Удаленная безопасность соединения Microsoft SQL Server

Question

У меня есть доступ к виртуальному серверу (серверу Windows 2003), где я администрирую веб-сайт ASP.NET и базу данных MS-SQL.

В настоящее время есть некоторые проблемы с безопасностью, которые мешают мне подключиться к SQL Server с моего персонального компьютера. причина, по которой мне нужно это сделать, - это то, что мне нужно синхронизировать текущую базу данных со значительными изменениями, которые я сделал в своей локальной тестовой базе данных.

После нескольких дней попыток решить проблему безопасности я посылаю по электронной почте владельцев серверов, которые затем направляются техническому специалисту. Его ответ был следующим:

Что ваш ИТ-парень просил, является нарушением наших стандартов безопасности IP. Мы не разрешаем удаленное подключение SQL, так как эта информация передается в ясном тексте и поэтому не зашифровывается.

Я никогда не слышал об этом и в каждой работе в качестве разработчика .NET у меня было, были удаленные подключения через диспетчер SQL Server к базам данных на разных серверах.

Это то, что он говорит правду?

Answer 1

Я предполагаю, что это соединение происходит через Интернет, между ПК в вашем домашнем офисе и виртуальной машиной, принадлежащей вашему клиенту.

Решение заключается в настройке RAS SSTP или PPTP VPN на ваш сервер. Позвоните на сервер через VPN, затем подключитесь к серверу SQL через VPN-соединение.

(Чтобы ответить на фактический вопрос, я считаю, что, хотя аутентификация не в явном виде, данные и команды будут. Конечно, можно настроить политику безопасного IPSec-соединения, чтобы предотвратить это, но почти никто не знает, как VPN намного проще.)