Tietokantojen etäyhteys

Tietoturvasyistä voit määrittää tietokannan käyttäjille käyttöoikeusasetuksia, joilla sallit tai estät etäyhteydet tietokantaan. Etäyhteydet voidaan sallia tietyistä IP-osoitteista. Esimerkiksi jos etäisännällä toimiva komentosarja käyttää Plesk-tietokantaa tietyn tietokannan käyttäjän tunnistetiedoilla, voit rajoittaa tämän käyttäjän käytön kyseisen etäisännän IP-osoitteeseen.

Plesk käyttää eri työkaluja käyttöoikeuksien hallintaan tietokantapalvelimen tyypistä riippuen:

  • Käyttöoikeuslistat. MySQL/MariaDB-tietokannan käyttäjien käyttöoikeuksia hallitaan natiivilla suojausmekanismilla – MySQL/MariaDB-käyttöoikeuslistoilla (ACL). Mukautetut säännöt lisätään ACL-listaan. Jos Plesk-palomuuri on käynnissä, sen on sallittava saapuvat yhteydet MySQL/MariaDB-palvelimeen. Muuten etäyhteyksien asetukset ACL-listassa eivät toimi.

  • Palomuurin säännöt. Muiden tietokannan käyttäjien (PostgreSQL- ja SQL Server -käyttäjät) etäyhteyttä hallitaan Plesk-palomuurilla. Mukautetut säännöt lisätään Pleskin palomuurin sääntöihin. Jos Plesk-palomuurin laajennusta ei ole asennettu eikä palomuurin sääntöjen hallintaa ole otettu käyttöön, vastaavia asetuksia ei näytetä Plesk-käyttöliittymässä .

Muista

Plesk lisää uusia sääntöjä palomuuriin vain hyväksynnälläsi. Aina kun tilaaja määrittää mukautetun käyttöoikeussäännön, Plesk ilmoittaa siitä sinulle ja pyytää hyväksymään tai hylkäämään muutokset.

Käyttöoikeusasetukset ovat käytettävissä kohdassa Verkkosivustot ja toimialueet > Tietokannat kun lisäät tai muokkaat tietokantaa tai tietokannan käyttäjää. Lisätietoja on osiossa Mukautettujen käyttöoikeussääntöjen määrittäminen.

Kun asiakas, tilaus tai tietokannan käyttäjä poistetaan, myös kaikki siihen liittyvät palomuurin säännöt poistetaan.

Asiakkaiden mahdollistaminen mukautettujen sääntöjen määrittämiseen

Jotta tilaajat voivat mukauttaa pääsyä tietokantoihinsa:

  • Ota käyttöön Tietokannan käyttäjien etäyhteys -käyttöoikeus tilauksen asetuksissa (Tilaukset > valitse tilaus > Mukauta).

  • Asenna Plesk-palomuuri ja ota palomuurin sääntöjen hallinta käyttöön kohdassa Työkalut ja asetukset > Suojaus-ryhmä > Palomuuri (koskee vain PostgreSQL- ja SQL Server -käyttäjiä).

  • Varmista, että Microsoft SQL Server on määritetty käyttämään dynaamisia portteja etäyhteyksiin (koskee vain SQL Server -käyttäjiä).

    image-76902.png

Mukautettujen palomuurin sääntöjen vahvistaminen

Kun käyttäjä on määrittänyt mukautettuja sääntöjä, Pleskin järjestelmänvalvoja saa palvelimen hallintapaneelin Kotisivu-sivulla näkyvän seuraavan ilmoituksen: Tietokannan käyttäjien etäyhteyssäännöt on muokattu ja ne odottavat hyväksyntääsi. Tarkista ja vahvista säännöt palomuurin asetuksissa.

Sääntöjen tarkistamisen jälkeen päätä, vahvistetaanko mukautettujen sääntöjen lisääminen järjestelmän palomuurisääntöjen joukkoon. Käytä sivulla Plesk for Linux -palomuurin säännöt hyväksymättömille määrityksille painikkeita Ota muutokset käyttöön tai Hylkää muutokset (Palomuuri > Muokkaa Plesk-palomuurin sääntöjä).