VPN හරහා SQL: සෘජු සේවාදායකයද අභ්‍යන්තර කාර්යස්ථානයද?

කණ්ඩායම් තම ලැප්ටොප් තුළ SSMS අවශ්‍ය යැයි කියති, සහ ඉක්මන් විසඳුම SQL පෝට් එක VPN තටාකයට ප්‍රකාශයට පත් කිරීමයි. මන්දගාමී පිළිතුර විමසන්නේ සේවාදායක ක්‍රියාවලිය කොහේද ධාවනය විය යුත්තේ යන්නය, මන්ද සෘජු ප්‍රවේශය සහ අභ්‍යන්තර කාර්යස්ථානය වෙනස් මූලාශ්‍ර ලිපින, අන්ත ලක්ෂ්‍ය විශ්වාසය සහ දත්ත මාර්ග සාදන බැවිනි. දෙකම ස්වයංක්‍රීයව ආරක්ෂිත නොවේ, සහ තනි VPN සාමාජිකත්වය කිසිවක් තීරණය නොකරයි. අවසර නියමයක් පවතින පෙර නිර්මාණ සසඳන්න.

මාර්ග දෙකක්, මූලාශ්‍ර ලිපින දෙකක්

සෘජු ප්‍රවේශයේදී ලැප්ටොප් සේවාදායක වින්‍යාසය රැගෙන තමාම දත්ත සමුදාය සම්බන්ධතාව විවෘත කරයි. දුරස්ථ කාර්යස්ථානයකදී ලැප්ටොප් ඩෙස්ක්ටොප් සැසියක් විවෘත කරයි, සහ කාර්යස්ථානය තම ලිපිනයෙන් SQL සම්බන්ධතාව සාදයි. එබැවින් දත්ත සමුදාය පළමු නිර්මාණයේදී VPN තටාකය හෝ පරිවර්තිත ද්වාරය දකියි, දෙවන නිර්මාණයේදී කාර්යස්ථානයේ ලිපිනය දකියි. එම වෙනස තීරණය කරන්නේ කුමන ගිනිකොන නියමය සහ කුමන SQL අවසරය සැබවින්ම අදාළ වන්නේද යන්නය.

ලැප්ටොප් තවමත් දුරස්ථ සැසිය පාලනය කරයි, එබැවින් කාර්යස්ථානය පරිශීලක සත්‍යාපනය හෝ සැසි ප්‍රතිපත්තිය සඳහා ආදේශකයක් නොවේ.

දත්ත සමුදාය සැබවින්ම දකින දේ පරීක්ෂා කරන්න

මූලාශ්‍ර ලිපිනය මැනිය යුතු දෙයකි, රේඛා සිතියමකින් අනුමාන කළ යුතු දෙයක් නොවේ. සක්‍රීය සම්බන්ධතාවක සේවාදායක පැත්තෙන් එය කියවන්න.

Test-NetConnection sql.example.com -Port 1433
sqlcmd -S tcp:sql.example.com,1433 -N -d appdb -Q "select SUSER_SNAME() as login_name, DB_NAME() as db"

සම්බන්ධතා පරීක්ෂණය සාක්ෂි දරන්නේ ශ්‍රවණයා එම ජාලයෙන් TCP පිළිගන්නා බවය, විමසුම සාක්ෂි දරන්නේ සැසිය කුමන පිවිසුමකට සහ දත්ත සමුදායකට ළඟා වූයේද යන්නය. සේවාදායකය වාර්තා කළ ලිපිනය බැලීමට වත්මන් සැසිය සඳහා sys.dm_exec_connections විමසන්න, එය ඕනෑම පරිවර්තනයකට පසු සේවාදායක ලිපිනය ලබා දෙයි. එම අගය ලැප්ටොප් නොව ද්වාරයක් නම්, පරිශීලකයාට එකක් ලෙස ධාරක නියමයක් දත්ත සමුදාය යන්ත්‍රයේ ක්‍රියා කළ නොහැක. නිරීක්ෂණය කළ අගය තෝරාගත් නිර්මාණය අසල ලියන්න, මන්ද නැවත සම්බන්ධතා සහ තටාක වෙනස්කම් එය ගෙනයයි.

ශ්‍රවණයා විවෘත කරන්න, අමතර කිසිවක් නොවේ

යෙදවුමට අවශ්‍ය සේවාව පමණක් විවෘත කරන්න. හුරුපුරුදු 1433 යනු පෙරනිමි අවස්ථාවේ පෝට් එකය, සාර්ව තුළ නියතයක් නොවේ.

Get-NetTCPConnection -State Listen -LocalPort 1433

නම් කළ අවස්ථා බොහෝ විට චලනශීල පෝට් එකකට සවන් දෙයි, SQL Server Browser UDP 1434 හි සොයාගැනීමට පිළිතුරු දෙයි, සහ එම යැපීම වෙනම නිරාවරණයක් වන අතර එය සාධාරණීකරණය කළ යුතුය. අවස්ථාව සඳහා ස්ථිර පෝට් එකක් ඇමිණීම Browser අවශ්‍යතාව ඉවත් කර ගිනිකොන නියම ස්ථිර කරයි. පරීක්ෂණය සමත් වීමට සේවාදායකය දැනටමත් කරන සංකේතන සහ සහතික පරීක්ෂාවන් ක්‍රියා විරහිත කිරීම වෙනුවට රඳවා ගන්න. පසුව සම්පූර්ණ VPN කණ්ඩායම සේවාදායක භූමිකාවකට එකතු කිරීම වෙනුවට වැඩබර සඳහා දත්ත සමුදාය භූමිකා ලබා දෙන්න.

අවසර දුන් මාර්ගය සහ ප්‍රතික්ෂේප කළ මාර්ගය සාක්ෂි දරන්න

සාමාන්‍ය අනුමත පරිශීලකයෙකු ලෙස නව සැසියක් විවෘත කර සේවාදායක අනන්‍යතාව, දත්ත සමුදාය සහ අවශ්‍ය මෙහෙයුම තහවුරු කරන්න. පසුව බැහැර කිරීම තහවුරු කරන්න: ප්‍රතිපත්තියෙන් පිටත මූලාශ්‍රයක් හෝ ගිණුමක් එම පරීක්ෂණයේදී අසමත් විය යුතුය. කාර්යස්ථාන නිර්මාණය සඳහා, ලැප්ටොප් දත්ත සමුදායට සෘජුව ළඟා වී මායිම මගහැරිය නොහැකි බව තහවුරු කරන්න. සෘජු ප්‍රවේශය සඳහා, නැවත සම්බන්ධ වීමෙන් පසුවත් මාර්ගය සහ මූලාශ්‍ර නියමය වලංගු බව තහවුරු කරන්න.

සේවාදායකය කොහේ ධාවනය වූයේද, දත්ත සමුදාය කුමන මූලාශ්‍රය නිරීක්ෂණය කළේද සහ කුමන නියමය අවසර දුන්නේද යන්න වාර්තා කරන්න. ඊළඟ සමාලෝචනය ඉල්ලන සාක්ෂිය එයයි.