Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
Подскажите, возможно ли такое: подключении по VPN к SQL-серверу с использованием Windows Authentication Mode.

Какие тонкости в реализации?

---------------------------------
http://ag-vba.ucoz.ru/ - сервис распознавания капчи теперь и для VBA!!!
12 окт 12, 10:05    [13306403]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
Подскажите, возможно ли такое: подключении по VPN к SQL-серверу с использованием Windows Authentication Mode.

VPN не имеет никакого отношения к SQL-серверу
Подключение к SQL-серверу идет по протоколу TCPIP, NamedPipes
А VPN - это то, как организована ваша сеть
12 окт 12, 10:08    [13306419]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
Перестрою вопрос:
можно ли подключиться к MSSQL через VPN используя виндовс аутентификацию?
Если можно, то какие трудности (читай "как?")
12 окт 12, 10:13    [13306460]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
Перестрою вопрос:
можно ли подключиться к MSSQL через VPN используя виндовс аутентификацию?

Еще раз.
MSSQL все равно, как организована ваша сеть.
Все равно, по воздуху или по проводам
Все равно, по витой паре или по коаксиальному кабелю
Все равно, какие свичи и рутеры
Все равно, какие туннели и шифрованные каналы
MSSQL нужно, чтобы от клиента к серверу и обратно проходили сетевые пакеты

Сообщение было отредактировано: 12 окт 12, 10:17
12 окт 12, 10:17    [13306478]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
Glory, SQL`ю то пофигу, но, возможно, что при таком подключении я огребу проблем, если захочу подключиться к SQL путем win-authentificate. Кто сталкивался?
12 окт 12, 10:33    [13306579]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
Glory, SQL`ю то пофигу, но, возможно, что при таком подключении я огребу проблем, если захочу подключиться к SQL путем win-authentificate.

Офигеть
А не боитесь огрести проблем от включенного компьютера ?
12 окт 12, 10:34    [13306592]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
блин, что-то разговор заходит в тупик.
Пока я только готовлюсь к использованию такого подключения. Как будет задам, наверное, более правильные вопросы.
12 окт 12, 10:39    [13306637]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
Пока я только готовлюсь к использованию такого подключения.

Еще раз
И c VPN и без него проблемы подключения к MSSQL не меняются
12 окт 12, 10:41    [13306654]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
alexeyvg
Member

Откуда: Moscow
Сообщений: 32174
Диам
Пока я только готовлюсь к использованию такого подключения.
Для подключения к SQL-серверу с использованием Windows Authentication Mode нужно, что бы ваш комп был включён в домен или поьзователь имел такой же Windows - аккаунт, как и пользователь на сервере, который имеет доступ к SQL-серверу.

А VPN в данном случае просто дополнительный уровень транспортного канала, т.е. сам по себе он не влияет на способы и настройки подключения.
12 окт 12, 10:45    [13306693]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
автор
Для подключения к SQL-серверу с использованием Windows Authentication Mode нужно, что бы ваш комп был включён в домен или поьзователь имел такой же Windows - аккаунт, как и пользователь на сервере, который имеет доступ к SQL-серверу.

то есть, чтобы логин пароль для входа на мой компьютер был такой же как и логин-пароль для подключения через VPN?
12 окт 12, 11:04    [13306871]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Ozerov
Member

Откуда: Москва
Сообщений: 3637
Диам
автор
Для подключения к SQL-серверу с использованием Windows Authentication Mode нужно, что бы ваш комп был включён в домен или поьзователь имел такой же Windows - аккаунт, как и пользователь на сервере, который имеет доступ к SQL-серверу.

то есть, чтобы логин пароль для входа на мой компьютер был такой же как и логин-пароль для подключения через VPN?


Нет, пароль для входа в винду на локально компьютере и на сервере сиквила. На впн пофиг. И что бы порт был открыт в впн
12 окт 12, 11:07    [13306893]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
чего-то я недопонимаю. При виндовс-авторизации SQLсервер что получает/проверяет от входящего соединения? Логин/пароль от локального компа и связывает их с чем? с именем входа?
И еще, на SQL для каждого пользователя должно быть свое имя входа или они все могут под одним быть?

блин, плаваю я в этом вопросе....
12 окт 12, 11:25    [13307061]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
При виндовс-авторизации SQLсервер что получает/проверяет от входящего соединения?

Он ничего не получает.
Он обращается к авторизовавшей вас машине за подтверждением, что он действительно проверила ваш логин и пароль
12 окт 12, 11:49    [13307276]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
блин, плаваю я в этом вопросе....

Ну так начните читать хелпы
BOL - Choosing an Authentication Mode
12 окт 12, 11:52    [13307301]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
Почитал...
Может кто-нибудь на пальцах объяснить.
Есть два компьютера ВасяСер (на котором установлен SQL) и компьютер Комп с пользователем Юзер. Что и где надо прописать на компьютере ВасяСер, чтобы пользователь Юзер смог подключиться к SQL с помощью виндовс-аутентификации.
12 окт 12, 13:46    [13308321]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Glory
Member

Откуда:
Сообщений: 104751
Диам
Есть два компьютера ВасяСер (на котором установлен SQL) и компьютер Комп с пользователем Юзер. Что и где надо прописать на компьютере ВасяСер, чтобы пользователь Юзер смог подключиться к SQL с помощью виндовс-аутентификации.

1. Надо создать домен
12 окт 12, 13:47    [13308326]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
вот. Сдвинулись с мертвой точки. Без домена это дело не пойдет?
12 окт 12, 13:51    [13308353]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
alexeyvg
Member

Откуда: Moscow
Сообщений: 32174
Диам
Есть два компьютера ВасяСер (на котором установлен SQL) и компьютер Комп с пользователем Юзер. Что и где надо прописать на компьютере ВасяСер, чтобы пользователь Юзер смог подключиться к SQL с помощью виндовс-аутентификации.
Стандартный путь - создать домен, завести Юзер, дать права в сикведе этому доменному пользователю.

Второй путь - завести пользователя Юзер на сервере ВасяСер с тем же паролем, что и на компе Комп. Тогда, хоть это и разные пользователи, винды всё равно пустят пользователя Юзер с компа Комп на комп ВасяСер

Пользователи и прочие параметры впн, как вам уже говорили, ничего не значат.
12 окт 12, 15:27    [13309100]     Ответить | Цитировать Сообщить модератору
 Re: VPN + MSSQL2008 + Windows Authentication Mode  [new]
Диам
Member

Откуда:
Сообщений: 1498
Получилось. Подняли впн. На сервере создали пользователей/пароли такие же как пользователь/пароль на рабочих станциях. Подключение к серверу с вин-авторизацией теперь прокатывает. Проблем с потерей соединения и вываливанием окна Логина и пароля больше нет.
Но появилась другая проблема при вин-авторизации: при подключении через впн - тормоза есть. А при подключении через инет - тормозов нет.
Эту проблему поднял в отдельной теме: https://www.sql.ru/forum/actualthread.aspx?tid=981354
6 ноя 12, 13:34    [13426311]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить