הפעלה של גישה מאובטחת למסד נתונים

מכונות שמתארחות ב-Looker – חברות רבות מעדיפות להשתמש במכונה שמתארחת ב-Looker בגלל הפשטות, קלות ההטמעה ועלויות התמיכה הנמוכות. במקרה כזה, הנתונים שעוברים בין Looker למסד הנתונים מועברים דרך האינטרנט הציבורי, בתשתית משותפת. לכן חשוב להקפיד על אבטחת מידע. כדי לוודא שהרשת שלכם יכולה להתחבר בצורה מאובטחת למכונה שמתארחת ב-Looker, אתם יכולים להשתמש באחת מהאפשרויות שבדף הזה.

מכונות באירוח בצד הלקוח – לקוחות שמארחים את מכונת Looker שלהם עשויים להיות באותה רשת פרטית כמו מסד הנתונים שלהם. אם זה לא המצב, חשוב לאבטח גם את הנתונים שלכם, אולי באמצעות סוגי האפשרויות שמוצעות בדף הזה. אם אתם משתמשים ברשימת היתרים של כתובות IP, הוסיפו לרשימה את כתובת ה-IP או הכתובות שבהן מתארח המופע של Looker.

אלה האפשרויות להפעלת גישה מאובטחת למסד הנתונים במכונה, מהפשוטה ביותר למורכבת ביותר:

פרטים נוספים מופיעים בקטעים הבאים.

אפשרות 1: רשימת היתרים של כתובות IP

השלב הראשון הוא להגביל את הגישה לנתונים שלכם משכבת הרשת. מומלץ לתת גישה למסד הנתונים רק ממארחים ספציפיים ומהימנים.

רשימת כתובות ה-IP שנדרשות כדי לאפשר תנועה ברשת ממכונת Looker נמצאת בדף Connections בחלונית Admin. לוחצים על כתובות IP ציבוריות ומעתיקים את כתובות ה-IP שמוצגות.

כל התנועה ברשת מ-Looker תגיע מאחת מכתובות ה-IP שברשימה, בהתאם לאזור שבו מתארח המכונה של Looker. חסימת התנועה למסד הנתונים, למעט מכתובות ה-IP האלה ומכתובות IP מהימנות אחרות, היא דרך יעילה להגביל את הגישה לנתונים.

כתובות ה-IP האלה ברשימת ההיתרים חלות גם על יעדי SFTP ו-SMTP, ועל שרתי LDAP שמגבילים את תנועת הנתונים ב-IP. אם אתם משתמשים בהגדרות אימייל מותאמות אישית ל-SMTP, הקפידו להוסיף את כתובות ה-IP של Looker לרשימת ההיתרים של כתובות ה-IP של שרת ה-SMTP. בנוסף, אם אתם רוצים להעביר תוכן מ-Looker לשרת SFTP, הקפידו להוסיף את כתובות ה-IP של Looker לרשימת ההיתרים של כתובות ה-IP או לכללי התנועה הנכנסת של שרת ה-SFTP. אם שרת ה-LDAP מגביל את תנועת ה-IP, תצטרכו להוסיף את כתובות ה-IP של Looker לרשימת ההיתרים של כתובות ה-IP או לכללי התנועה הנכנסת של שרת ה-LDAP.

בדף הזה מופיעה הרשימה המלאה של כתובות ה-IP של כל הסביבות שמתארחות ב-Looker.

מכונות של Looker (Google Cloud core)

אם אתם משתמשים במכונה של Looker (Google Cloud core) שמוגדרת לחיבורים מאובטחים ציבוריים או לחיבורים היברידיים, השתמשו בכתובת ה-IP שרשומה בשדה Egress Public IP בכרטיסייה Details בדף Instances במסוף Google Cloud .

מכונות שמתארחות ב- Google Cloud

מופעים שמתארחים ב-Looker מתארחים ב- Google Cloud כברירת מחדל. במכונות שמתארחות ב- Google Cloud, מוסיפים לרשימת ההיתרים את כתובות ה-IP שתואמות לאזור שלכם.

