Excel oo u tagta SQL Server-ka lammaane aan lahayn kalsooni domain

Buugga shaqada ee Excel ee fura miis ku yaal SQL Server-ka hay’ad kale wuxuu u baahan yahay saddex shay oo badanaa looga hadlo mid ahaan: aqoonsiga uu server-ku aqbalo, gaadiidka uu macmiilku hubiyo, iyo waddo shabakadeed oo labada dhinacba oggolaadaan. Kalsoonida domain waa hal dariiqo oo tan koowaad lagu buuxiyo, waana tan ugu ballaaran. TLS waxay buuxisaa tan labaad oo wax kama tidhaahdo tan koowaad. Waddadu waxay buuxisaa tan saddexaad oo iyaduna wax ma ilaaliso.

Saddexdaan kala saariddu waxay spreadsheet-ka ka dhigtaa codsi yar oo dib loo eegi karo halkii ay ka ahaan lahayd xiriir maamuleed.

Saddex go’aan oo su’aashu qarinayso

Aqoonsigu waa qofka ay database-ku u malaynayso inaad tahay: akoon Windows oo ka yimid domain la aamminay, gelitaan SQL oo leh password u gaar ah, ama aqoonsi ku salaysan shahaado. Gaadiidku waa haddii fadhiga la sireeyay iyo haddii macmiilku hubiyo silsiladda shahaadooyinka server-ka. Waddadu waa sida baakaduhu u gaaraan dhagaystaha, kaas oo noqon kara VPN, xiriir gaar ah ama barta dhammaadka dadweynaha oo leh xeerar firewall. Mid kastaa meel kale ayuu ku nool yahay oo mid kastaa keligiis wuu guul-darrayn karaa.

Kalsoonida kaynta waxay tan koowaad si ballaaran uga jawaabtaa waana xiriir ka dhexeeya hay’adaha, ma aha dejinta hal buug oo shaqo. Sidoo kale wax ma sireeyso, taas oo la yaab ku noqota kuwa u maleeyay in kalsoonidu tahay xakamaynta amniga.

Aqoonsi aan lahayn kalsooni kayn

Akoon si ula kac ah loogu diyaariyay deegaanka bartilmaameedka ayaa buuxin kara shuruud cidhiidhi ah iyada oo aan kalsooni lahayn, haddii qulqulka shaqada macmiilku isticmaali karo. Xaqiijinta SQL waa jawaabta kale ee caadiga ah marka siyaasaddu oggolaato: gelitaanku wuxuu qaataa meertada nololeed ee aqoonsigiisa oo kuma biirto domain-yo mana soo saaro xaqiijin Windows isku dhafan. Aqoonsi ku salaysan shahaado ama token waa ikhtiyaarka saddexaad ee madalalka cusub. Wax kasta oo aad dooratid, sii kaliya ogolaanshaha database-ka ee buuggu run ahaantii u baahan yahay.

Ka door bid akoon u gooni ah gelitaanka shakhsi ahaaneed ee qof. Aqoonsiga la wadaago ee spreadsheet-ka waa dhibaato taageero oo sugaysa inay dhacdo, akoon magac lehna wuxuu suurtogal ka dhigaa burinta marka mashruucu dhammaado.

Sireyn haa, laakiin shahaadada ma la aamminaa?

ODBC Driver 18, Encrypt=Yes;TrustServerCertificate=No wuxuu codsanayaa fadhi sireysan oo shahaadadiisa run ahaantii la hubiyo. Markaas xargaha xiriirku waa inuu magacaabaa server-ka shahaadadu daboolayso, macmiilkuna waa inuu aammino silsiladdiisa. Driver 18 sidoo kale wuxuu si caadi ah u sireeyaa, si ka duwan noocyadii hore, sidaas darteed xarig xiriir hore ayaa hadda ka wada-xaajoodi kara TLS isaga oo aan taas sheegin. Dejinta cad waxay siyaasadda loogu talagalay ka dhigtaa mid muuqata mashiinnada oo dhan, taas oo muhiim ah marka dhowr qof ay hayaan isla buugga shaqada.

TrustServerCertificate=Yes wuu sireeyaa oo wuu dhaafaa xaqiijinta, taas oo aan ahayn hagaajin u dhigma magac aan is waafaqsanayn ama silsilad aan la aammin. Waxay ka saartaa calaamadda ku sheegi lahayd in macmiilku gaaray barta dhammaadka khaldan, sidaas darteed hagaaji shahaadada ama magaca.

Ku qasbidka dhinaca server-ka waa xakamayn gooni ah. Haddii sireyntu tahay inay khuseeyso macmiil kasta, habee oo hubi dejinta sireynta qasabka ah ee server-ka, maxaa yeelay hal xarig xiriir oo iskaashi ah wax ma qasbo.

Waddada shabakaddu ma aha ilaalinta

Dhagayste gaar ah oo VPN lagu gaaro wuxuu yareeyaa soo-gaadhista, VPN-na waa inuu qaataa waddooyinka saxda ah ee halka loo socdo iyo soo-noqodka si taas u shaqayso. Tunnel shaqaynaya ma tirito baahida xaqiijinta ama xaqiijinta shahaadada, TLS-na ma xaddido noocyada nidaamyada fog ee isku dayi kara xiriir. Kuwani waa saddex indho-indhayn oo gooni ah: is-dhaafsiga gacanta TLS, gelitaanka VPN iyo weydiin la oggolaaday. Kaliya tan saddexaad ayaa caddaynaysa in buuggu akhriyay xogta loo oggolaaday inuu akhriyo.

Sidaas darteed ka hortag dariiqa gaaban ee ah in su’aasha kalsoonida lagaga jawaabo iyada oo database-ka internet-ka la bandhigayo. Jawaabta cidhiidhiga ah badanaa waa akoon u gooni ah, sireyn la hubiyay iyo hal waddo la ansixiyay, isla sidaas.

Ku hubi qulqulka shaqada caadiga ah ee Excel: aqoonsiga la aqbalay, ogolaanshaha dhabta ah iyo sireynta la wada-xaajooday, mid kastaa iyada oo loo marayo aragtida fadhiga server-ka laftiisa.