Excel chuig SQL Server comhpháirtí gan mhuinín fearainn

Teastaíonn trí rud ó leabhar oibre Excel a osclaíonn tábla ar SQL Server eagraíochta eile, rud a phléitear de ghnáth mar aon rud amháin: céannacht a nglacann an freastalaí léi, iompar a bhailíochtaíonn an cliant, agus conair líonra a cheadaíonn an dá thaobh. Is bealach amháin í muinín fearainn chun an chéad cheann a shásamh, agus an ceann is leithne. Sásaíonn TLS an dara ceann agus ní deir sé aon rud faoin gcéad cheann. Sásaíonn an chonair an tríú ceann agus ní chosnaíonn sí aon rud inti féin.

Déanann scaradh na dtrí seo iarratas beag in-athbhreithnithe den scarbhileog in ionad caidrimh riaracháin.

Trí chinneadh atá i bhfolach sa cheist

Is í an chéannacht an duine a gcreideann an bunachar sonraí gur tú é: cuntas Windows ó fhearann iontaofa, logáil isteach SQL lena phasfhocal féin, nó céannacht bunaithe ar dheimhniú. Is é an t-iompar an bhfuil an seisiún criptithe agus an ndéanann an cliant slabhra deimhnithe an fhreastalaí a sheiceáil. Is í an chonair an chaoi a sroicheann paicéid an t-éisteoir, ar féidir gur VPN, nasc príobháideach nó críochphointe poiblí le rialacha balla dóiteáin é. Cónaíonn gach ceann in áit dhifriúil agus féadfaidh gach ceann teip leis féin.

Freagraíonn muinín foraoise an chéad cheist go leathan agus is caidreamh idir eagraíochtaí í seach socrú do leabhar oibre amháin. Ní chriptíonn sí aon rud ach an oiread, rud a chuireann iontas ar dhaoine a ghlac leis gurbh í an mhuinín an rialtán slándála.

Céannacht gan mhuinín foraoise

Féadann cuntas a sholáthraítear d’aon ghnó sa timpeallacht sprice freastal ar riachtanas níos cúinge gan aon mhuinín, ar choinníoll gur féidir le sreabhadh oibre an chliaint é a úsáid. Is é fíordheimhniú SQL an freagra coitianta eile nuair a cheadaíonn an polasaí é: iompraíonn an logáil isteach a shaolré dintiúir féin agus ní théann sé isteach i bhfearainn ná ní tháirgeann sé fíordheimhniú comhtháite Windows. Is é céannacht bunaithe ar dheimhniú nó ar chomhartha an tríú rogha ar ardáin níos nuaí. Cibé a roghnaíonn tú, tabhair ach na ceadanna bunachair sonraí a theastaíonn go deimhin ón leabhar oibre.

Is fearr cuntas tiomnaithe ná logáil isteach pearsanta duine éigin. Is fadhb tacaíochta atá ag fanacht le tarlú é dintiúr comhroinnte i scarbhileog, agus déanann cuntas ainmnithe an t-athghairm indéanta nuair a chríochnaíonn an tionscadal.

Criptiú sea, ach muinín a bheith agat as an deimhniú?

Le ODBC Driver 18, iarrann Encrypt=Yes;TrustServerCertificate=No seisiún criptithe a ndéantar a dheimhniú a sheiceáil i ndáiríre. Caithfidh an teaghrán nasctha an freastalaí a ainmniú a chlúdaíonn an deimhniú ansin, agus caithfidh an cliant muinín a bheith aige as a shlabhra. Úsáideann Driver 18 criptiú de réir réamhshocraithe freisin, murab ionann agus leaganacha níos luaithe, mar sin féadfaidh seanteaghrán nasctha TLS a idirbheartú anois gan é sin a rá. Déanann socruithe follasacha an polasaí beartaithe infheicthe ar fud na meaisíní, rud atá tábhachtach nuair a chothaíonn roinnt daoine an leabhar oibre céanna.

TrustServerCertificate=Yes criptíonn sé agus scipeálann sé bailíochtú, nach réiteach coibhéiseach é ar mhí-oiriúnacht ainm nó ar shlabhra neamhiontaofa. Baineann sé an comhartha a bheadh tar éis a rá leat gur shroich an cliant an críochphointe mícheart, mar sin deisigh an deimhniú nó an t-ainm.

Is rialtán ar leith é forfheidhmiú ar thaobh an fhreastalaí. Más gá an criptiú a chur i bhfeidhm ar gach cliant, cumraigh agus fíoraigh socrú criptithe éigeantach an fhreastalaí, mar ní fhorfheidhmíonn aon teaghrán nasctha comhoibríoch aon rud.

Ní hé an chonair líonra an chosaint

Laghdaíonn éisteoir príobháideach a sroichtear trí VPN an nochtadh, agus caithfidh an VPN na bealaí ceannscríbe agus fillte cearta a iompar chun go n-oibreoidh sé sin. Ní bhaineann tollán oibre an gá le fíordheimhniú ná bailíochtú deimhnithe, agus ní theorannaíonn TLS cé na córais chianfhaid a fhéadfaidh nasc a thriail. Is trí bhreathnóireacht ar leith iad seo: croitheadh lámh TLS, logáil isteach VPN agus ceist údaraithe. Ní chruthaíonn ach an tríú ceann go léigh an leabhar oibre na sonraí a raibh cead aige a léamh.

Mar sin, seas in aghaidh an aicearra freagra a thabhairt ar cheist mhuiníne tríd an mbunachar sonraí a nochtadh don idirlíon. Is é an freagra caol de ghnáth cuntas tiomnaithe, criptiú bailíochtaithe agus aon chonair cheadaithe, san ord sin.

Fíoraigh le sreabhadh oibre traidisiúnta Excel: an chéannacht ghlactha, na ceadanna éifeachtacha agus an criptiú idirbheartaíochta, gach ceann trí amharc seisiúin an fhreastalaí féin.