IIS和SQL Server之間的安全訪問

Question

環境設置在IIS 6上有一個ASP.NET webservice，通過網絡連接到SQL Server。

我想了解，是否有可能保護IIS和SQL Server 2008之間的調用。是否有可能？這是否符合SSL的規定？

感謝您的閱讀！

Answer 1

如果你仍然想Pierreten的回答之後。 ..

是的，您可以爲所有SQL Server連接啓用SSL加密。 SQL Server SSL加密，server side, is described here。而在KB 316898太

• 「服務器端」只需要一個服務器證書和所有連接進行加密
• 「客戶端」需要客戶端證書，是可選的，僅適用於客戶端

某些客戶端庫（特別是MS JDBC）不支持服務器端，您可能會使主機的監視無效（這發生在我身上一次或兩次）

• a blog entry too

Answer 2

假設你的SQL框是相同的網絡IIS箱託管服務上，並且都藏在防火牆後面，有沒有必要的額外的安全

Answer 3

如果兩臺機器都在同一個域中，則通過使用IPsec來保證鏈接的高效且易於管理的方式。