রিমোট ডাটাবেসের জন্য এসকিউএল সার্ভার ম্যানেজমেন্ট স্টুডিও


13

একটি এসকিউএল সেভার ডাটাবেস যা দূরবর্তী হোস্ট ডেডিকেটেড সার্ভারে রয়েছে আমি একই সার্ভারে বা আমার স্থানীয় কম্পিউটারে ইনস্টলড এসকিউএল সার্ভার ম্যানেজমেন্ট স্টুডিও ব্যবহার করে কাজ করতে পারি। আমি প্রথম ক্ষেত্রে আমার রিমোট ডেস্কটপ ব্যবহার করে কাজ করা উচিত এবং এটি কাজটি কিছুটা ধীর করে তোলে। দ্বিতীয় ক্ষেত্রে আমার সার্ভারের ফায়ারওয়ালগুলিতে অতিরিক্ত বন্দরটি খুলতে হবে তবে আমার আরও আরামদায়ক ব্যবহারকারীর অভিজ্ঞতা থাকতে হবে।

এই দু'জনের প্রস্তাবিত অনুশীলন কী?


আমি প্রথম উত্তরটি পড়ার আগ পর্যন্ত এটি ছিল না যে আমি বুঝতে পেরেছিলাম যে আমি ধরে নিচ্ছি যে আপনি কোনও ভিপিএন ব্যবহার করবেন।
ল্যারি কোলম্যান

উত্তর:


9

এসকিউএল সার্ভারকে বাইরের সংযোগগুলিতে সরাসরি পরিচালনা করা আপনি যদি এগুলি করতে পারেন তবে এড়ানো একটি ধারণা - আপনি আক্রমণটির জন্য আপনার দৃশ্যমান পৃষ্ঠের অঞ্চলটি এবং আপনার এবং সার্ভারের মধ্যে যে কোনও যোগাযোগের জন্য উল্লেখযোগ্যভাবে বৃদ্ধি করছেন (প্রমাণীকরণের পর্যায়ে লগইন শংসাপত্রগুলি বাদ দিয়ে) সম্ভবত না এনক্রিপ্ট করা হবে। আপনার যদি বন্দরটি অবশ্যই খুলতে হবে তা নিশ্চিত করুন যে এটি কেবলমাত্র আপনার স্থির আইপি ঠিকানা (এস) -এই খোলা রয়েছে (ধরে নিলেন যে আপনার নির্দিষ্ট ঠিকানা রয়েছে যা অন্য কারও দ্বারা ভাগ করা হয়নি, যেমন আপনি এমন কোনও আইএসপি ব্যবহার করছেন না যা আপনার মতো নেটের ব্যবস্থাপনার পিছনে রয়েছে) সর্বাধিক মোবাইল ইন্টারনেট সরবরাহকারী)।

অনেক ভালো বিকল্প (যেমন একটি VPN সেটআপ ইনস্টল করতে হবে VPN খুলুন উদাহরণস্বরূপ) অথবা একটি, SSH সার্ভিস ( Cygwinসাধারণ স্ট্যান্ডার্ড ওপেনএসএসএইচ-এর একটি বন্দর অন্তর্ভুক্ত রয়েছে যা আমি বর্তমানে তহবিল হিসাবে পরিচালনা করি উইন্ডোজ 2003 এবং 2008 এর অধীনে একটি পরিষেবা) যা আপনি কোনও সংযোগটি সুড়ঙ্গ করতে পারেন। এই পদ্ধতিতে এসএসএইচ বা ভিপিএন প্রমাণীকরণ এবং এনক্রিপশন উভয়ই পরিচালনা করে এবং সরাসরি খোলা বন্দরের কাছে সুরক্ষার একটি উল্লেখযোগ্য স্তর যুক্ত করে (আপনার কাছে সুরক্ষিত পাসওয়ার্ড / কী রয়েছে বলে ধরে নেওয়া হয়) adding তারা যে সংক্ষেপণ সহায়তা দেয় তা কোনও প্রশ্নের জন্য প্রতিক্রিয়ার সময়গুলিকে সহায়তা করবে যা খুব অল্প পরিমাণে ডেটাও বেশি দেয়। একটি এসএসএইচডি ভিত্তিক ব্যবস্থা সেটআপ করা সহজ হতে পারে, বিশেষত আপনি যদি এসএসএইচের সাথে অবশ্যই অবগত থাকেন তবে বেশিরভাগ সত্য ভিপিএন (যেমন ওপেনভিপিএন) এর সুবিধা রয়েছে যে তাদের মধ্যে যোগাযোগের ফলে সংক্ষিপ্ত যোগাযোগের ব্ল্যাকআউটগুলি বাঁচার সম্ভাবনা বেশি থাকে (এডিএসএল রাউটারের মতো হারানো) সিঙ্ক এবং পুনরায় সংযোগ স্থাপন)। আপনার কাছে লক্ষ্য মেশিনে বা টার্গেট সাইটে এসকিউএল সার্ভারের একাধিক উদাহরণ চলমান থাকলে ভিপিএন বিকল্পটিও কম ঝামেলা। আমি স্ট্যান্ডার্ড সরঞ্জামগুলির স্থানীয় সংস্করণগুলি ব্যবহার করে এসকিউএল সার্ভারের সাথে কথা বলার এবং এগুলি ভালভাবে কাজ করতে পাওয়া সহ বেশ কয়েকটি জিনিসের জন্য উভয় পদ্ধতি সফলভাবে ব্যবহার করেছি (যদিও আমার ওপেনভিপিএন সার্ভারগুলি সমস্ত লিনাক্সে রয়েছে, তবে আমাকে বলা হয়েছে যে এটি কার্যকরভাবে কাজ করে) উইন্ডোজেও সার্ভার)।

সরাসরি এটির মতো রিমোট মেশিনে সংযুক্ত করা খুব সুবিধাজনক হতে পারে তবে সচেতন হন যে সতর্কতার সাথে ভিপিএন সেটআপ দিয়েও আপনি আপনার এসকিউএল সার্ভারের যে পরিমাণ মেশিনের সংস্পর্শে আসছেন তা বাড়িয়ে তুলছেন, বিশেষত যদি এটি আপনার সাথে একটি উত্পাদন ব্যবস্থা হয় ব্যবহারকারীর আসল ডেটা, আপনি যে ভিপিএন / টানেলের মাধ্যমে সার্ভারটি দেখতে পাচ্ছেন এমন মেশিনগুলি সুরক্ষিত এবং আনইনফেক্টেড আছে তা নিশ্চিত করার জন্য আপনি সময় নিচ্ছেন তা নিশ্চিত করুন (সম্ভবত আপনি এটি ইতিমধ্যে এটি করেছেন অবশ্যই, তবে এটি সর্বদা বিশ্রামের উপযুক্ত!)।


10

আমি যেভাবে এটি করতে জানি তা হ'ল অন্য সাইটের সাথে একটি ভিপিএন সংযোগ স্থাপন করা, এইভাবে অন্য সার্ভারে আরডিপি-র প্রয়োজনীয়তা অপসারণ করার সময় একটি বন্দর খোলার প্রয়োজনীয়তা এবং সেটআপটির সুরক্ষা বজায় রাখা হয়। মঞ্জুর, আপনি যখন কাজ করছেন তখন কোনও সংযোগ বিচ্ছিন্ন করার ঝুঁকিটি চালান, সুতরাং সম্ভবত সময়ের আগেই প্রশ্নগুলি শেষ করা হবে, তবে অন্যথায় ... এটি আমরা যা করি এবং এটি আমাদের পক্ষে ভাল কাজ করে।

আপনি যদি নিয়মিত ভিত্তিতে এগুলি ব্যবহার করতে চলেছেন তবে আপনি একটি আধা স্থায়ী ভিপিএন সংযোগের দিকে নজর রাখতে পারেন (আমি নিশ্চিত যে এর চেয়ে আরও ভাল নাম আছে .. ভিপিএন ব্রিজ?) যা আপনাকে কেবল আইপি ঠিকানার মাধ্যমে সংযোগ করার অনুমতি দেবে। একটি নেটওয়ার্কিং লোক এখানে আরও ভাল করে ওজন করতে পারে।


5

আমাদের অফিসে আমাদের দুটি ফায়ারওয়াল রয়েছে একটি পাবলিক ইন্টারনেটের জন্য এবং একটি অভ্যন্তরীণ নেটওয়ার্কে fire আপনি যদি অভ্যন্তরীণ নেটওয়ার্কে থাকেন তবে আপনি সরাসরি এসকিউএল সার্ভারের সাথে সংযোগ করতে পারেন। আপনি যদি বাহ্যিক ইন্টারনেটে থাকেন তবে আপনি পারবেন না, কারণ পোর্টটি ফায়ারওয়ালে খোলা নেই। আপনি যদি ইন্টারনেটের মাধ্যমে সংযোগ স্থাপন করতে চান তবে আপনাকে ভিপিএন এর মাধ্যমে লগইন করতে হবে।


3

আমাদের অফিসে আমাদের সকল ডিবি সার্ভারের স্থায়ী ভিপিএন রয়েছে এবং আমরা স্থানীয় ম্যানেজমেন্ট স্টুডিওর সাথে রিমোট সার্ভারগুলির মাধ্যমে কাজ করি। স্থানীয় সরঞ্জামগুলি দেখতে এবং বোধ করার চেয়ে দূরবর্তী ডেস্কটপ ব্যবহার করা কিছুটা ধীর গতির হয় :)।

যখন রিমোট ডেস্কটপ সংযোগটি সত্যই প্রয়োজন হয়, আপনি কিছু বিনামূল্যে সরঞ্জাম (রয়্যাল টিএসের মতো) ব্যবহার করতে পারেন এবং সমস্ত সার্ভার সংযোগগুলি একটি এনক্রিপ্ট করা ফাইলের মধ্যে রাখতে পারেন এবং প্রয়োজনে কেবল এটি ব্যবহার করতে পারেন।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.