SQL Server direct of via VPN

[kaandorp]

Op het hoofdkantoor hebben wij een SQL server staan. Hier draait o.a. de database van het boekhoudpakket op. We willen deze database ook vanuit een extern filiaal benaderen. Dit kan uiteraard middels een VPN, maar ik vroeg mij af of het niet voldoende is om met NAT de poorten op de firewall naar de SQL server open te zetten en dan alleen toegang te verschaffen vanaf het IP adres van het externe filiaal. Is dit mogelijk?

[Icekiller2k6]

wrm niet via ssh tunnel?
vind ik persoonlijk veiliger dan VPN..

en indien je niet wilt via SSH tunnel dan uiteraard VPN.

[ Voor 31% gewijzigd door Icekiller2k6 op 22-08-2006 17:24 ]

[TrailBlazer]

een VPN is (als het goed is) net zo goed geencrypt als een SSH verbinding. Dus dat maakt niet uit. Verder denk ik niet dat het heel veel uitmaakt of je een encrypted verbinding naar de SQL server opzet of dat je via een VPN gaat. Je moet het alleen nooit unencrypted doen omdat dan iedereen de data kan sniffen en dat kan nooit de bedoeling zijn. De kans ik wel erg klein maar je moet het gewoon niet willen.

[alt-92]

kaandorp schreef op dinsdag 22 augustus 2006 @ 17:22:
maar ik vroeg mij af of het niet voldoende is om met NAT de poorten op de firewall naar de SQL server open te zetten en dan alleen toegang te verschaffen vanaf het IP adres van het externe filiaal. Is dit mogelijk?

Big nono.
IPs zijn te spoofen.
Niet doen tenzij je IPsec gaat gebruiken.
Dan mag je nog kiezen of je enkel AH wil doen of met een IPsec ESP tunnel mode constructie aan de gang gaat..als beide dozen 2003 draaien heb je NAT-T support (al werkt dat niet vanachter 2 NAT devices).

[Zwelgje]

of je zet een simpele HP proliant ml150 neer met 1gb/2gb ram en draait er 2003 server icm terminalservices.

dan heb je ook prima performance alleen moet je wel weer wat investeren in hardware. sql queries over vpn hebben de neiging om flink te gaan 'laggen' en dan wordt jij gebeld dat het 'een kutoplossing' is

* Zwelgje kent dit soort oplossing van sql over vpn maar al te goed en heeft daar slechte ervaringen mee kwa performance, al hangt dit wel van de database/applicatie af natuurlijk

[ Voor 14% gewijzigd door Zwelgje op 22-08-2006 21:41 ]

[alt-92]

Zwelgje schreef op dinsdag 22 augustus 2006 @ 21:19:
* Zwelgje kent dit soort oplossing van sql over vpn maar al te goed en heeft daar slechte ervaringen mee kwa performance, al hangt dit wel van de database/applicatie af natuurlijk

Ik zie nu pas dat het om een boekhoud pakket gaat (gokje: exact ?)... Terminal Services is dan inderdaad de aangewezen manier