Pripojeni pres SSPI do MSSQL 2000

[Lukas L.]

2Marty - no prave, ze kdyz tam dam integrated security, tak to delam proto, abcy tam zadne username davat nemusel. Verze, kde do conenction stringu username davam - ta chodi.

Na domacim desktopu to poustim po lokalnim userem. Moje predstava byla takova, ze s integrated security se predaji username/password prislusejici k te domene, pokud je OS zna a kdyz ne - tak vyskoci dialog k zadani. Jeste jsem zkousel koukat na spojeni wiresharkem a prijde challenge packet s nazvem serveru a domeny, na ktery moje WInXP odpovidaji s lokalnim uzivatelskym jmenem.

Nakonec jsem si ten program pustil na ntb ve stejny siti (domaci), ale s Win2k4. Ve wiresharku je videt, ze si pres VPN rozhranni pokeca s tim serverem a pres pipe na SQL se domluvi o protokolu predani jmena a hesla do domeny.
Nejdriv neslo ani to, ale pak jsem se prihlasil na share domenovym jmenem a heslem a i ten muj program zacal fungovat. - Nicmene - neni urceny pro praci pres VPN a primo v te domene chodi i s SSPI.

Jenom nevim, proc kdyz se pripojuju z domaciho desktopu VPN k te domene (vlastne na server, kde bezi i ten SQL) - proc se ten program (ocividne pres TCP a ne pres pipe) nespoji s tim MSSQL serverem - i kdyz to predtim delal....

[Marty]

2Marty - no prave, ze kdyz tam dam integrated security, tak to delam proto, abcy tam zadne username davat nemusel. Verze, kde do conenction stringu username davam - ta chodi.

Jo tak jsem to ani nemyslel, spíš jsem to směřoval tak, že nějaké nastavení kolem SSPI je špatně, případně že tvůj komp nějak špatně reaguje. Aplikace je evidentně v pořádku, když jinde funguje, tak bych hledal problém v tvém kompu. Nejsem programátor, nikdy jsem něco takovýho neprogramoval, ale AFAIK jak autentikace na MSSQL funguje, ... tak je to pěkná magie občas.

[Lukas L.]

no prave - na MSSQL mam mixed mod, prava k DB mam (snad i) v poradku (hlavne, kdyz se stejnym loginem primo v domene to jde ok). Jen se mi nedari se SSPI napojit pres VPN z winxp - ale nevim proc - jestli to dela najeka politika (posilat/neposilat LM/NTLM/NTLM2,vyzadovat sifrovani atd atd - i kdyz nevim jestli to neni jen pro SMB, na druhou stranu to muze mit vliv i pripojeni pres pipe) - na ntbku jsem si s tim (GPO a registry netlogonu) nehral (porovnal jsem to a ty registry minimalne mam nastaveny stejne). Na desktopu mam WinXP uz jara 2004 - takze muzou byt v zajimavem stavu (reinstal planuju az na pripadne nove PC). Nebo mozna nejaka .DLL MSSQL klienta... nevim...