Excel bazkide baten SQL Serverrera domeinu-konfiantzarik gabe

Beste erakunde baten SQL Serverrean taula bat irekitzen duen Excel lan-orriak hiru gauza behar ditu, normalean bat bakarrik bezala eztabaidatzen direnak: zerbitzariak onartzen duen identitatea, bezeroak baliozkotzen duen garraioa eta bi aldeek onartzen duten sare-bidea. Domeinu-konfiantza lehena asetzeko modu bat da, eta zabalena. TLSc bigarrena betetzen du eta ez du ezer esaten lehenaz. Bideak hirugarrena betetzen du eta ez du ezer babesten bere horretan.

Hiru horiek bereizteak kalkulu-orria eskaera txiki eta berrikusgarri bihurtzen du, harreman administratiboaren ordez.

Galderak ezkutatzen dituen hiru erabaki

Identitatea datu-baseak zu nor zarela uste duena da: konfiantzazko domeinu bateko Windows kontua, pasahitz propioa duen SQL saio-hasiera edo ziurtagirian oinarritutako identitatea. Garraioa saioa zifratuta dagoen eta bezeroak zerbitzariaren ziurtagiri-katea egiaztatzen duen ala ez da. Bidea paketeek entzulearengana nola iristen diren da, eta hori VPN bat, esteka pribatu bat edo suebaki arauak dituen amaiera-puntu publiko bat izan daiteke. Bakoitza leku ezberdinean bizi da eta bakoitza bere kabuz huts egin dezake.

Baso-konfiantzak lehenari zabal erantzuten dio eta erakundeen arteko harremana da, lan-orri bakarrerako ezarpena baino. Gainera, ez du ezer zifratzen, eta horrek harritzen ditu konfiantza segurtasun-kontrola zela uste zutenak.

Identitatea baso-konfiantzarik gabe

Helmugako ingurunean berariaz prestatutako kontu batek eskakizun estuago bat bete dezake konfiantzarik gabe, betiere bezeroaren lan-fluxuak erabil badezake. SQL autentifikazioa da beste erantzun ohikoa politikak baimentzen duenean: saio-hasierak bere kredentzialen bizi-zikloa darama eta ez da domeinuetara batu eta ez du Windows autentifikazio integratua sortzen. Ziurtagiri edo tokenetan oinarritutako identitatea hirugarren aukera da plataforma berriagoetan. Aukeratzen duzuna aukeratu, eman lan-orriak benetan behar dituen datu-base baimenak soilik.

Hobetsi kontu dedikatu bat norbaiten saio-hasiera pertsonalaren aurrean. Kalkulu-orri batean partekatutako kredentziala gertatzeko zain dagoen laguntza-arazoa da, eta izendatutako kontu batek proiektua amaitzean baliora gaitzea ahalbidetzen du.

Zifratzea bai, baina ziurtagirian fidatu?

ODBC Driver 18-rekin, Encrypt=Yes;TrustServerCertificate=No ziurtagiria benetan egiaztatzen duen saio zifratua eskatzen du. Konexio-kateak ziurtagiriak estaltzen duen zerbitzaria izendatu behar du orduan, eta bezeroak haren katean fidatu behar du. Driver 18-k ere zifratzea aplikatzen du modu lehenetsian, bertsio zaharrenek ez bezala, beraz konexio-kate zahar batek TLS negozia dezake orain hori esan gabe. Ezarpen esplizituek politikaren asmoa makina guztietan ikusgai jartzen dute, eta hori garrantzitsua da hainbat pertsonak lan-orri bera mantentzen dutenean.

TrustServerCertificate=Yes zifratu eta baliozkotzea saltatzen du, eta hori ez da konponketa baliokidea izenaren desadostasun baterako edo kate ez-konfiantzazko baterako. Bezeroak amaiera-puntu okerra lortu zuela esango zizun seinalea kentzen du, beraz konpondu ziurtagiria edo izena.

Zerbitzariaren aldeko betearazpena kontrol bereizia da. Zifratzeak bezero guztietarako balio behar badu, konfiguratu eta egiaztatu zerbitzariaren zifratze behartuaren ezarpena, konexio-kate kooperatibo batek ez baitu ezer behartzen.

Sare-bidea ez da babesa

VPN baten bidez iristen den entzule pribatu batek esposizioa gutxitzen du, eta horrek funtziona dezan VPNak helmuga eta itzulera bide egokiak eraman behar ditu. Funtzionatzen duen tunel batek ez du autentifikazioaren beharra kentzen edo ziurtagiriaren baliozkotzea, eta TLSc ez du murrizten zein urruneko sistemek saia dezaketen konexio bat. Hiru behaketa bereizi dira: TLS eskua ematea, VPN saio-hasiera eta baimendutako kontsulta bat. Hirugarrenak soilik frogatzen du lan-orriak irakurtzeko baimena zuen datuak irakurri zituela.

Beraz, aurre egin konfiantza-galdera bat datu-basea interneten erakutsiz erantzuteko lasterbideari. Erantzun estua kontu dedikatu bat, baliozkotutako zifratzea eta onartutako bide bat izan ohi da, ordena horretan.

Egiaztatu ohiko Excel lan-fluxuarekin: onartutako identitatea, benetako baimenak eta negoziatutako zifratzea, bakoitza zerbitzariaren beraren saio-ikuspegitik.