Tillgang til SQL server over Internett

[HDSoftware]

Hei folkens

Jeg har laget et program som bruker en SQL server. Kunden som skal ha programmet har tre avdelinger på forskjellig kant av østlandet og dermed må jeg gjøre litt forskjellig for å få tak i dataene. Jeg har vært inne på tanken om VPN, men opplever for mye plunder med å bruke Windows2003 sin VPN løsning da den til stadighet detter ut av en eller annen grunn. Så jeg tenkte at jeg kansje rett og slett skulle publisere SQL serveren på nettet.

 

Hva er deres mening om dette? Er dette trygt? Burde vel strengt tatt ikke by på noe problem så lenge man må autentisere seg, eller???

[HDSoftware]

Er det virkelig ingen som har noe mening om dette?

[tingo]

Det er ikke trygt å eksponere en databaseserver (uansett hvilken databasemotor som brukes) direkte på nett uten ekstra sikkerhetsforanstaltninger.

Til det finnes det altfor mye script-basert (automatisert) malware, både for å få tilgang til databasen(e) og for å endre data (søk på "SQL injection" på Google).

[blackbrrd]

Gå for en VPN løsning.

[ftpman]

Har igjennom årene laget til en del slike løsninger med Juniper routere fom vpn terminering (ssg5 for eks om det er små avdelinger) pr lokasjon, dette har virket stabilt og godt.