Anfängerfrage - Wie SQL Server absichern?

[alex_sat100 10]

Moin.

 

Zu meiner Infrastruktur:

 

• externe IP Adresse
  
• Server mit Win 2003 SBS
  
• Visionapp Remote Desktop
  

 

Mein Vorhaben:

 

Ich möchte auf meinen Server Visionapp laufen lassen, auf den ca. 8 Personen von außen zugreifen sollen, deshalb die externe IP. SQL Server Express muss dafür installiert werden.

 

Wie sichere ich den SQL Server so ab, dass niemand unbefugtes darauf zugriff hat?

 

Danke Euch

[LukasB 10]

Du willst einen SQL Server direkt über das Internet zugänglich machen?

 

Wie wäre es mit einer VPN-Lösung?

[alex_sat100 10]

Ja, direkt.

 

VPN habe ich mir auch schon überlegt, aber noch nicht weiter verfolgt.

 

Wenn ich es über VPN mache, dann lieber über einen Router oder den VPN Server auf dem SBS 2003 installieren. Habe das noch nie gemacht.

[Dukel 454]

Welche Anwendung greift auf den Sql Server zu? Läuft diese Lokal auf dem Server oder Remote bei den Anwendern?

[Sunny61 806]

Wenn ich es über VPN mache, dann lieber über einen Router oder den VPN Server auf dem SBS 2003 installieren. Habe das noch nie gemacht.

 

Das geht in 20 Minuten: VPN Einwahl mit Zertifikaten

[alex_sat100 10]

Welche Anwendung greift auf den Sql Server zu? Läuft diese Lokal auf dem Server oder Remote bei den Anwendern?

 

Die Anwendung heißt Visionapp Remote Desktop und sie läuft lokal bei den Anwendern und greift auf eine zentrale Datenbank MS SQL zu.

[guybrush 19]

Der vRD speichert die Einstellungen (Remotehosts, Logins, usw...) in der Datenbank, damit mehrere Admins auf den gleichen Datenbestand zugreifen können. Setzt ein Admin einen neuen Server auf, kann er den gleich in der Struktur eintragen, und alle anderen sehen den dann auch gleich.

 

D.h. du speicherst eigentlich relativ sensible Daten in dieser Datenbank. Ich würde diese nur im alleräußersten Notfall nach außen freigeben. Überlege dir, ob es nicht wirklich besser ist, eine VPN-Lösung zu installieren. Zur Not kannst du ja auch, wenn du VPN von Windows-Netzwerk trennen willst, eine Monowall oder pfsense als Endpoint verwenden. Hast du einen Router oder hängt der SBS direkt im Netz?

 

LG

Johannes