웹 팜의 web.config 암호화

Question

안녕하세요, 이 질문이 이전에 요청되었는지 여부는 알 수 없습니다. 하지만 web.config의 연결 문자열을 암호화하고 싶습니다. 내 응용 프로그램은 웹 팜에 배포됩니다.

나는 이것에 관해 약간의 blog를 읽으려고했지만 혼란 스러웠다. 누군가 내게 그들이 실제로 시도하고 성공한 링크를 말할 수 있습니까?

Answer 1

the RSA Protected Configuration provider을 사용합니다. 그 페이지는 가벼운 독서는 아니지만 필요한 것이 있습니다.

나는 그렇게 (기사에서 예) 같은 명령을 사용하는 것이 좋습니다

다음 aspnet_regiis.exe -pef "connectionStrings"C

: \ MachineRSA이

Answer 2

연결 문자열을 암호화하기 전에, 당신이 무엇을 생각 프로젝트 \ 그들을 암호화하여 보호하려고합니다. 응용 프로그램은 일반 텍스트 연결 문자열에 순서대로 액세스해야하므로 키에 액세스해야합니다. 따라서 ASP.Net 응용 프로그램을 손상시키는 공격자는 키와 보호 된 연결 문자열을 훔칠 수 있습니다. 따라서 암호화가 실제로 많은 이점을 추가하지는 않습니다.

암호화 대신 운영 직원이 파일을 처리하는 방식과 프로덕션 환경에서 적용되는 파일 사용 권한에 중점을 둡니다. 응용 프로그램이 실행되는 ASP.Net 작업자 풀 계정에 대해서만 읽기 권한을 허용하십시오.

Answer 3

RSAProtectedConfigurationProvider는 컴퓨터 수준 또는 사용자 수준 키를 사용하여 암호화 할 수 있습니다. 기본값은 기계 수준입니다. 즉, web.config를 암호화 한 다음 웹 팜의 모든 컴퓨터에 배포 할 수 없습니다. 암호화 및 해독 할 키가 해당 시스템에만 있으므로 각 시스템에서 암호화해야합니다.

당신은 사용자 수준 키를 사용하거나 모든 웹 팜 시스템에서 핵심 공유함으로써이 문제를 해결 얻을 수 있습니다 :

• 가져 오기/내보내기 키 - http://msdn.microsoft.com/en-us/library/yxw286t2(VS.80).aspx
• 기계 수준 베루스의 사용자 수준의 키를 컨테이너 - http://msdn.microsoft.com/en-us/library/f5cs0acs(VS.80).aspx