כאן אפשר למצוא רשימה מלאה של כתובות ה-IP של המכונות שמתארחות ב- Google Cloud

מונקס קורנר, קרוליינה הדרומית, ארה"ב (us-east1)

  • 34.23.50.137
  • 35.211.210.64
  • 35.211.95.55
  • 35.185.59.100
  • 34.111.239.102
  • 35.237.174.17
  • 34.73.200.235
  • 35.237.168.216
  • 34.75.58.123
  • 35.196.30.110
  • 35.243.254.166

אשבורן, צפון וירג'יניה, ארה"ב (us-east4)

  • 34.150.212.9
  • 34.150.174.54
  • 34.85.200.217
  • 35.221.30.177
  • 35.245.82.73
  • 34.86.214.226
  • 35.245.177.112
  • 35.245.211.109
  • 34.86.118.239
  • 34.86.136.190
  • 35.194.74.185
  • 34.86.52.188
  • 35.221.3.163
  • 35.221.62.218
  • 34.86.34.135
  • 35.236.240.168
  • 35.199.50.237
  • 34.145.252.255
  • 35.245.141.42
  • 35.245.20.16
  • 34.145.147.146
  • 34.145.139.22
  • 34.150.217.20
  • 35.199.35.176
  • 35.245.72.35
  • 34.85.187.175
  • 35.236.220.225
  • 34.150.180.94
  • 4.85.195.168
  • 34.86.126.124
  • 34.145.200.8
  • 34.85.142.95
  • 34.150.217.96
  • 35.245.140.36
  • 34.86.124.234
  • 35.194.69.239
  • 35.230.163.26
  • 35.186.187.48
  • 34.86.154.134
  • 34.85.128.250
  • 35.245.212.212
  • 35.245.74.75
  • 34.86.246.187
  • 34.86.241.216
  • 34.85.222.9
  • 34.86.171.127
  • 34.145.204.106
  • 34.150.252.169
  • 35.245.9.213

קאונסיל בלאפס, איווה, ארה"ב (us-central1)

  • 104.154.21.231
  • 35.192.130.126
  • 35.184.100.51
  • 34.70.128.74
  • 34.69.207.176
  • 35.239.118.197
  • 34.172.2.227
  • 34.71.191.210
  • 34.173.109.50
  • 35.225.65.3
  • 34.170.192.190
  • 34.27.97.67
  • 35.184.118.155
  • 34.27.58.160
  • 34.136.4.153
  • 35.184.8.255
  • 35.222.218.140
  • 34.123.109.49
  • 34.67.240.23
  • 104.197.72.40
  • 34.72.128.33
  • 35.226.158.66
  • 34.134.4.91
  • 35.226.210.85

דה דיילס, אורגון, ארה"ב (us-west1)

  • 34.127.41.199
  • 34.82.57.225
  • 35.197.66.244
  • 35.197.64.57
  • 34.82.193.215
  • 35.247.117.0
  • 35.233.222.226
  • 34.82.120.25
  • 35.247.5.99
  • 35.247.61.151
  • 35.233.249.160
  • 35.233.172.23
  • 35.247.55.33
  • 34.83.138.105
  • 35.203.184.48
  • 34.83.94.151
  • 34.145.90.83
  • 34.127.116.85
  • 35.197.35.188
  • 34.105.127.122
  • 35.233.191.84
  • 34.145.93.130
  • 35.233.178.166
  • 34.105.18.120
  • 104.199.118.14
  • 35.185.228.216
  • 34.145.16.151
  • 34.82.91.75
  • 34.82.142.245
  • 34.105.35.19
  • 34.83.231.96
  • 34.168.230.47
  • 35.247.46.214
  • 34.105.44.25
  • 35.185.196.75
  • 34.145.39.113
  • 34.168.121.44

לוס אנג'לס, קליפורניה, ארה"ב (us-west2)

  • 35.236.22.77
  • 35.235.83.177
  • 35.236.51.71

מונטריאול, קוויבק, קנדה (northamerica-northeast1)

  • 35.234.253.103
  • 35.203.46.255
  • 34.152.60.210
  • 35.203.0.6
  • 35.234.252.150
  • 35.203.96.235
  • 34.152.34.229
  • 34.118.131.36
  • 35.203.113.51

לונדון, אנגליה, בריטניה (europe-west2)

  • 34.105.198.151
  • 35.246.117.58
  • 34.142.123.96
  • 34.89.124.139
  • 34.89.127.51
  • 34.105.209.44
  • 35.242.138.133
  • 35.197.222.220
  • 35.189.111.173
  • 34.105.219.154
  • 34.105.181.133
  • 34.89.25.5
  • 35.246.10.206
  • 34.105.131.133
  • 34.142.77.18
  • 34.89.54.84
  • 35.189.94.105
  • 35.246.36.67
  • 35.234.140.77
  • 35.242.174.158
  • 35.197.199.20
  • 34.89.3.120
  • 34.105.156.107
  • 35.246.79.72
  • 34.105.139.38
  • 34.105.147.157
  • 34.105.195.129
  • 34.105.194.210
  • 34.142.79.123
  • 34.142.55.58
  • 34.142.85.249
  • 34.105.148.38
  • 35.246.100.66
  • 35.246.3.165
  • 34.105.176.209
  • 35.189.95.167
  • 34.89.55.2

