Esempio: Impostazione del mirroring del database tramite certificati (Transact-SQL)

1. Nel database master creare la chiave master del database, se necessaria.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<1_Strong_Password!>';
   GO
   

2. Creare un certificato per questa istanza del server.

   USE master;
   CREATE CERTIFICATE HOST_A_cert 
      WITH SUBJECT = 'HOST_A certificate';
   GO
   

3. Creare un endpoint del mirroring per l'istanza del server che utilizza il certificato.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_A_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. Eseguire il backup del certificato di HOST_A e copiarlo nell'altro sistema, HOST_B.

   BACKUP CERTIFICATE HOST_A_cert TO FILE = 'C:\HOST_A_cert.cer';
   GO
   

5. Utilizzando un metodo di copia protetto, copiare C:\HOST_A_cert.cer in HOST_B.

1. Nel database master creare la chiave master del database, se necessaria.

   USE master;
   CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<Strong_Password_#2>';
   GO
   

2. Creare un certificato per l'istanza del server in HOST_B.

   CREATE CERTIFICATE HOST_B_cert 
      WITH SUBJECT = 'HOST_B certificate for database mirroring';
   GO
   

3. Creare un endpoint del mirroring per l'istanza del server in HOST_B.

   CREATE ENDPOINT Endpoint_Mirroring
      STATE = STARTED
      AS TCP (
         LISTENER_PORT=7024
         , LISTENER_IP = ALL
      ) 
      FOR DATABASE_MIRRORING ( 
         AUTHENTICATION = CERTIFICATE HOST_B_cert
         , ENCRYPTION = REQUIRED ALGORITHM AES
         , ROLE = ALL
      );
   GO
   

4. Eseguire il backup del certificato di HOST_B.

   BACKUP CERTIFICATE HOST_B_cert TO FILE = 'C:\HOST_B_cert.cer';
   GO 
   

5. Utilizzando un metodo di copia protetto, copiare C:\HOST_B_cert.cer in HOST_A.

Per ulteriori informazioni, vedere Procedura: Impostazione del mirroring del database per l'utilizzo di certificati per le connessioni in uscita (Transact-SQL).

[Torna all'inizio]

1. In HOST_A creare un account di accesso per HOST_B.

   USE master;
   CREATE LOGIN HOST_B_login WITH PASSWORD = '1Sample_Strong_Password!@#';
   GO
   

2. --Creare un utente per tale account di accesso.

   CREATE USER HOST_B_user FOR LOGIN HOST_B_login;
   GO
   

3. --Associare il certificato all'utente.

   CREATE CERTIFICATE HOST_B_cert
      AUTHORIZATION HOST_B_user
      FROM FILE = 'C:\HOST_B_cert.cer'
   GO
   

4. Concedere l'autorizzazione CONNECT per l'account di accesso per l'endpoint del mirroring remoto.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_B_login];
   GO
   

1. In HOST_B creare un account di accesso per HOST_A.

   USE master;
   CREATE LOGIN HOST_A_login WITH PASSWORD = '=Sample#2_Strong_Password2';
   GO
   

2. Creare un utente per tale account di accesso.

   CREATE USER HOST_A_user FOR LOGIN HOST_A_login;
   GO
   

3. Associare il certificato all'utente.

   CREATE CERTIFICATE HOST_A_cert
      AUTHORIZATION HOST_A_user
      FROM FILE = 'C:\HOST_A_cert.cer'
   GO
   

4. Concedere l'autorizzazione CONNECT per l'account di accesso per l'endpoint del mirroring remoto.

   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [HOST_A_login];
   GO
   

Importante

Se si prevede di utilizzare la modalità a sicurezza elevata con failover automatico, è necessario ripetere gli stessi passaggi di impostazione per configurare il server di controllo del mirroring per connessioni in uscita e in ingresso. Per configurare le connessioni in ingresso per un server di controllo del mirroring è necessario impostare account di accesso e utenti per il server di controllo del mirroring in entrambi i partner e per entrambi i partner nel server di controllo del mirroring.

Per ulteriori informazioni, vedere Procedura: Impostazione dell'utilizzo di certificati per le connessioni in entrata del mirroring del database (Transact-SQL).

[Torna all'inizio]