Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Rozdział3
Zarządzaniepowierzchnią
zabezpieczeń,dostępem
ikonfiguracjąsieci
Wtymrozdziale:
ZarządzaniedostępemdofunkcjikomponentówSQLServer...
KonfigurowanieusługSQLServer...
ZarządzaniesieciąikonfiguracjąSQLNativeClient...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
...
.49
.54
.66
Dlakontrolidostępudoserwerajestkilkasprawistotniejszychodkonfiguracjiusług,kompo-
nentówimożliwościsieciowychMicrosoftSQLServer.KażdainstalacjaSQLServermaokreśloną
konfiguracjędlausługkomponentówisieci,zaśkonfiguracjataokreślapoziomyzabezpieczeń
kontrolującedostępnapowierzchniserwera.Należądonichnastępująceelementy:
n
Ktomożemiećdostępdoserweraicotooznacza?
n
KtóreusługiSQLServersąautomatycznieuruchamianepodczasstartu,aktóreręcznie?
n
GdzieijakimiśrodkamikomponentySQLServermogąłączyćsięzezdalnymizasobami
(lubmożnasięznimiłączyćzdalnie)?
Ograniczającaspektykonfiguracjiserwera,któremożnaokreślićjako„kto,coigdzie”,
zmniejszamypowierzchnięserwera,copoprawiabezpieczeństwoserweraimożerozszerzyć
ogólnąwydajność,gdyżsąuruchomionetylkoniezbędneusługiikomponenty
.
DostępklientadoSQLServerjestzarządzanyprzezparametrySQLNativeClientConfi-
guration.DostępSQLServerdolokalnychizdalnychzasobówzarządzanyjestprzezusługi
SQLServer2008orazkonfiguracjęsieciowąSQLServer2008.ZapomocąSQLServerCon-
figurationManagermożnazarządzaćdostępemklienta,usługamiSQLServerorazkonfigu-
racjąsieci.
Zarządzaniedostępemdofunkcji
komponentówSQLServer
Abyzmniejszyćobszarpowierzchniserweraipoprawićjegobezpieczeństwo,należywłą-
czyćtylkofunkcjepotrzebneklientomiaplikacjom.Ograniczytosposobywykorzystania
serweraprzezwrogichużytkownikówizamkniedrogipotencjalnegoataku.Wtabeli3.1
podanoszczegółyfunkcjipowierzchni,którymimożnazarządzaćdlaSQLServerDatabase
Engine,AnalysisServicesiReportingServices.WSQLServer2008możnazarządzaćtymi
funkcjamizapomocązasadPolicy-BasedManagement,coomawianejestwrozdziale18.,
„ImplementowaniePolicy-BasedManagement”.Domyślniefunkcjetesąwyłączone.
49