פרנקפורט, גרמניה (europe-west3)

  • 35.242.243.255
  • 34.159.247.211
  • 35.198.128.126
  • 34.159.10.59
  • 34.159.72.77
  • 34.159.224.187
  • 34.89.159.138
  • 34.159.253.103
  • 34.159.244.43
  • 35.246.162.187
  • 34.89.141.190
  • 34.159.65.106
  • 34.159.197.31
  • 34.89.194.134
  • 34.159.252.155
  • 34.141.65.216
  • 34.159.124.62
  • 35.246.130.213
  • 34.89.206.21
  • 34.89.185.201
  • 34.159.171.46
  • 35.246.217.228
  • 35.242.236.115
  • 34.159.148.253

מומבאי, הודו (asia-south1)

  • 35.200.234.34
  • 34.100.205.37
  • 34.93.225.12
  • 34.93.221.137
  • 35.244.24.198
  • 35.244.52.179

איימסהאבן, הולנד (europe-west4)

  • 35.204.118.28
  • 35.204.216.7
  • 34.90.52.191
  • 35.204.176.29
  • 34.90.199.95
  • 34.90.145.226
  • 34.141.162.7
  • 35.204.56.189
  • 35.204.11.229
  • 34.34.66.131
  • 34.32.195.89
  • 34.32.173.138

מחוז צ'אנגחואה, טייוואן (asia-east1)

  • 104.199.206.209
  • 34.80.173.212
  • 35.185.137.114

טוקיו, יפן (asia-northeast1)

  • 34.85.3.198
  • 34.146.68.203
  • 34.84.4.218

ג'ורונג מערב, סינגפור (asia-southeast1)

  • 34.143.210.116
  • 34.143.132.206
  • 34.87.134.202
  • 34.101.158.88
  • 34.101.157.238
  • 34.101.184.52

ג'קרטה, אינדונזיה (asia-southeast2)

  • 34.101.158.88
  • 34.101.157.238
  • 34.101.184.52

סידני, אוסטרליה (australia-southeast1)

  • 34.87.195.36
  • 34.116.85.140
  • 34.151.78.48
  • 35.189.13.29
  • 35.189.9.81
  • 35.244.68.217

אוזאסקו (סאו פאולו), ברזיל (southamerica-east1)

  • 34.151.199.201
  • 35.199.122.19
  • 34.95.180.122
  • 34.95.168.38
  • 34.151.235.241
  • 34.95.181.19
  • 35.199.91.120
  • 35.247.197.109
  • 35.199.86.48
  • 35.199.106.166
  • 35.198.1.191
  • 35.247.235.128
  • 35.247.211.2
  • 35.247.200.249
  • 34.95.177.253

מכונות שמתארחות ב-Amazon Elastic Kubernetes Service (Amazon EKS)

במכונות שמתארחות ב-Amazon EKS, צריך להוסיף לרשימת ההיתרים את כתובות ה-IP שתואמות לאזור שלכם.

כאן אפשר למצוא רשימה מלאה של כתובות IP של מכונות שמתארחות ב-Amazon EKS

מזרח ארה"ב (צפון וירג'יניה) (us-east-1)

  • 18.210.137.130
  • 54.204.171.253
  • 50.17.192.87
  • 54.92.246.223
  • 75.101.147.97
  • 18.235.225.163
  • 52.55.239.166
  • 52.86.109.68
  • 54.159.176.199
  • 3.230.52.220
  • 54.211.95.150
  • 52.55.10.236
  • 184.73.10.85
  • 52.203.92.114
  • 52.3.47.189
  • 52.7.255.54
  • 54.196.92.5
  • 52.204.125.244
  • 34.200.64.243
  • 18.206.32.254
  • 54.157.231.76
  • 54.162.175.244
  • 54.80.5.17
  • 35.168.173.238
  • 52.44.187.22
  • 18.213.96.40
  • 23.22.133.206
  • 34.239.90.169
  • 34.236.92.87
  • 3.220.81.241
  • 54.197.142.238
  • 34.200.121.56
  • 3.83.72.41
  • 54.159.42.144
  • 3.229.81.101
  • 34.225.255.220
  • 54.162.193.165
  • 34.235.77.117
  • 3.233.169.63
  • 54.87.86.113
  • 18.208.86.29
  • 52.44.90.201

