মাইএসকিউএল পোর্ট 3306 এনক্রিপ্ট করা আছে, এবং যদি না হয় তবে আমি কীভাবে এটি এনক্রিপ্ট করব?


26

আমি আমার কাজকর্মের জন্য একটি সিস্টেমের জন্য সুরক্ষা নিরীক্ষণের মাধ্যমে কাজ করছি এবং প্রয়োজনীয়তার একটি হ'ল সর্বসাধারণের / সুরক্ষিত নেটওয়ার্কগুলির মাধ্যমে সমস্ত ট্র্যাফিক এনক্রিপ্ট করা। যেহেতু আমরা আমাদের অফিস নেটওয়ার্ক থেকে আমাদের অন্যতম বাহ্যিক সার্ভারে মাইএসকিউএল ডাটাবেস (পোর্ট 3306 এর উপরে) অ্যাক্সেস করছি, তাই মাইএসকিউএলের সংযোগটি এনক্রিপ্ট করা দরকার।

এটি ইতিমধ্যে এনক্রিপ্ট করা আছে, এবং যদি না হয় তবে আমি কীভাবে এটি এনক্রিপ্ট করব?

আমি এমন সরঞ্জাম এবং স্ক্রিপ্ট ব্যবহার করছি যা অভিনব এসএসএইচ-পোর্ট-ফরোয়ার্ড বা ভিপিএন ব্যবহার করতে পারে না ... এটি কি এখনও সম্ভব?


1
এই থ্রেডে কেবল লোকেরা umpুকে পড়ছে এই দস্তাবেজটি এখন অন্য একটি লিঙ্কে রয়েছে (2018); dev.mysql.com/doc/refman/5.7/en/encrypted-connifications.html
CeD

উত্তর:


14

না, ডিফল্টভাবে মাইএসকিএল ট্র্যাফিক এনক্রিপ্ট করা হয় না। প্রতি সংযোগ ভিত্তিতে ওপেনএসএসএল -এর সাথে কাজ করার জন্য মাইএসকিউএল সেট আপ করা আপনার সেরা বাজি। বেশিরভাগ বাইনারিগুলি আজকাল এসএসএল সমর্থন নিয়ে নির্মিত, তবে আপনার সংস্করণ এটি সমর্থন করবে কিনা তা যাচাই করা যথেষ্ট সহজ। ডকুমেন্টেশন থেকে:

কোনও সার্ভার বাইনারি এসএসএল সমর্থন সহ সংকলিত কিনা তা পরীক্ষা করতে, --ssl বিকল্পের সাহায্যে প্রার্থনা করুন। সার্ভার এসএসএল সমর্থন না করলে একটি ত্রুটি ঘটবে:

shell> mysqld --ssl --help
060525 14:18:52 [ERROR] mysqld: unknown option '--ssl'

হাইপারলিঙ্ক মারা গেছে।
জেলিকেলকিট

V5.6 এর জন্য লিঙ্ক: dev.mysql.com/doc/refman/5.6/en/ssl-connifications.html (উপরেও আপডেট করা হয়েছে)
স্মিচজি

6

ডিফল্টরূপে মাইএসকিউএল তার ক্লায়েন্ট / সার্ভার যোগাযোগ এনক্রিপ্ট করে না:

আপনি এসএসএলের সাথে সংযোগ গ্রহণ করতে মাইএসকিউএল সেটআপ করতে পারেন এবং ব্যবহারকারীদের এসএসএল ব্যবহার করা প্রয়োজন। এসএসএল সেটআপের জন্য গাইড এখানে রয়েছে:


লিঙ্কগুলি নষ্ট হয়ে গেছে
10-18
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.