ඩොමේන් විශ්වාසය නොමැතිව Excel සිට හවුල්කරුගේ SQL Server වෙත

වෙනත් සංවිධානයක SQL Server මත වගුවක් විවෘත කරන Excel කාර්ය පොතට සාමාන්‍යයෙන් එකක් ලෙස සාකච්ඡා කරන ගුණ තුනක් අවශ්‍ය වේ: සේවාදායකය පිළිගන්නා අනන්‍යතාවය, සේවාලාභියා තහවුරු කරන ප්‍රවාහනය, සහ දෙපැත්තටම අවසර දෙන ජාල මාර්ගය. ඩොමේන් විශ්වාසය පළමු එක සපුරාලීමේ එක් මාර්ගයක් වන අතර පුළුල්ම වේ. TLS දෙවැන්න සපුරාලන අතර පළමු ගැන කිසිවක් නොකියයි. මාර්ගය තුන්වැන්න සපුරාලන අතර තමන් විසින්ම කිසිවක් ආරක්ෂා නොකරයි.

මේ තුන වෙන් කිරීම පැතුරුම්පත පරිපාලන සම්බන්ධතාවයක් වෙනුවට කුඩා, සමාලෝචනය කළ හැකි ඉල්ලීමක් බවට පත් කරයි.

ප්‍රශ්නය සඟවන තීරණ තුන

අනන්‍යතාවය යනු දත්ත සමුදාය ඔබ කවුරුන්දැයි සිතන දෙයයි: විශ්වාසනීය ඩොමේන් එකකින් Windows ගිණුමක්, තමන්ගේ මුරපදය සහිත SQL පිවිසුමක්, හෝ සහතිකය මත පදනම් වූ අනන්‍යතාවයක්. ප්‍රවාහනය යනු සැසිය සංකේතනය කර ඇත්ද සහ සේවාලාභියා සේවාදායකයේ සහතික දාමය පරීක්ෂා කරන්නේද යන්නයි. මාර්ගය යනු පැකට් ශ්‍රාවකයා වෙත ළඟා වන ආකාරයයි; එය VPN, පෞද්ගලික සබැඳියක් හෝ ගිනිපවුරු නීති සහිත පොදු අන්ත ලක්ෂ්‍යයක් විය හැක. එකින් එක වෙනත් තැනක පවතින අතර එකින් එක තනිවම අසාර්ථක විය හැක.

වනාන්තර විශ්වාසය පළමු එකට පුළුල් පිළිතුරක් දෙන අතර එය එක් කාර්ය පොතක සැකසුමක් නොව සංවිධාන අතර සම්බන්ධතාවයකි. එය කිසිවක් සංකේතනයද නොකරයි, එය විශ්වාසයම ආරක්ෂක පාලනය යැයි උපකල්පනය කළ අයට පුදුමයකි.

වනාන්තර විශ්වාසය නොමැතිව අනන්‍යතාවය

ඉලක්ක පරිසරයේ හිතාමතා සකසන ලද ගිණුමකට කිසිදු විශ්වාසයක් නොමැතිව පටු අවශ්‍යතාවයක් සපුරාලිය හැක, සේවාලාභියාගේ කාර්ය ප්‍රවාහයට එය භාවිත කළ හැකි නම්. ප්‍රතිපත්තිය අවසර දෙන විට SQL සත්‍යාපනය අනෙක් පොදු පිළිතුරයි: පිවිසුම තමන්ගේම අක්තපත්‍ර ජීවන චක්‍රය දරන අතර ඩොමේන්වලට එක් නොවේ හෝ Windows ඒකාබද්ධ සත්‍යාපනය නිපදවන්නේ නැත. සහතික හෝ ටෝකනය මත පදනම් වූ අනන්‍යතාවය නව වේදිකාවල තුන්වන විකල්පයයි. ඔබ තෝරන කුමක් වුවද, කාර්ය පොතට සැබවින්ම අවශ්‍ය දත්ත සමුදාය අවසර පමණක් ලබා දෙන්න.

