Discussion:
ODBC Zugriff verschlüßeln: Geht das?
(zu alt für eine Antwort)
René Maroufi
2003-10-05 12:31:32 UTC
Permalink
Hallo NG,

ich habe eine MySQL (4.0.13) Datenbank auf einem Webserver im Internet,
welche auch anyhost-Zugriffe gestattet. Auf die Datenbank wird per
MyODBC zugegriffen. Nun habe ich als Admin des ganzen allerdings etwas
Bauchweh dabei, wenn ich bedenke, das alle Daten und sogar das Passwort
unverschlüßelt über das Internet übertragen werden. Da allerdings der
Fernzugriff auf die DB ausdrücklich von meinen Auftraggeberinnen
gewünscht wird, die Frage ob es möglich ist die Verbindung zu
verschlüßeln? Gibt es so eine Art HTTPS für ODBC-Verbindungen?

Schönen Gruß
René
--
René Maroufi
http://www.php4scripte.de
Axel Schwenke
2003-10-05 13:19:12 UTC
Permalink
Post by René Maroufi
ich habe eine MySQL (4.0.13) Datenbank auf einem Webserver im Internet,
welche auch anyhost-Zugriffe gestattet.
Au.
Post by René Maroufi
Da allerdings der
Fernzugriff auf die DB ausdrücklich von meinen Auftraggeberinnen
gewünscht wird,
Reich doch mal die IP-Adresse rüber ;-)
Dann liefern wir dir Argumente, warum ein offener MySQL-Server eine
total bescheu^W^Wschlechte Idee ist.
Post by René Maroufi
die Frage ob es möglich ist die Verbindung zu
verschlüßeln? Gibt es so eine Art HTTPS für ODBC-Verbindungen?
Auch ODBC läuft letztendlich über das MySQL-Protokoll. Guckst du hier:

<http://www.mysql.com/products/myodbc/manual.html#Connector_ODBC_Architecture>

Die Verbindung zwischen MyODBC und dem Server geht über das Internet.
Und die kann seit MySQL 4.0 mit SSL verschlüsselt werden. Dummerweise
kann das noch keiner der mir bekannten ODBC-Konnektoren.

Bleibt nur die Möglichkeit, die MySQL-Verbindung zwischen Client und
Server durch einen gesicherten Tunnel (SSL, SSH etc.) zu führen und
die ODBC-Verbindung auf das clientseitige Ende des Tunnels zu setzen.


XL
--
Das ist halt der Unterschied: Unix ist ein Betriebssystem mit Tradition,
die anderen sind einfach von sich aus unlogisch. -- Anselm Lingnau
René Maroufi
2003-10-05 15:32:52 UTC
Permalink
Post by Axel Schwenke
Bleibt nur die Möglichkeit, die MySQL-Verbindung zwischen Client und
Server durch einen gesicherten Tunnel (SSL, SSH etc.) zu führen und
die ODBC-Verbindung auf das clientseitige Ende des Tunnels zu setzen.
Danke für die Info. Zu dem Thema Tunneln über SSH stand was in der IX
vom August. Muß mal sehen ob ich das hinkriege.

Schönen Gruß
René
--
René Maroufi
http://www.php4scripte.de
Loading...