Onderwerp: MSSQL extern benaderen (veilig!)

Beste WHT'ers,

Ik zit een volgend scenario:

Locatie 1: Sittard
Verbinding: XS4ALL (4 / 1 mbit)

Locatie 2: DC
Verbinding: Gbit

Op Locatie 1 staat een databaseserver die door Navision wordt gebruikt. Op locatie 2 staat een webwinkel, non-Microsoft (lees: door mij gemaakt), die 's nachts moet kunnen synchroniseren. Het gaat hier om het direct lezen (niet schrijven!) op de MSSQL server zodat prijzen en eventueel voorraad automatisch bijgewerkt wordt.

Het probleem is dus hoe ik vanuit Locatie 2 veilig een connectie kan opzetten naar Locatie 1 en zo de MSSQL server op kan.

Zelf heb ik geen idee hoe ik dit veilig kan doen. MSSQL poort openzetten gaan we niet doen gezien er de hele administratie op staat. Ik dacht aan een VPN gezien ze er bij mijn weten wel een VPN router hebben staan, zou ik alleen moeten uitzoeken welke encryptie e.d. deze gebruikt.

Misschien heeft iemand al eens met dit bijltje gehakt?

Je kan sowieso in je firewall rules zetten dat enkel IP-adres x.x.x.x mag connecten op MSSQL.
VPN moet ook wel lukken zonder VPN router als het niet anders kan.

Je kan prima vanuit een script een dialup verbinding (VPN) laten maken van 2 naar 1, daarna kan je via de vpn de SQL server benaderen.

Je kan ook de SQL server (1) en client (2) zo configureren dat een encrypted "sql" verbinding kan worden gemaakt, dan kan je poortje open zetten in de firewall voor het IP van 2.

Oorspronkelijk geplaatst door gjtje

Je kan prima vanuit een script een dialup verbinding (VPN) laten maken van 2 naar 1, daarna kan je via de vpn de SQL server benaderen.

Je kan ook de SQL server (1) en client (2) zo configureren dat een encrypted "sql" verbinding kan worden gemaakt, dan kan je poortje open zetten in de firewall voor het IP van 2.

Ik geloof niet dat ik een encrypted sql verbinding kan starten. I.i.g. niet zonder die te tunnelen

Ik heb dit opgezet voor een aantal van mijn klanten, wel altijd met VPN capable routers ertussen. Zo hoeven geen van beide servers een VPN/tunnel op te zetten en wordt alles afgehandeld door de routers. Beide servers kunnen elkaar rechtstreeks aanspreken via IP en indien de DNS goed opgezet op beide locaties ook via hostname. De encryptie is voor rekening van de routers.

Met iet of wat degelijke routers of appliances werkt dit super stabiel.

Dan kom je bij een encryptie d.m.v certificaten uit, iets als dit. In het verleden wel eens gedaan, werkt vrij goed. VPN is misschien de betere en makkelijkere oplossing in deze.

De server is een VM dus de oplossing van ItsValium gaat niet lukken. Misschien 2 x openVPN en klaar?

Je kunt op de windows bak in sittard ook gewoon een ssh servertje starten ( freesshd of zo ) en dan een simpel ssh tunneltje opzetten vanaf de server om de boel over te trekken. Veel wegen leiden naar rome de server

Oorspronkelijk geplaatst door systemdeveloper

Je kunt op de windows bak in sittard ook gewoon een ssh servertje starten ( freesshd of zo ) en dan een simpel ssh tunneltje opzetten vanaf de server om de boel over te trekken. Veel wegen leiden naar rome de server

Hmmm... Dat klinkt inderdaad ook wel goed