SQL lórí VPN: oníbàárà tààrà tàbí ibùdó iṣẹ́ inú?

Àwọn ẹgbẹ́ fẹ́ SSMS lórí kọ̀mpútà àgbékalẹ̀ wọn, ojútùú kíákíá ni láti tẹ̀ jáde ibùdó SQL sí àkójọ VPN. Ìdáhùn tí ó lọ́ra ń béèrè ibi tí ìlànà oníbàárà yẹ kí ó ṣiṣẹ́, nítorí àǹfààní tààrà àti ibùdó iṣẹ́ inú ń dá àwọn àdírẹ́sì orísun, ìgbẹ́kẹ̀lé òpin ọ̀nà àti àwọn ọ̀nà dátà ọ̀tọ̀ọ̀tọ̀. Bẹ́ẹ̀ kọ́ ni èyíkéyìí nínú wọn ṣe àìléwu fúnra rẹ̀, àti jíjẹ́ ọmọ ẹgbẹ́ VPN nìkan kò pinnu ohunkóhun. Ṣe àfiwé àwọn àpẹẹrẹ ṣáájú kí ìlànà ìyọ̀nda tó wà.

Ọ̀nà méjì, àdírẹ́sì orísun méjì

Nínú àǹfààní tààrà, kọ̀mpútà àgbékalẹ̀ ń gbé ìṣètò oníbàárà, ó sì fúnra rẹ̀ ṣí ìsopọ̀ dátàbésì. Nínú ibùdó iṣẹ́ tí ó jìnnà, kọ̀mpútà àgbékalẹ̀ ṣí ìpàdé ojú-iṣẹ́, ibùdó iṣẹ́ sì ń ṣe ìsopọ̀ SQL láti àdírẹ́sì tirẹ̀. Nítorí náà dátàbésì ń rí àkójọ VPN tàbí ẹnubodè tí a túmọ̀ nínú àpẹẹrẹ kìíní, àti àdírẹ́sì ibùdó iṣẹ́ nínú èkejì. Ìyàtọ̀ yẹn ni ó ń pinnu irú òfin odi iná àti irú àṣẹ SQL tí ó ń lò ní ti gidi.

Kọ̀mpútà àgbékalẹ̀ ṣì ń darí ìpàdé jíjìn, nítorí náà ibùdó iṣẹ́ kì í rọ́pò ìjẹ́rìí olùlò tàbí ìlànà ìpàdé.

Ṣàyẹ̀wò ohun tí dátàbésì ń rí ní ti gidi

Àdírẹ́sì orísun jẹ́ ohun tí a ń díwọ̀n, kì í ṣe ohun tí a ń fojú rò láti àwòrán. Kà á ní ẹ̀gbẹ́ olùpèsè ti ìsopọ̀ tí ń ṣiṣẹ́.

Test-NetConnection sql.example.com -Port 1433
sqlcmd -S tcp:sql.example.com,1433 -N -d appdb -Q "select SUSER_SNAME() as login_name, DB_NAME() as db"

Ìdánwò ìsopọ̀ ń fi hàn pé olùgbọ́ ń gba TCP láti nẹ́tíwọ́kì yẹn, nígbà tí ìbéèrè ń fi hàn ìwọlé àti dátàbésì tí ìpàdé dé. Láti rí àdírẹ́sì tí olùpèsè kọ sílẹ̀, béèrè sys.dm_exec_connections fún ìpàdé lọ́wọ́lọ́wọ́, èyí tí ń dá àdírẹ́sì oníbàárà padà lẹ́yìn ìtúmọ̀ èyíkéyìí. Bí iye yẹn bá jẹ́ ẹnubodè kì í ṣe kọ̀mpútà àgbékalẹ̀, òfin agbàlejò fún olùlò kọ̀ọ̀kan kò lè ṣiṣẹ́ lórí ẹ̀rọ dátàbésì. Kọ iye tí a ṣàkíyèsí lẹ́gbẹ̀ẹ́ àpẹẹrẹ tí a yàn, nítorí àwọn ìsopọ̀ tuntun àti ìyípadà àkójọ ń gbé e.

Ṣí olùgbọ́, kò sì sí ohun mìíràn

Ṣí iṣẹ́ tí ìfilélẹ̀ nílò nìkan. 1433 tí a mọ̀ jẹ́ ibùdó àpẹẹrẹ àkọ́kọ́, kì í ṣe ìdúró àgbáyé.

Get-NetTCPConnection -State Listen -LocalPort 1433

Àwọn àpẹẹrẹ olórúkọ sábà ń gbọ́rọ̀ lórí ibùdó aláyọ̀, SQL Server Browser ń dáhùn ìwárí lórí UDP 1434, ìgbẹ́kẹ̀lé yẹn sì jẹ́ ìfarahàn ọ̀tọ̀ tí ó nílò ìdáláre. Píni ibùdó dúró fún àpẹẹrẹ ń yọ àìní Browser kúrò, ó sì ń jẹ́ kí àwọn òfin odi iná dúró ṣinṣin. Pa àwọn àyẹ̀wò ìkọ̀kọ̀ àti ìwé-ẹ̀rí tí oníbàárà ti ń ṣe mọ́ dípò pípa wọ́n láti jẹ́ kí ìdánwò kọjá. Lẹ́yìn náà fún iṣẹ́ náà ní àwọn ipa dátàbésì dípò fífi gbogbo ẹgbẹ́ VPN kún ipa olùpèsè.

Fi ọ̀nà tí a gbà àti èyí tí a kọ̀ hàn

Ṣí ìpàdé tuntun gẹ́gẹ́ bí olùlò déédé tí a fọwọ́ sí, kí o sì fìdí ìdánimọ̀ olùpèsè, dátàbésì àti iṣẹ́ tí a nílò múlẹ̀. Lẹ́yìn náà fìdí ìyọkúrò múlẹ̀: orísun tàbí àkọsílẹ̀ tí ó wà níta ìlànà gbọ́dọ̀ kùnà nínú ìdánwò kan náà. Fún àpẹẹrẹ ibùdó iṣẹ́, rí i dájú pé kọ̀mpútà àgbékalẹ̀ kò lè forí kọjá ààlà nípa dé dátàbésì tààrà. Fún àǹfààní tààrà, rí i dájú pé ọ̀nà àti òfin orísun ṣì wà lẹ́yìn ìsopọ̀ tuntun.

Kọ ibi tí oníbàárà ṣiṣẹ́, orísun tí dátàbésì ṣàkíyèsí àti òfin tí ó gbà á. Ìyẹn ni ẹ̀rí tí àyẹ̀wò tó kàn yóò béèrè.