connexion sql server sécurisé

j'arrive à ma connecter à ma base de donnée via la chaine de connexion suivante:

Code:

---

1 2	workstation id=base;packet size=4096;data source=base; persist security info=False;initial catalog=IDSite;user id=mon_nom_dutilisateur;password=mon_mot_de_passe

---

Mais pour une question de sécurité je desire enlever de ma chaine de connexion le mot de passe et le nom d'utilisateur. J'ai lu qu'il fallait juste ajouter Integrated Security=SSPI .

ce qui donne comme nouvelle chaine de connexion:

Code:

---

1 2	workstation id=base;packet size=4096;data source=base; persist security info=False;initial catalog=IDSite;Integrated security=SSPI

---

Le soucis c'est que j'ai une erreur du type:

Citation:

---

Échec de la connexion de l'utilisateur 'AUTORITE NT\SERVICE RÉSEAU'.

---

Faut-il modifier des parametres dans les propriétés de sql server? Que faut-il faire?

Tu ne peux pas te connecter sans nom d'utilisateur a ta base de données !!

Je te conseille de mettre ta chaine dans une DLL en variable statique.

Autre petite question:
j'ai plusieurs page qui se servent de requete pour afficher leur contenu et je voulai savoir si c'etai possible de mettre "sqlConnection", "sqlCommand", "dataset" en commun aux pages au lieu de les ajouter a toutes les pages.
Il a y juste le "sqlDataAdapter" qui differe.

j'ai fait un sujet sur les requetes "bien faites".

de mon coté j'ai creer une class d'interface avec la base de donnee.

En gros, tu lui donne ta requete et pouf, ca te renvoi le resultat.

Tu devras juste l'adapter avec sqlplus.

Pierre


http://www.developpez.net/forums/viewtopic.php?t=344072

Citation:

---

Envoyé par BiMouXeTTe

Je te conseille de mettre ta chaine dans une DLL en variable statique.

---

Je ne sais pas faire ça dll c'est un fichier il faut le creer ou? et qu'est ce qu'il faut mettre comme code sou quel forme? en fait je vois pas du tout à quoi ça ressemble ce genre de fichier et à quoi ça sert exactement.

Et je sais meme pas comment faire pour manipuler la variable statique par la suite!!
J'ai encor beaucoup a apprendre en programmation. :ange:

Citation:

---

Envoyé par liliprog

j'arrive à ma connecter à ma base de donnée via la chaine de connexion suivante:

Code:

---

1 2	workstation id=base;packet size=4096;data source=base; persist security info=False;initial catalog=IDSite;user id=mon_nom_dutilisateur;password=mon_mot_de_passe

---

Mais pour une question de sécurité je desire enlever de ma chaine de connexion le mot de passe et le nom d'utilisateur. J'ai lu qu'il fallait juste ajouter Integrated Security=SSPI .

ce qui donne comme nouvelle chaine de connexion:

Code:

---

1 2	workstation id=base;packet size=4096;data source=base; persist security info=False;initial catalog=IDSite;Integrated security=SSPI

---

Le soucis c'est que j'ai une erreur du type:

Citation:

---

Échec de la connexion de l'utilisateur 'AUTORITE NT\SERVICE RÉSEAU'.

---

Faut-il modifier des parametres dans les propriétés de sql server? Que faut-il faire?

---

J'ai déjà eu le même problème et il y a qu'une seule solution pour le résoudre. http://msdn.microsoft.com/library/fr...slocaluser.asp autrement dit t'es oubligé de créer un utilisateur 'AUTORITE NT\SERVICE RÉSEAU' dans ta base sql server. Tu vas voir que ça marche.

J'ai essayé de creer un nouvel utilisateur nommé 'AUTORITE NT\SERVICE RESEAU' mais il ne veut pas me le creer. il me met l'erreur suivante:

Citation:

---

erreur 15006:"AUTORITE NT\SERVICE RESEAU" n'est pas un nom valide parce qu'il contient des caractères incorrects

---

j'ai essayé avec ou sans guillemet,avec ou sans espace et aussi avec ou sans accent mais il me met la meme erreur. Il veut que le nom de connexion soit le meme que le nom d'utilisateur????Comprend pas.

Pas d'espaces dans les noms :)

Citation:

---

Pas d'espaces dans les noms

---

J'ai préciser que j'avais essayé sans les espaces mais j'avais la meme erreur :!:

Tu as essayé avec un nom sans "\" ? ou alors avec un double "\\"

je viens de remarqué que sans le "\" ça fonctionne et avec le "\\"ça fonctionne pas.

Mon soucis maintenant c'est que je dois donnée comme nom 'AUTORITE NT\SERVICE RESEAU' comment je vais faire si je ne peut pas mettre le '\' car d'après ce que l'on m'a di si je veut mettre la chaine de connexion suivante:

Code:

---

1 2	workstation id=base;packet size=4096;data source=base; persist security info=False;initial catalog=IDSite;Integrated security=SSPI

---

il faut que je creer ce nom d'utilisateur?

Ben apparement... oui

Mon problème c'est que je ne peux pas creer le nom d'utilisateur AUTORITE NT\SERVICE RESEAU comme tel puisque j'ai un message d'erreur quand je veux le creer!!!