מזרח ארה"ב (אוהיו) (us-east-2)

  • 3.135.171.29
  • 18.188.208.231
  • 3.143.85.223

מערב ארה"ב (אורגון) (us-west-2)

  • 44.237.129.32
  • 54.184.191.250
  • 35.81.99.30

קנדה (מרכז) (ca-central-1)

  • 52.60.157.61
  • 35.182.169.25
  • 52.60.59.128
  • 35.182.207.128
  • 15.222.172.64
  • 3.97.27.51
  • 35.183.191.133
  • 15.222.86.123
  • 52.60.52.14

אירופה (אירלנד) (eu-west-1)

  • 54.74.243.246
  • 54.195.216.95
  • 54.170.208.67
  • 52.49.220.103
  • 52.31.69.117
  • 34.243.112.76
  • 52.210.85.110
  • 52.30.198.163
  • 34.249.159.112
  • 52.19.248.176
  • 54.220.245.171
  • 54.247.22.227
  • 176.34.116.197
  • 54.155.205.159
  • 52.16.81.139
  • 54.75.200.188
  • 34.248.52.4
  • 54.228.110.32
  • 34.248.104.98
  • 54.216.117.225
  • 52.50.172.40

אירופה (פרנקפורט) (eu-central-1)

  • 18.157.231.108
  • 18.157.207.33
  • 18.157.64.198
  • 18.198.116.133
  • 3.121.148.178
  • 3.126.54.154

אסיה ואזור האוקיינוס השקט (טוקיו) (ap-northeast-1)

  • 54.250.91.57
  • 13.112.30.110
  • 54.92.76.241
  • 52.68.245.25
  • 3.114.138.0
  • 54.249.39.36

אסיה ואזור האוקיינוס השקט (סידני) (ap-southeast-2)

  • 13.238.132.174
  • 3.105.238.71
  • 3.105.113.36

דרום אמריקה (סאו פאולו) (sa-east-1)

  • 54.232.58.181
  • 54.232.58.98
  • 177.71.134.208

מכונות שמתארחות ב-Microsoft Azure

במכונות שמתארחות ב-Azure, צריך להוסיף לרשימת ההיתרים את כתובות ה-IP שתואמות לאזור שלכם.

כאן אפשר למצוא רשימה מלאה של כתובות ה-IP של המכונות שמתארחות ב-Microsoft Azure

וירג'יניה, ארה"ב (eastus2)

  • 52.147.190.201

דבלין, אירלנד (northeurope)

  • 20.123.126.28

אירוח מדור קודם

צריך להשתמש בכתובות ה-IP האלה בכל המכונות שמתארחות ב-AWS ונוצרו לפני 7 ביולי 2020.

כאן אפשר למצוא רשימה מלאה של כתובות IP לאירוח מדור קודם

ארצות הברית (ברירת המחדל של AWS)

  • 54.208.10.167
  • 54.209.116.191
  • 52.1.5.228
  • 52.1.157.156
  • 54.83.113.5

קנדה

  • 99.79.117.127
  • 35.182.216.56

אסיה

  • 52.68.85.40
  • 52.68.108.109

אירלנד

  • 52.16.163.151
  • 52.16.174.170

גרמניה

  • 18.196.243.94
  • 18.184.246.171

אוסטרליה

  • 52.65.128.170
  • 52.65.124.87

דרום אמריקה

  • 52.67.8.103
  • 54.233.74.59

אפשרות 2: הצפנת SSL

אפשרות שנייה היא להפעיל הצפנת SSL במסד הנתונים. פרוטוקול SSL מונע מגורמים לא מורשים ליירט את הנתונים בין Looker למסד הנתונים.

קודם צריך לבצע את ההוראות להוספת כתובות IP לרשימת ההיתרים בקטע אפשרות 1: רשימת היתרים של כתובות IP שבדף הזה. הוראות נוספות להצפנת SSL הן ספציפיות לניב. קישורים להוראות SSL מופיעים בקטע הוראות להגדרת מסד נתונים בדף התיעוד ניבים של Looker.

אפשרות 3: מנהרת SSH

האפשרות השלישית להגנה על הנתונים היא מנהרת SSH. שימוש במנהרה מספק חיבור מוצפן ואימות נוסף לאבטחה משופרת. הוראות לאפשרות הזו מופיעות בדף התיעוד שימוש במנהרת SSH.

השלבים הבאים

אחרי שמפעילים גישה מאובטחת למסד הנתונים, אפשר להגדיר את מסד הנתונים ל-Looker.