<msmqTransportSecurity>

Artigo
06/08/2023

Especifica as configurações de segurança de transporte MSMQ para uma associação personalizada.

<configuração>
  <system.serviceModel>
    <bindings>
      <customBinding>
        <binding>
          <msmqIntegration>
            <msmqTransportSecurity>

Syntax

<msmqTransportSecurity msmqAuthenticationMode="None/Windows/Certificate"
                       msmqEncryptionAlgorithm="RC4Stream/AES"
                       msmqProtectionLevel="None/Sign/EncryptAndSign"
                       msmqSecureHashAlgorithm="MD5/SHA1/SHA256/SHA512" />
</msmqTransportSecurity>

Atributos e elementos

As seções a seguir descrevem atributos, elementos filho e elementos pai.

Atributos

Atributo	Descrição
`msmqAuthenticationMode`	Especifica como a mensagem deve ser autenticada pelo transporte MSMQ. Se estiver definido como `None`, o valor do atributo `msmqProtectionLevel` também deverá ser definido como `None`. Os valores válidos incluem os seguintes: − Nenhum: sem autenticação. − Windows: o mecanismo de autenticação usa o Active Directory para obter o certificado X.509 para o SID associado à mensagem. Isso é usado para verificar a ACL da fila para garantir que o usuário tenha permissão para gravar na fila. − Certificado: o canal obtém o certificado do repositório de certificados. O valor padrão é Windows. Esse atributo é do tipo MsmqAuthenticationMode.
`msmqEncryptionAlgorithm`	Especifica o algoritmo a ser utilizado para encriptação mensagem no fio durante a transferência de mensagens entre os gerenciadores de fila de mensagens. Os valores válidos incluem os seguintes: − RC4Stream − AES O valor padrão é RC4Stream. Esse atributo é do tipo MsmqEncryptionAlgorithm.
`msmqProtectionLevel`	Especifica como a mensagem é protegida no nível do transporte MSMQ. A criptografia garante a integridade da mensagem, enquanto o EncryptAndSign garante a integridade e a não recusa da mensagem, ou seja, a mensagem de fato é proveniente do remetente e o remetente é quem ele diz que é. Os valores válidos incluem os seguintes: – None: sem proteção. − Assinar: as mensagens são assinadas. − EncryptAndSign: as mensagens são criptografadas e assinadas. O valor padrão é Assinar. Esse atributo é do tipo ProtectionLevel.
`msmqSecureHashAlgorithm`	Especifica o algoritmo a ser usado no cálculo do resumo como parte das assinaturas. Os valores válidos incluem os seguintes: - MD5 − SHA1 - SHA256 - SHA512 O valor padrão é SHA1. Esse atributo é do tipo MsmqSecureHashAlgorithm. Devido a problemas de colisão com MD5 e SHA1, a Microsoft recomenda SHA256 ou posterior.

Elementos filho

Nenhum.

Elementos pai

Elemento	Descrição
<msmqIntegration>	Especifica as configurações necessárias para interação com um remetente ou destinatário de MSMQ (Enfileiramento de Mensagens).
<msmqTransport>	Especifica as propriedades de comunicação de enfileiramento de mensagens para um serviço WCF (Windows Communication Foundation) que usa o protocolo MSMQ nativo.

Comentários

Para obter mais informações sobre segurança de transporte, confira Segurança de transporte.

Compartilhar via