Privzeto povezava med strežnikom baze podatkov in odjemalcem ni šifrirana, kar omogoča prestrezanje komunikacijskega kanala in branje podatkov. To predstavlja veliko varnostno tveganje, tudi za nekritične podatke.

Povezavo je mogoče šifrirati z uporabo VPN povezav med strežnikom in odjemalcem, vendar ima SQL strežnik tudi nekatere mehanizme šifriranja, ki preprečujejo nepooblaščen dostop. Tukaj bosta obravnavani dve metodi. Prva je enostavnejša, medtem ko je druga bolj zapletena, vendar omogoča več nadzora nad stopnjo varnosti.

Enostavna metoda brez varnostnega certifikata

Zaženite SQL Server Configuration Manager. V SQL Server 2005 Network Configurationodprite lastnosti za Protocols for SQL2005. Nastavite ForceEncryption na Yes.

Nastavite ForceEncryption na Yes

Ponovno zaženite instanco SQL strežnika, da sprememba začne veljati.

Zdaj bo SQL strežnik samodejno ustvaril certifikat. Ker imajo odjemalci, ki uporabljajo operacijske sisteme Windows, že nameščene potrebne Microsoftove ključe, bodo njihove povezave s to instanco SQL strežnika šifrirane.

Pomanjkljivost te metode je, da ne morete konfigurirati načina šifriranja. Poleg tega so vse povezave z instanco SQL strežnika šifrirane, kar morda ni zaželeno za lokalne povezave.

Pri uporabi te metode se prepričajte, da ne uporabljate PANTHEON z /SSLstikalo

. To se uporablja samo za drugo metodo.

Zapletena metoda z varnostnim certifikatom S to metodo mora biti lastnost ForceEncryption , omenjena zgoraj, nastavljena naNo

. Na zavihku Certificate

izberite certifikat, ki ga morate pridobiti od certifikacijskega organa (CA), na primer VeriSign. Določite FQDN (polno kvalificirano ime domene) instance SQL strežnika, če se bodo odjemalci zunaj lokalnega omrežja povezovali z njim. Za lokalno uporabo je dovolj lokalno ime instance SQL strežnika.

Upoštevajte, da če pridobite certifikat od enega od uveljavljenih certifikacijskih organov, bodo odjemalci najverjetneje že imeli ustrezne ključe nameščene. Če že imate certifikat, zaženite PANTHEON z /SSL stikalom in njegova povezava s strežnikom bo šifrirana. Več informacij o /SSL stikalu najdete vCommand Line Parameters

. Certifikat in ustrezne ključe lahko pripravite sami. Za to potrebujete nameščene Certificate Services, ki so del Windows 2003 Server. V Internet Explorerju pojdite na https://Local/CertSrv

, kar odpre stran za upravljanje certifikatov. V tem primeru je certifikacijski organ imenovan ProdIT, ki je tudi izdajatelj certifikata. KlikniteRequest a certificate

. Nato klikniteadvanced certificate request

. In na koncuCreate and submit request to this CA

. Na strani Advanced Certificate Request vnesite polno kvalificirano ime domene instance strežnika, če želite, da je dostopna zunaj lokalnega omrežja. V nasprotnem primeru je dovolj lokalno ime. V razdelku Type of Certificate Needed izberiteServer Authentication Certificate . Prav tako izberite velikost ključa. Prepričajte se, da izbereteStore certificate in the local computer certificate store. Lahko tudi določite prijazno ime za certifikat ( MS SQL Certificate

v tem primeru). Kliknite Submit

po nastavitvi vseh možnosti. Po oddaji zahteve odpriteMicrosoft Managment Console (MMC) , dodajte Certification Authority snap-in in ga aktivirajte z izbiro Issue

v kontekstnem meniju. Po aktivaciji certifikata v Management Console se vrnite na Certificate Services. Kliknite View the status of a pending certificate request

za preverjanje statusa certifikata.

Izberite svoj certifikat. Če je bil certifikat uspešno izdan, klikniteInstall this certfificate

.

Ko je certifikat nameščen, ga lahko izberete v SQL Server Configuration Manager.

Da bi odjemalci lahko vzpostavili varno povezavo, morajo namestiti ključ certifikata, ki ga morate najprej izvoziti. Odprite Microsoft Managment Console (MMC), dodajte Certificates snap-in, poiščite svoj certifikat v mapi Personal

in ga izvozite iz kontekstnega menija. Prepričajte se, da izberete Cryptographic Message Syntax Standard- PKCS #7 Certificates (.P7B) in omogočite možnostInclude all certificates in the certification path if possible

. Odjemalci lahko nato namestijo izvoženi certifikat bodisi z desnim klikom na datoteko in izbiroInstall Certificate , bodisi prek Internet Explorerja. V čarovniku za uvoz certifikata je priporočljivo izbrati možnostAutomatically select the certificate store based in the type of certificate . Alternativno lahko ročno izberete shranjevanje certifikata. Če to storite, izberiteTrusted Root Certification Authorities

.

Če je uvoz uspešen, bi morali odjemalci videti vaš certifikacijski organ (ProdIT v tem primeru) med Trusted Root Certification Authorities. Odjemalci, ki zaženejo PANTHEON z /SSL stikalo