යමෙකුගේ පුද්ගලික පිවිසුමට වඩා කැපවූ ගිණුමක් තෝරන්න. පැතුරුම්පතක බෙදාගත් අක්තපත්‍රය සිදුවීමට බලා සිටින ආධාරක ගැටලුවකි, නම සහිත ගිණුම ව්‍යාපෘතිය අවසන් වූ විට අවලංගු කිරීම හැකි කරයි.

සංකේතනය ඔව්, නමුත් සහතිකය විශ්වාස කරන්නද?

ODBC Driver 18 සමඟ, Encrypt=Yes;TrustServerCertificate=No සහතිකය සැබවින්ම පරීක්ෂා කරන සංකේතිත සැසියක් ඉල්ලා සිටී. එවිට සම්බන්ධතා තන්තුව සහතිකය ආවරණය කරන සේවාදායකය නම් කළ යුතු අතර, සේවාලාභියා එහි දාමය විශ්වාස කළ යුතුය. Driver 18 ද පෙර අනුවාදවලට වෙනස්ව පෙරනිමියෙන් සංකේතනය කරයි, එබැවින් පැරණි සම්බන්ධතා තන්තුවක් දැන් එය නොකියා TLS සාකච්ඡා කළ හැක. පැහැදිලි සැකසීම් අපේක්ෂිත ප්‍රතිපත්තිය සියලු යන්ත්‍ර මත දෘශ්‍යමාන කරයි, එය කිහිප දෙනෙකු එකම කාර්ය පොත නඩත්තු කරන විට වැදගත් වේ.

TrustServerCertificate=Yes සංකේතනය කර තහවුරු කිරීම මඟ හරියි, එය නම නොගැලපීමක් හෝ විශ්වාස නොකළ දාමයක් සඳහා සමාන පිළියමක් නොවේ. සේවාලාභියා වැරදි අන්ත ලක්ෂ්‍යයට ළඟා වූ බව කියන්නා වූ සංඥාව එය ඉවත් කරයි, එබැවින් සහතිකය හෝ නම නිවැරදි කරන්න.

සේවාදායක පැත්තේ බලකිරීම වෙනම පාලනයකි. සංකේතනය සෑම සේවාලාභියෙකුටම අදාළ විය යුතු නම්, සේවාදායකයේ බලහත්කාර සංකේතන සැකසුම වින්‍යාස කර තහවුරු කරන්න, මන්ද එක් සහයෝගී සම්බන්ධතා තන්තුවක් කිසිවක් බල නොකරයි.

ජාල මාර්ගය ආරක්ෂාව නොවේ

VPN හරහා ළඟා වන පෞද්ගලික ශ්‍රාවකය නිරාවරණය අඩු කරන අතර, එය ක්‍රියා කිරීමට VPN අනිවාර්යයෙන් නිවැරදි ගමනාන්ත සහ ආපසු මාර්ග රැගෙන යා යුතුය. ක්‍රියා කරන උමග සත්‍යාපනයේ අවශ්‍යතාවය හෝ සහතික තහවුරු කිරීම ඉවත් නොකරයි, TLS කුමන දුරස්ථ පද්ධති සම්බන්ධතාවයක් උත්සාහ කළ හැකිද යන්න සීමා නොකරයි. මේවා වෙනස් නිරීක්ෂණ තුනකි: TLS අත්වැල් ගැලපීම, VPN පිවිසුම සහ බලයලත් විමසුම. තුන්වැන්න පමණක් කාර්ය පොතට කියවීමට අවසර තිබූ දත්ත කියවූ බව ඔප්පු කරයි.

එබැවින් දත්ත සමුදාය අන්තර්ජාලයට නිරාවරණය කිරීමෙන් විශ්වාස ප්‍රශ්නයකට පිළිතුරු දෙන කෙටි මාර්ගයට විරුද්ධ වන්න. පටු පිළිතුර සාමාන්‍යයෙන් කැපවූ ගිණුමක්, තහවුරු කළ සංකේතනයක් සහ එක් අනුමත මාර්ගයක් වේ, එම අනුපිළිවෙලින්ම.

සාමාන්‍ය Excel කාර්ය ප්‍රවාහය සමඟ තහවුරු කරන්න: පිළිගත් අනන්‍යතාවය, ඵලදායී අවසර සහ සාකච්ඡා කළ සංකේතනය, එකින් එක සේවාදායකයේම සැසි දසුන හරහා.