使SQL Server 2005可以通過Internet訪問

Question

我有一個應用程序可以在建立在SQL Server 2005數據庫上的客戶端服務器上運行。

我們現在開發了一個連接到這個數據庫的ASP.NET v2應用程序。該Web應用程序將託管在ISP的服務器上，但需要訪問客戶端服務器上的SQL Server數據庫。

客戶端的服務器有一個防火牆等等，所以我認爲它應該有可能使SQL Server可以通過互聯網訪問，但當然我擔心安全問題。有人可以指點我一些最佳實踐來實現這一點。

Answer 1

您可以開發一個Web服務在客戶端的服務器上運行嗎？你可能想要避免向世界開放SQL Server。

Answer 2

最佳實踐：不要做。讓我們拋開安全顧慮--IP延遲會顯着減慢你的速度。先嚐試一下，但大的平時可能會對你很糟糕。你可以不用重新配置就可以允許： *服務器以某種方式到達 *在端口1433（默認端口）上。

使用VPN或IPSEC來保護流量，並確保「通過互聯網訪問」不是「每個白癡都可以訪問」。 ISP管理員應該能夠幫助您或客戶管理員。但我不會這樣做 - 表現可能不符合你的喜好。首先測試性能。