--========================================== MIRROR COM CERTIFICADO ===============================================

Transcrição

1 -- ========================================================================================================== == --========================================== MIRROR COM CERTIFICADO =============================================== -- ========================================================================================================== == --Vamos usar o banco de dados CanalUseSQL para demonstrar o processo. --Lembre-se de alterar o Recovery Model do banco de dados CanalUseSQL para FULL antes de executar os passos abaixo. --1) Faça um backup Full e Log do Banco de Dados PRINCIPAL e restaure no servidor Mirror /Principal server BACKUP DATABASE CanalUseSQL TO DISK = N'D:\DBBackup\CanalUseSQL.bak' WITH NAME = N'Full Database Backup', INIT, STATS = 10 BACKUP LOG CanalUseSQL TO DISK = N'D:\DBBackup\CanalUseSQLLog.trn' WITH NAME = N'Transaction Log Backup', STATS = ) Validar as entradas DNS --As chances são de que você pode ter suas entradas DNS para as instâncias do SQL Server corretamente configurados. --Para validar, faça um teste de ping em ambos os nomes de host dos servidores que executam o SQL Server 2005 instâncias --de usá-lo é o nome de domínio totalmente qualificado (FQDN) na forma hostname.primary sufixo DNS. --Você pode recuperar o valor do sufixo DNS primário, executando um ipconfig / all na linha de comando. --Para os servidores de grupos de trabalho, este poderia ser um pouco de um desafio como você não pode ter um servidor DNS --que iria resolver o nome do host para os endereços IP apropriados. Você teria que modificar seu arquivo hosts para adicionar

2 --manualmente o endereço IP, nome de host mapeamentos. Para fazer isso, abra o arquivo hosts do seu% systemroot% \ system32 \ drivers \ etc \ --usando qualquer editor de texto. Digite os endereços IP e nomes de host dos servidores principal, Mirror e Witness, --como mostrado abaixo --LOCAL DO ARQUIVO HOST %systemroot% \system32\drivers\etc\ --3) Criar uma Master Key de banco de dados no servidor PRINCIPAL --Executar no principal server (SERVER-01) IF EXISTS (SELECT name FROM sys.database_mirroring_endpoints WHERE name='endpoint_mirroring') DROP ENDPOINT Endpoint_Mirroring IF EXISTS (SELECT name FROM sys.database_mirroring_endpoints WHERE name='mirroring') DROP ENDPOINT Mirroring -- Verifica Certificados existentes SELECT * FROM SYS.CERTIFICATES --Dropa os Certificados existentes DROP CERTIFICATE CANAL01_Cert; --Dropa a Master Key existente DROP MASTER KEY; -- Cria uma nova Master Key

3 CREATE MASTER KEY ENCRYPTION BY PASSWORD = '@UseSQL' ; --4) Criar o certificado com base em servidor que será usado para criptografar o endpoint Database Mirroring --Executar no the principal server (SERVER-01) CREATE CERTIFICATE CANAL01_Cert WITH SUBJECT = 'CANAL01_Princ certificate' --5) Criar o endpoint espelhamento de banco de dados para o servidor PRINCIPAL usando o certificado de autenticação --Executar no the PRINCIPAL "SERVER-01" CREATE ENDPOINT Endpoint_Mirroring STATE = STARTED AS TCP ( LISTENER_PORT = 5022, LISTENER_IP = ALL) FOR DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE CANAL01_Cert, ENCRYPTION = REQUIRED ALRITHM AES, ROLE = ALL); --Este script cria um ponto de extremidade de espelhamento de banco de dados chamado Endpoint_Mirroring usando --a porta número 5022 eo certificado chamado SERVER-01_cert. Você pode usar qualquer algoritmo de criptografia --disponíveis no SQL Server 2005 a descrita neste Microsoft TechNet artigo. Eu só optou por usar AES. --Você pode validar que o desfecho tenha sido criado por meio de consulta a exibição do catálogo sys.endpoints --6) Exporte o certificado para um arquivo --Executar no the PRINCIPAL "SERVER-01" BACKUP CERTIFICATE CANAL01_Cert TO FILE = 'C:\BKP_Cert\CANAL01_Cert.cer' ;

