டொமைன் நம்பிக்கை இல்லாமல் Excel இல் இருந்து கூட்டாளியின் SQL Server க்கு

மற்றொரு நிறுவனத்தின் SQL Server இல் அட்டவணையைத் திறக்கும் Excel பணிப்புத்தகத்திற்கு பொதுவாக ஒன்றாகப் பேசப்படும் மூன்று விஷயங்கள் தேவை: சேவையகம் ஏற்கும் அடையாளம், வாடிக்கையாளர் சரிபார்க்கும் போக்குவரத்து, இரு தரப்பும் அனுமதிக்கும் பிணைய பாதை. டொமைன் நம்பிக்கை முதல் ஒன்றை நிறைவேற்றும் ஒரு வழி, மிகவும் பரந்தது. TLS இரண்டாவதை நிறைவேற்றும், முதல் பற்றி எதுவும் சொல்லாது. பாதை மூன்றாவதை நிறைவேற்றும், தானாக எதையும் பாதுகாக்காது.

இந்த மூன்றையும் பிரிப்பது விரிதாளை நிர்வாக உறவுக்குப் பதிலாக சிறிய, மறுபரிசீலனை செய்யக்கூடிய கோரிக்கையாக மாற்றும்.

கேள்வி மறைக்கும் மூன்று முடிவுகள்

அடையாளம் என்பது தரவுத்தளம் உங்களை யார் என்று நினைக்கிறது: நம்பகமான டொமைனில் இருந்து Windows கணக்கு, சொந்த கடவுச்சொல் கொண்ட SQL உள்நுழைவு, அல்லது சான்றிதழ் அடிப்படையிலான அடையாளம். போக்குவரத்து என்பது அமர்வு மறையாக்கப்பட்டுள்ளதா மற்றும் வாடிக்கையாளர் சேவையகத்தின் சான்றிதழ் சங்கிலியைச் சரிபார்க்கிறதா என்பது. பாதை என்பது பொட்டலங்கள் கேட்பவரை எப்படி அடைகின்றன; அது VPN, தனிப்பட்ட இணைப்பு அல்லது தீர்சுவர் விதிகளுடன் கூடிய பொது முனைப்புள்ளியாக இருக்கலாம். ஒவ்வொன்றும் வெவ்வேறு இடத்தில் உள்ளது, ஒவ்வொன்றும் தனியாகத் தோல்வியடையலாம்.

காடு நம்பிக்கை முதல் ஒன்றுக்கு பரந்த பதிலை அளிக்கிறது, அது ஒரு பணிப்புத்தகத்தின் அமைப்பு அல்ல, நிறுவனங்களுக்கிடையிலான உறவு. அது எதையும் மறையாக்குவதுமில்லை, நம்பிக்கையே பாதுகாப்புக் கட்டுப்பாடு என்று கருதியவர்களுக்கு இது ஆச்சரியம் அளிக்கிறது.

காடு நம்பிக்கை இல்லாமல் அடையாளம்

இலக்குச் சூழலில் வேண்டுமென்றே தயார் செய்யப்பட்ட கணக்கு எந்த நம்பிக்கையும் இல்லாமல் குறுகிய தேவையை நிறைவேற்ற முடியும், வாடிக்கையாளரின் பணிப்பாய்வு அதைப் பயன்படுத்த முடிந்தால். கொள்கை அனுமதிக்கும்போது SQL அங்கீகாரம் மற்றொரு பொதுவான பதில்: உள்நுழைவு அதன் சொந்த சான்றுகளின் வாழ்க்கைச் சுழற்சியைக் கொண்டுள்ளது, டொமைன்களில் சேராது மற்றும் Windows ஒருங்கிணைந்த அங்கீகாரத்தை உருவாக்காது. சான்றிதழ் அல்லது டோக்கன் அடிப்படையிலான அடையாளம் புதிய தளங்களில் மூன்றாவது விருப்பம். நீங்கள் எதைத் தேர்ந்தெடுத்தாலும், பணிப்புத்தகத்திற்கு உண்மையில் தேவையான தரவுத்தள அனுமதிகளை மட்டும் வழங்குங்கள்.

யாரோ ஒருவரின் தனிப்பட்ட உள்நுழைவுக்குப் பதிலாக அர்ப்பணிப்பு கணக்கை விரும்புங்கள். விரிதாளில் பகிரப்பட்ட சான்று நடக்கக் காத்திருக்கும் ஆதரவுப் பிரச்சினை, பெயரிடப்பட்ட கணக்கு திட்டம் முடிந்ததும் ரத்து செய்ய சாத்தியமாக்குகிறது.

