Encrypting Web.Config

Question

en double de Encrypting config files for deployment .NET et Encrypting config files for deployment

---

Quelle est la meilleure approche et des outils de chiffrement des informations dans le fichier web.config?

Answer 1

Je crois qu'il ya deux façons de le faire:

à l'aide aspnet_regiis en utilisant DPAPI ou RSA ou doing it programmatically. La méthode par programmation peut être utile, en particulier si vous souhaitez également chiffrer app.config. D'après mes expériences de l'utilisation de ceci, si vous écrivez une section de configuration personnalisée, vous avez installé la DLL contenant les classes pour cette section dans le GAC. Pour un projet que je travaillais j'ai fondamentalement scripté l'approche suivante:

• Copiez la DLL de config à GAC.
• Effectuez le chiffrement.
• Supprimer la DLL de configuration de GAC.

Les chances sont que si vous cryptez simplement des chaînes de connexion, ce ne sera pas un problème. Vous devez également garder à l'esprit si vous souhaitez crypter sur une base de machine ou à un compte d'utilisateur spécifique - les deux options peuvent être utiles selon votre scénario. Pour simplifier je me suis contenté de chiffrer à grande échelle. Les liens que j'ai fournis expliquent les mérites des deux approches.

Answer 2

Avez-vous essayé ceci: http://weblogs.asp.net/scottgu/archive/2006/01/09/434893.aspx

Answer 3

Utilisez l'outil aspnet_regiis dans votre répertoire cadre:

         -- CONFIGURATION ENCRYPTION OPTIONS -- 

pe section   Encrypt the configuration section. Optional arguments: 
         [-prov provider] Use this provider to encrypt. 
         [-app virtual-path] Encrypt at this virtual path. Virtual path must begin with a forward slash. 
         If it is '/', then it refers to the root of the site. If -app is not specified, the root 
         web.config will be encrypted. 
         [-site site-name-or-ID] The site of the virtual path specified in -app. If not specified, the 
         default web site will be used. 
         [-location sub-path] Location sub path. 
         [-pkm] Encrypt/decrypt the machine.config instead of web.config. 

pd section   Decrypt the configuration section. Optional arguments: 
         [-app virtual-path] Decrypt at this virtual path. Virtual path must begin with a forward slash. 
         If it is '/', then it refers to the root of the site. If -app is not specified, the root 
         web.config will be decrypted. 
         [-site site-name-or-ID] The site of the virtual path specified in -app. If not specified, the 
         default web site will be used. 
         [-location sub-path] Location sub path. 
         [-pkm] Encrypt/decrypt the machine.config instead of web.config. 

Answer 4

Utilisez l'outil de ligne de commande aspnet_regiis.exe

Vous pouvez également chiffrer et déchiffrez les sections du fichier Web.config à l'aide de l'outil de ligne de commande aspnet_regiis.exe, qui se trouve dans le répertoire% WINDOWSDIR% \ Microsoft.Net \ Framework \ version.

Regardez ici: http://aspnet.4guysfromrolla.com/articles/021506-1.aspx.

Answer 5

Vous devriez commencer à partir d'ici, facile à suivre, bien expliqué, étape par étape dans MSDN: How To: Encrypt Configuration Sections in ASP.NET 2.0 Using DPAPI

Answer 6

Voici les commandes pour crypter le fichier web.config sans programmation ...

pour le cryptage

aspnet_regiis -pef "Section" "Path exluding web.config" 

pour décryptage

aspnet_regiis -pdf "Section" "Path exluding web.config" 

À partir de cette commande, vous pouvez crypter ou décrypter toute la section.