如何从Perl DBI保护与SQL Server的连接？

Question

我需要使用Perl DBI连接到安全的SQL Server数据库。 我需要找到一种安全地验证用户的方法（不用担心被窃听，也不需要在客户端存储密码）。 我在Windows Server 2008, and Perl 5.10 SQL Server 2008上使用SQL Server 2008 Windows Server 2008, and Perl 5.10在XP上使用Windows Server 2008, and Perl 5.10 。

SQL Server通过称为“SQL Server Native Access Client API”的东西支持加密连接，但我无法判断任何DBD驱动程序是否支持这种连接，或者如果它是如何使用它。

我不愿意将DBD::ODBC驱动程序与SQL Server身份验证一起使用，因为ODBC以明文形式传输用户ID和密码。

我不能将DBD :: ODBC驱动程序与Windows身份验证（可信连接）一起使用，因为服务器不在可从客户端网络访问的任何Active Directory域上。

如何保护与数据库的连接？ 谢谢。

Answer 1

我不愿意将DBD :: ODBC驱动程序与SQL Server身份验证一起使用，因为ODBC以明文形式传输用户ID和密码。

这不完全正确。 如果您使用的是最近的SQL Server并且未在其中禁用加密，则用户名/密码和连接字符串将按如下方式加密：

客户端联系服务器并告诉它它能够做什么（例如，它可以执行SSL）。 如果服务器然后支持SSL，则它要求客户端加密连接信息并在此之后回退到未加密。 您还应该在DSN中看到“对数据使用强加密”复选框。

Answer 2

两种选择：

1. 在两个位置之间创建IPSec隧道。 这里有一些信息：technet.microsoft.com/en-us/library/cc737154(WS.10).aspx technet.microsoft.com/en-us/library/cc786385(WS.10).aspx

2. 启用S​​SL。 我不确定它会受到多么好的保护。 technet.microsoft.com/en-us/library/ms189067.aspx

Answer 3

我建议您使用某种安全连接系统。 它可能是IPSec，但它通常被认为是复杂的，所以你可能会更好（或更快）关闭我使用的OpenVPN，并且通常很满意。

它几乎可以在任何操作系统上使用，速度快，免费。 你可以在这里查看： http ： //openvpn.net/