Onderwerp: SQL Poort en Firwall probleem

Hallo ik zit met een klein probleempje.

Op onze servers hebben wij APF draaien als firewall.
Deze firewall gooit ook de SQL Poort dicht, Dit hebben wij zelf in gesteld.

Nu wilden wij graag voor de klanten die gebruik maken van een locaal SQL Programma toegang geven tot de sql server.
Deze klanten kunnen nu niet meer inloggen op de sql server vanwege de firewall.

Hoe kan ik voor deze klanten de firewall omzeilen?
Ik weet dat er een mogelijkheid is, echter weet niet hoe.

MySQL Front gebruiken of je kan natuurlijk poort 3306 open gooien in je firewall

MySQL Front geeft de mogelijkheid een php bestand te uploaden, het programma maakt dan verbinding via die php file. Op die manier omzeil je het probleem als database alleen lokaal benaderbaar is.

Wij doen dit alléén op IP basis, het is mss wat rigoreus om gelijk de hele poort voor iedereen open te zetten?

Als het goed is dan moet APF toegang op alle porten (zowel inbound als outbound) toestaan voor ip-adressen in de allow list, tenzij ik in de war ben met een andere firewall.

Meer info kun je hier vinden:
http://www.webhostgear.com/61_print.html

als ik de ip in de allow list gooi dan staat gelijk alles open voor dat ip volgens mij.
En dat is nou ook weer niet de bedoeling.

Origineel geplaatst door snaaps
als ik de ip in de allow list gooi dan staat gelijk alles open voor dat ip volgens mij.
En dat is nou ook weer niet de bedoeling.

misschien is de help lezen:

##
# allow_hosts
#
# Trust based rule file to define addresses that are granted all or specific
# access through the firewall.
#
# Format of this file is line-seperated addresses, IP masking is supported.
# Example:
# 24.202.16.11
# 24.202.11.0/24
#
# advanced usage
#
# The trust rules can be made in advanced format with 4 options
# (proto:flowort:ip);
# 1) protocol: [packet protocol tcp/udp]
# 2) flow in/out: [packet direction, inbound or outbound]
# 3) s/d=port: [packet source or destination port]
# 4) s/d=ip(/xx) [packet source or destination address, masking supported]
#
# Syntax:
# proto:flow:[s/d]=port:[s/d]=ip(/mask)
# s - source , d - destination , flow - packet flow in/out
#
# Examples:
# inbound to destination port 22 from 24.202.16.11
# tcp:in:d=22:s=24.202.16.11
#
# outbound to destination port 23 to destination host 24.2.11.9
# out:d=23:d=24.2.11.9
#
# inbound to destination port 3306 from 24.202.11.0/24
# d=3306:s=24.202.11.0/24
#
##