Excel għal SQL Server ta’ sieħeb mingħajr fiduċja tad-dominju

Ktejjeb tax-xogħol Excel li jiftaħ tabella fuq SQL Server ta’ organizzazzjoni oħra jeħtieġ tliet affarijiet li normalment jiġu diskussi bħala waħda: identità li s-server jaċċetta, trasport li l-klijent jivvalida, u mogħdija tan-netwerk li ż-żewġ naħat jippermettu. Il-fiduċja tad-dominju hija mod wieħed kif tissodisfa l-ewwel waħda, u l-usa’ waħda. TLS tissodisfa t-tieni u ma tgħid xejn dwar l-ewwel. Il-mogħdija tissodisfa t-tielet u ma tipproteġi xejn waħedha.

Is-separazzjoni tat-tliet tagħmel il-folja ta’ ħidma talba żgħira u reviżabbli minflok relazzjoni amministrattiva.

Tliet deċiżjonijiet li l-mistoqsija taħbi

L-identità hija min jaħseb li int il-bażi tad-data: kont Windows minn dominju affidat, login SQL bil-password tiegħu stess, jew identità bbażata fuq ċertifikat. It-trasport huwa jekk is-sessjoni hijiex encrypted u jekk il-klijent jivverifikax il-katina taċ-ċertifikati tas-server. Il-mogħdija hija kif il-pakketti jaslu għand is-semmiegħ, li jista’ jkun VPN, konnessjoni privata jew punt tat-tmiem pubbliku b’regoli tal-firewall. Kull waħda tgħix f’post differenti u kull waħda tista’ tfalli waħedha.

Il-fiduċja tal-foresta twieġeb l-ewwel waħda b’mod wiesa’ u hija relazzjoni bejn organizzazzjonijiet, mhux setting għal ktejjeb wieħed. Hija lanqas tencryptja xejn, li jissorprendi lil dawk li assumew li l-fiduċja kienet il-kontroll tas-sigurtà.

Identità mingħajr fiduċja tal-foresta

Kont ipprovdut apposta fl-ambjent fil-mira jista’ jservi rekwiżit aktar dejjaq mingħajr ebda fiduċja, sakemm il-fluss tax-xogħol tal-klijent ikun jista’ jużah. L-awtentikazzjoni SQL hija t-tweġiba komuni l-oħra meta l-politika tippermetti: il-login iġorr iċ-ċiklu tal-ħajja tiegħu tal-kredenzjali u ma jingħaqadx ma’ dominji u lanqas jipproduċi awtentikazzjoni integrata ta’ Windows. Identità bbażata fuq ċertifikat jew token hija t-tielet għażla fuq pjattaformi aktar ġodda. Tkun xi tkun l-għażla, agħti biss il-permessi tal-bażi tad-data li l-ktejjeb tassew jeħtieġ.

Ippreferi kont iddedikat għal login personali ta’ xi ħadd. Kredenzjali maqsuma f’folja ta’ ħidma hija problema ta’ appoġġ li qed tistenna li tinqala’, u kont bl-isem jagħmel ir-revoka possibbli meta jispiċċa l-proġett.

Encryption iva, imma tafda ċ-ċertifikat?

B’ODBC Driver 18, Encrypt=Yes;TrustServerCertificate=No jitlob sessjoni encrypted li ċ-ċertifikat tagħha jiġi vverifikat tassew. Is-string tal-konnessjoni mbagħad trid issemmi s-server li ċ-ċertifikat ikopri, u l-klijent irid jafda l-katina tiegħu. Driver 18 ukoll jencryptja b’mod awtomatiku, differenti mill-verżjonijiet preċedenti, għalhekk string tal-konnessjoni antik jista’ issa jinnegozja TLS mingħajr ma jgħid dan. Settings espliċiti jagħmlu l-politika maħsuba viżibbli fuq il-magni kollha, li huwa importanti meta bosta nies iżommu l-istess ktejjeb.

TrustServerCertificate=Yes jencryptja u jaqbeż il-validazzjoni, li mhix tiswija ekwivalenti għal nuqqas ta’ qbil fl-isem jew katina mhux affidata. Huwa jneħħi s-sinjal li kien jgħidlek li l-klijent wasal fil-punt tat-tmiem ħażin, għalhekk sewwi ċ-ċertifikat jew l-isem.

L-infurzar fuq in-naħa tas-server huwa kontroll separat. Jekk l-encryption trid tapplika għal kull klijent, ikkonfigura u vverifika s-setting tal-encryption sfurzat tas-server, għax string tal-konnessjoni kkooperattiv wieħed ma jinfurza xejn.

Il-mogħdija tan-netwerk mhijiex il-protezzjoni

Semmiegħ privat li jintlaħaq permezz ta’ VPN inaqqas l-espożizzjoni, u l-VPN irid iġorr ir-rotot tad-destinazzjoni u tar-ritorn it-tajba biex dan jaħdem. Tunnel li jaħdem ma jneħħix il-ħtieġa tal-awtentikazzjoni jew tal-validazzjoni taċ-ċertifikat, u TLS ma jirrestrinġix liema sistemi remoti jistgħu jippruvaw konnessjoni. Dawk huma tliet osservazzjonijiet separati: handshake TLS, login VPN u mistoqsija awtorizzata. It-tielet biss jipprova li l-ktejjeb qara d-data li kien permess jaqra.

Għalhekk irreżisti l-qasira li twieġeb mistoqsija ta’ fiduċja billi tesponi l-bażi tad-data għall-internet. It-tweġiba dejqa normalment hija kont iddedikat, encryption ivvalidat u mogħdija waħda approvata, f’dak l-ordni.

Ivverifika bil-fluss tax-xogħol tas-soltu tal-Excel: l-identità aċċettata, il-permessi effettivi u l-encryption innegozjata, kull waħda permezz tal-veduta tas-sessjoni tas-server stess.