4 --================================= IMPORTANTE (Cópia do Certificado) ==================================== --7) Copie o arquivo de certificado para o servidor Mirror e Witness --Você precisa copiar o arquivo de certificado tanto para o Mirror e o servidor Witness como vamos utilizar --este certificado para associar um login para autenticação. Para este exemplo, todos os certificados serão --copiados para a unidade C:\BKP_Cert\ em todos os servidores --Passos # 3 a # 7 deve ser repetido em ambos Mirror e Witness, modificando o nome do certificado, mantendo --as outras configurações. Um roteiro completo para o servidor Mirror é mostrado abaixo --8) Crie um login no principal para o Mirror --Para simplificar vamos usar o mesmo nome para o login em todos os servidores para identificar que ele é --usado principalmente para as sessões de espelhamento de banco de dados CREATE LOGIN usesql_mirror WITH PASSWORD = '@UseSQL' ; --9) Crie um usuário para o login CREATE USER usesql_mirror FOR LOGIN usesql_mirror --10) Associe o certificado que criamos no Passo n º 4 com o usuário

5 --Este script irá associar o certificado que criamos para o servidor Mirror - CANAL02_Cert.cer - ao login_mirroring usuário --Exemplo --Utilizado no Mirror CanalUseSQL CREATE CERTIFICATE CANAL02_Cert AUTHORIZATION usesql_mirror FROM FILE = 'C:\BKP_Cert\CANAL02_Cert.cer' --11) Conceda a permissão CONNECT no logon --Este script irá conceder a permissão de se conectar à login_mirroring de login para o endpoint de espelhamento de banco de dados GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO usesql_mirror ; --Como usamos o mesmo nome para os logins de todos os servidores, você só precisa fazer isso uma vez. Se você --estiver usando um nome diferente para os logins, você terá que fazer isso para cada login. --A principal coisa a lembrar aqui é que os logins que você usa para conectar-se a qualquer uma das instâncias do --SQL Servidor 2005 são concedidas as permissões conectar-se com os respectivos certificados. --Vamos fazer exatamente a mesma coisa, tanto no Mirror e servidores Witnesss. --Um roteiro completo para o servidor Mirror é mostrado abaixo --12) Preparar o servidor Mirror para a sessão de espelhamento de banco de dados --Este script prepara o banco de dados Mirror para a sessão de espelhamento de banco de dados, --especificando SERVER-01 como o parceiro. É importante executar este primeiro no servidor Mirror antes --de executar o script equivalente no servidor principal. O nome do host especificado aqui deve ser resolvido usando

6 --a abordagem que você usou na etapa # Executar no SERVER-02 (EXEMPLO) ALTER DATABASE CanalUseSQL SET PARTNER = 'TCP://SERVER-01:9999' ; Executar no SERVER ALTER DATABASE CanalUseSQL SET PARTNER = 'TCP://SRVCLUCANAL.AD.canalusesql:5022' ; ) Preparar o servidor principal para a sessão de espelhamento de banco de dados --Agora que o banco de dados Mirror foi preparado para a sessão de espelhamento de banco de dados, vamos --fazer o mesmo para o principal banco de dados especificando SERVER-02 como o parceiro. -- ALTER DATABASE CanalUseSQL SET PARTNER = 'TCP://SRVCLUCANAL02.AD.canalusesql:5023' ; --14) Validar a configuração de espelhamento de banco de dados usando o Monitor de Espelhamento de Banco de Dados --Execute o Monitor de Espelhamento de Banco de Dados para verificar o estado das sessões de espelhamento de --banco de dados. Este artigo MSDN sobre SQL Server Books Online descreve como iniciar o Monitor de Espelhamento de Banco de Dados.

7 --Próximos Passos -- Tente configurar o espelhamento de banco de dados usando certificados, seguindo os procedimentos descritos acima -- Confira esta MSDN artigo sobre como configurar o espelhamento de banco de dados -- Você pode obter o banco de dados CanalUseSQL usada no exemplo aqui.