আমাদের একটি পিএইচপি অ্যাপ্লিকেশন রয়েছে যা একটি মাইএসকিউএল সার্ভারের সাথে সংযোগ স্থাপন করে এবং আমরা ওয়েব এবং অ্যাপ্লিকেশন সার্ভার এবং ডাটাবেসগুলির মধ্যে সংযোগগুলি সুরক্ষিত করতে চাই।
শীর্ষ সময়ে, ওয়েব সার্ভারগুলি ডাটাবেসের সাথে বহু শতাধিক যুগ্ম সংযোগ তৈরি করে এবং প্রচুর পরিমাণে ছোট ছোট পড়া এবং লেখার কাজ করে। আমি জানি এটি সর্বোত্তম নয় এবং এর সাথে সমান্তরালে ডাটাবেস সংযোগের সংখ্যা হ্রাস করার বিষয়ে আমি কাজ করছি।
বর্তমানে ডাটাবেসটির সাথে আমাদের অবিচ্ছিন্ন সংযোগ নেই, এবং যদিও ভবিষ্যতে আমরা ইচ্ছা করি আমি এটির স্বাধীনভাবে এটি প্রয়োগ করতে চাই।
হার্ডওয়্যার ওয়াইস - মাইএসকিউএল সার্ভারটি ওয়েব সার্ভারগুলির মতো বেশ জটলা (16 কোর)। তারা ডেডিকেটেড সার্ভারস।
আমার প্রশ্নটি তখন ডাটাবেস সার্ভারে সংযোগগুলি সুরক্ষিত ও এনক্রিপ্ট করার সবচেয়ে পারফরম্যান্স পদ্ধতিটিকে ঘিরে।
আমার গবেষণায় এ পর্যন্ত পরামর্শ দেওয়া হয়েছে যে মূল পারফরম্যান্সের ওভারহেডটি এসএসএল সংযোগ স্থাপনের সাথে হয় - একবার এসএসএল সংযুক্ত হয়ে গেলে সেখানে কার্য সম্পাদনের সামান্য পরিমাণ থাকে। এবং সংযোগটি সুরক্ষিত করার প্রতিটি পদ্ধতি সম্পর্কে আমার এখানে রয়েছে:
- মাইএসকিউএল এসএসএল শংসাপত্রগুলি - সাধারণ এসএসএলের মতো কাজ করে। অননুমোদিত সংযোগগুলি রোধ করতে ক্লায়েন্টের শংসাপত্রগুলি ব্যবহার করতে পারেন। আমাদের বিদ্যমান সেটআপের সাথে অবিচ্ছিন্ন সংযোগ নেই। এখনও মাইএসকিউএল ফায়ারওয়ালে একটি খোলা পোর্টে শুনতে হবে।
- stunnel। এসএসএল টানেলের বন্দরে একটি পোর্ট সেট আপ করুন। মাইএসকিউএল পুনরায় কনফিগার করতে হবে না। দূষিত মাইএসকিউএল সংযোগের প্রচেষ্টা রোধ করতে সাধারণ মাইএসকিউএল শ্রবণ পোর্টটি বন্ধ করতে পারে। অবিরাম সংযোগগুলি সমর্থন করে না। অজানা পারফরম্যান্স হিট।
- এসএসএইচ টানেলিং। ক্লায়েন্ট এবং সার্ভারের মধ্যে একটি এসএসএইচ টানেল তৈরি করুন। মাইএসকিউএল পুনরায় কনফিগার করতে হবে না। দূষিত মাইএসকিউএল সংযোগের প্রচেষ্টা রোধ করতে সাধারণ মাইএসকিউএল শ্রবণ পোর্টটি বন্ধ করতে পারে। অবিচ্ছিন্ন সংযোগগুলি সমর্থন করে, তবে এগুলি কখনও কখনও বাদ যায়। অজানা পারফরম্যান্স হিট।
এটি আমি যতটা পেতে সক্ষম হয়েছি আমি মাপদণ্ডের সীমাবদ্ধতা সম্পর্কে সচেতন - এগুলি চালানোর আমার অভিজ্ঞতায় বাস্তব বিশ্বের ট্র্যাফিকের অনুকরণ করা খুব কঠিন। আমি আশা করছিলাম যে মাইএসকিউএল সুরক্ষিত করার নিজস্ব অভিজ্ঞতার ভিত্তিতে কারও কাছে কিছু পরামর্শ ছিল?
ধন্যবাদ
openssl speedবনাম পারফরম্যান্স আপোষের জন্য আপনার প্রয়োজন অনুসারে সিফারগুলি চালান এবং চয়ন করুন।