שימוש באישורי SSL/TLS להצפנת חיבורים לרשת

אפשר להגדיר כל חיבור של Database Migration Service למסד הנתונים של המקור כך שישתמש בהצפנת שכבת שקע מאובטחת (פרוטוקול SSL) או אבטחת שכבת התעבורה (TLS). בדף הזה מוסבר על סוגי ההצפנה הזמינים של SSL/TLS ועל השלבים שצריך לבצע כדי להשתמש בהם במשימת ההעברה.

מומלץ להשתמש ב-SSL/TLS בעיקר בחיבורים שנוצרים ברשתות ציבוריות, שבהן צריך לחשוף את כתובת ה-IP הציבורית ואת היציאה של מסד הנתונים. לא משנה באיזו שיטה אתם משתמשים כדי להתחבר לרשת, יכול להיות שתצטרכו להשתמש בהצפנה נוספת.

החיבורים למסד הנתונים של היעד תמיד מוצפנים על ידי Database Migration Service. אין צורך להגדיר אישורים נוספים לחיבורים האלה.

כדי להבין איך Database Migration Service משתמש בהצפנת SSL/TLS, חשוב לזכור שבכל הנוגע ל קישוריות לרשת, Database Migration Service נחשב ללקוח ומסד הנתונים (מסד הנתונים של המקור או של היעד) נחשב לשרת. ‫Database Migration Service תומך בגרסאות ההצפנה הבאות:

ללא
כש-Database Migration Service יוצר חיבור למסד הנתונים, הוא לא שולח מחרוזת הגדרת SSL. הוא לא מציג אישורי לקוח לשרת, וגם לא מאמת אישורי שרת.
TLS

כש-Database Migration Service מתחבר למסד הנתונים, הוא מצהיר שהחיבור נוצר בערוץ מאובטח. ‫Database Migration Service לא מציג אישור לקוח לשרת, אבל הוא מאמת את רשות האישורים (CA) של השרת כדי לוודא שהוא מתחבר למארח הנכון. כך נמנעות התקפות אדם בתווך.

כדי להשתמש באימות TLS, צריך לספק את אישור x509 בקידוד PEM של רשות האישורים (CA) שחתמה על אישור שרת מסד הנתונים.

המאמרים הבאים