SQL Server peut-il restreindre les connexions à des adresses IP spécifiques ?

Restriction des connexions SQL Server à des adresses IP spécifiées

Question :

Limiter les connexions à une liste spécifique d'adresses IP sur une instance SQL Server, à l'exclusion toutes les autres adresses IP. Est-ce configurable dans SQL Server ?

Réponse :

Bien que le pare-feu puisse être utilisé pour restreindre le trafic SQL Server par port et par adresse IP, la mise en œuvre de telles restrictions au niveau de la base de données est plus complexe .

Utilisation du pare-feu Windows

Le pare-feu Windows offre une solution simple. Bloquez le(s) port(s) SQL Server et créez des exceptions pour les adresses IP souhaitées.

Approche du déclencheur de connexion

Une approche alternative consiste à créer un déclencheur de connexion qui vérifie l'adresse IP à l'aide de sys.dm_exec_connections. Cependant, cette méthode est moins souhaitable que l'utilisation du pare-feu, car elle permet au trafic d'atteindre l'instance SQL Server.

Considérations au niveau de la base de données

La mise en œuvre de restrictions au niveau de la base de données est un défi.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!