zugreifen zu können.
Windows-Authentifizierung
Windows-Authentifizierung ist eine bequeme und sichere Methode, Benutzer in einer
Domänenumgebung zu authentifizieren. Wenn ein Client die Windows-Authentifizierung
nutzt, authentifiziert er sich beim Webserver über dieselben Protokolle (NTLM und Kerberos),
die auch bei der Windows-Anmeldung eingesetzt werden. (Kapitel 4 enthält weitere
Informationen über diese Protokolle.) Diese Möglichkeit wird unter Umständen nicht von
allen Browsern in einer heterogenen Umgebung unterstützt, aber ihr Komfort, die Einfachheit
und Sicherheit machen sie zu einer vernünftigen Option für die Authentifizierung.
Die Konfiguration für die Windows-Authentifizierung ist in der Web.config-Datei der Website
oder des virtuellen Verzeichnisses unter dem folgenden Abschnitt gespeichert:
Das Element authentication sollte das Attribut mode mit dem Wert "Windows" enthalten.
Diese Einstellung hat mehrere Konfigurationsattribute unter dem folgenden Abschnitt:
Die Attribute sind:
enabled können Sie auf "false" setzen, um die Windows-Authentifizierung zu deaktivieren,
oder auf "true", um sie zu aktivieren.