மறையாக்கம் ஆம், ஆனால் சான்றிதழை நம்பலாமா?

ODBC Driver 18 உடன், Encrypt=Yes;TrustServerCertificate=No சான்றிதழ் உண்மையில் சரிபார்க்கப்படும் மறையாக்கப்பட்ட அமர்வைக் கோருகிறது. பின்னர் இணைப்புச் சரம் சான்றிதழ் உள்ளடக்கும் சேவையகத்தைப் பெயரிட வேண்டும், வாடிக்கையாளர் அதன் சங்கிலியை நம்ப வேண்டும். Driver 18 முந்தைய பதிப்புகளைப் போலல்லாமல் இயல்பாகவே மறையாக்குகிறது, எனவே பழைய இணைப்புச் சரம் இப்போது அதைச் சொல்லாமல் TLS பேச்சுவார்த்தை செய்யலாம். வெளிப்படையான அமைப்புகள் நோக்கமான கொள்கையை எல்லா இயந்திரங்களிலும் தெரியும்படி செய்கின்றன, பலர் ஒரே பணிப்புத்தகத்தைப் பராமரிக்கும்போது இது முக்கியம்.

TrustServerCertificate=Yes மறையாக்கி சரிபார்ப்பைத் தவிர்க்கிறது, இது பெயர் பொருந்தாமைக்கோ நம்பமுடியாத சங்கிலிக்கோ சமமான பழுது அல்ல. வாடிக்கையாளர் தவறான முனைப்புள்ளியை அடைந்ததைச் சொல்லியிருக்கும் சமிக்ஞையை அது நீக்குகிறது, எனவே சான்றிதழையோ பெயரையோ சரிசெய்யுங்கள்.

சேவையகப் பக்க கட்டாயமாக்கல் தனி கட்டுப்பாடு. மறையாக்கம் ஒவ்வொரு வாடிக்கையாளருக்கும் பொருந்த வேண்டுமென்றால், சேவையகத்தின் கட்டாய-மறையாக்க அமைப்பை உள்ளமைத்து சரிபார்க்கவும், ஏனெனில் ஒரு ஒத்துழைக்கும் இணைப்புச் சரம் எதையும் கட்டாயப்படுத்தாது.

பிணைய பாதையே பாதுகாப்பு அல்ல

VPN வழியாக அடையக்கூடிய தனிப்பட்ட கேட்பவர் வெளிப்பாட்டைக் குறைக்கிறது, அது செயல்பட VPN சரியான இலக்கு மற்றும் திரும்பும் பாதைகளைக் கொண்டு செல்ல வேண்டும். செயல்படும் சுரங்கப்பாதை அங்கீகாரத்தின் தேவையை அல்லது சான்றிதழ் சரிபார்ப்பை நீக்காது, TLS எந்த தொலைநிலை அமைப்புகள் இணைப்பை முயற்சிக்கலாம் என்பதைக் கட்டுப்படுத்தாது. இவை மூன்று தனித்தனி அவதானிப்புகள்: TLS கைக்குலுக்கல், VPN உள்நுழைவு மற்றும் அனுமதிக்கப்பட்ட வினவல். மூன்றாவது மட்டுமே பணிப்புத்தகம் படிக்க அனுமதிக்கப்பட்ட தரவைப் படித்ததை நிரூபிக்கிறது.

எனவே தரவுத்தளத்தை இணையத்தில் வெளிப்படுத்தி நம்பிக்கைக் கேள்விக்குப் பதிலளிக்கும் குறுக்குவழியை எதிர்க்கவும். குறுகிய பதில் பொதுவாக அர்ப்பணிப்பு கணக்கு, சரிபார்க்கப்பட்ட மறையாக்கம் மற்றும் ஒரு அனுமதிக்கப்பட்ட பாதை, அதே வரிசையில்.

வழக்கமான Excel பணிப்பாய்வு மூலம் சரிபார்க்கவும்: ஏற்கப்பட்ட அடையாளம், பயனுள்ள அனுமதிகள் மற்றும் பேச்சுவார்த்தை செய்யப்பட்ட மறையாக்கம், ஒவ்வொன்றும் சேவையகத்தின் சொந்த அமர்வுக் காட்சி வழியாக.