Faut-il changer quelques parametres dans le gestionnaire des services internet IIS?

J'ai remarqué que lorsque je clique sur site par defaut puis sur propriété et que je vais sur l'onglet sécurité de repertoire. Il y a une partie authentification et methode d'accès.
En cliquant sur modifier, je tombe sur authentification anonyme et/ ou accès sécurisé avec plusieurs choix:
:arrow: digest
:arrow: windows integré
:arrow: etc....

Peut etre qu'en choisissant l'option windows integrée ça fonctionnera, est ce que quelqu'un connait un peu ce domaine ou bien un lien vers un tutoriel? merci

Citation:

---

Envoyé par BiMouXeTTe

Tu ne peux pas te connecter sans nom d'utilisateur a ta base de données !!

Je te conseille de mettre ta chaine dans une DLL en variable statique.

---

Est ce que tu peu m'en dire plus sur la DLL? tu veux dire que j'ecri direct par exemple:

Code:

---

1 2	string connexion="workstation id=base;packet size=4096;data source=base; persist security info=False;initial catalog=IDSite;user id=sa;password=xxxx"

---

En fait par soucis de sécurité je souhaiterai ne plus faire apparaitre le nom d'utilisateur et le mot de passe.

Tu crée d'abord un fichier .cs (ou .vb) assez simple :

Code:

---

1 2 3 4 5 6 7 8 9 10

namespace TonProjet { class TaClasse { public static string Connex="tachaine....";   public static void main(string [] telsArgs) {} } }

---

Tu la compiles ainsi :

Code:

---

csc /r:"c:\winnt\microsoft.net\framework\v1.1.4322\system.dll" /out:"c:\inetpub\wwwroot\TonProjet\bin\Combo.dll" "c:\inetpub\wwwroot\TonProjet\Combo.cs"

---

(la commande est vbc si tu es en VB)

Ensuite tu ajoutes dans les fichiers ou tu utilises cette chaine :

Code:

---

using TonProjet.TaClasse;

---

Et tu récupères ta chaine ainsi :

Code:

---

TaClasse.Connex

---

en fait je crois que je comprend pas trop la difference entre le dll et le code behind.

tu me di d'ecrire ma chaine de connexion dans un fichier .cs mais le .cs ce n'est pas le code behind de mon fichier justement?

si c'est le cas c'etait deja fait.:|

hello, jme permet de clarifier un peu les choses:

lorsqu'a partir du CS, tu auras créér la DLL (grâce au tuto de bimouxette), tu pourra te débarrasser du CS.
En fait, le fichier DLL est ton fichier CS, sauf que tu ne peux accèder au code behind, puisque celui-ci est précompilé.
Dans le reste de ton code behind, en faisant appel à ta dll avec USING, tu pourra récuperer la variable public CONNEX de la classe TACLASSE...
Tu as donc accès à la variable CONNEX, mais celle-ci n'est pas lisible en clair, puisque précompilée dans une DLL...

Petite remarque: si tu ne souhaite pas que les infos soient visibles en clair dans tes scripts, c'est pour éviter que ceux qui y ont accès les connaissent.

:arrow: OR, si une personne a accès au code behind (en ecriture) alors il lui suffit de rajouter un ptit "Response.Write(TaClasse.Connex);" pour tout récuperer....

ok merci beaucoup ça m'eclairci vraiment les idées.

Le soucis est bien là:

Citation:

---

OR, si une personne a accès au code behind (en ecriture) alors il lui suffit de rajouter un ptit "Response.Write(TaClasse.Connex);" pour tout récuperer....

---

Il n'y a vraiment aucun moyen pour sécurisé au maximum? enfin comme solution c'est deja bien
Merci pour votre aide. :o

encore une petite question pour compiler il faut utiliser le cmd. Car si c'est le cas il y a un petit soucis il ne connait pas la commande csc.

Citation:

---

Tu la compiles ainsi :
Code:
csc /r:"c:\winnt\microsoft.net\framework\v1.1.4322\system.dll" /out:"c:\inetpub\wwwroot\TonProjet\bin\Combo.dll" "c:\inetpub\wwwroot\TonProjet\Combo.cs"

---

et le "/r" il sert a quoi?

:arrow: Si tu regles les droits d'accès au repertoire qui contient les script de ton site correctement, alors tu n'as pas à t'en faire pour la visibilité des codes d'accès. Sinon, il faut faire avec...
Pense, une fois que ton site passe en prod, à enlever les debug="true" dans tes pages - si tu les as mis - afin qu'une éventuelle erreur ne donne pas accès au code behind...

:arrow: L'executable csc est quelquepart sur le disque.
Je ne sais plus exactement ou, alors essaye de rechercher csc.exe pour le trouver sur ta machine...

:arrow: Si tu souhaite qu'il soit "lançable" de n'importe quel chemin, il faut inscrire son dossier en tant que variable d'environnement
De mémoire:
- panneau de conf
- systeme
- avancé
- variable d'env
- puis ajouter le chemin vers csc.exe dans la variable PATH

:arrow: un csc /help t'aidera alors sur le '/r'

Merci beaucoup pour ces precieuses informations.

de rien!