<msmqTransportSecurity>

Artículo
06/08/2023

Especifica la configuración de seguridad de transporte MSMQ para un enlace personalizado.

<configuration>
  <system.serviceModel>
    <bindings>
      <customBinding>
        <binding>
          <msmqIntegration>
            <msmqTransportSecurity>

Sintaxis

<msmqTransportSecurity msmqAuthenticationMode="None/Windows/Certificate"
                       msmqEncryptionAlgorithm="RC4Stream/AES"
                       msmqProtectionLevel="None/Sign/EncryptAndSign"
                       msmqSecureHashAlgorithm="MD5/SHA1/SHA256/SHA512" />
</msmqTransportSecurity>

Atributos y elementos

En las siguientes secciones se describen los atributos, los elementos secundarios y los elementos primarios.

Atributos

Atributo	Descripción
`msmqAuthenticationMode`	Especifica cómo el transporte de MSMQ debe autenticar el mensaje. Si esto está establecido en `None`, el valor del atributo `msmqProtectionLevel` también debe estar establecido en `None`. Los valores válidos incluyen los siguientes: - None: sin autenticación. - Windows: el mecanismo de autenticación usa Active Directory para obtener el certificado X.509 para el SID asociado al mensaje. Esto se utiliza a continuación para comprobar el ACL de la cola para asegurarse que el usuario tiene el permiso de escritura para la cola. - Certificate: el canal recupera el certificado del almacén de certificados. El valor predeterminado es Windows. Este atributo es del tipo MsmqAuthenticationMode.
`msmqEncryptionAlgorithm`	Especifica el algoritmo que se va a utilizar para el cifrado de mensajes en la conexión al transferir los mensajes entre los administradores de la cola de mensajes. Los valores válidos incluyen los siguientes: - RC4Stream - AES El valor predeterminado RC4Stream. Este atributo es del tipo MsmqEncryptionAlgorithm.
`msmqProtectionLevel`	Especifica cómo el mensaje se protege en el nivel del transporte de MSMQ. El cifrado asegura la integridad del mensaje mientras EncryptAndSign asegura la integridad del mensaje y el no repudio; es decir, el mensaje procede verdaderamente del remitente y el remitente es quien dice que es. Los valores válidos incluyen los siguientes: - None: sin protección. - Sign: se firman los mensajes. - EncryptAndSign: Los mensajes se cifran y firman. El valor predeterminado es Sign. Este atributo es del tipo ProtectionLevel.
`msmqSecureHashAlgorithm`	Especifica el algoritmo que se va a utilizar para calcular el resumen como parte de las firmas. Los valores válidos incluyen los siguientes: - MD5 - SHA1 - SHA256 - SHA512 El valor predeterminado es SHA1. Este atributo es del tipo MsmqSecureHashAlgorithm. Debido a problemas de colisión con MD5 y SHA1, Microsoft recomienda SHA256 o superior.

Elementos secundarios

Ninguno.

Elementos primarios

Elemento	Descripción
<msmqIntegration>	Especifica valores requeridos para la interacción con un remitente o receptor de Message Queuing (MSMQ).
<msmqTransport>	Especifica las propiedades de comunicación de uso de colas de un servicio Windows Communication Foundation (WCF) que usa el protocolo MSMQ nativo.

Comentarios

Para más información sobre la seguridad de transporte, consulte Seguridad de transporte.

Compartir a través de