Adgangsrettigheder fra internettet

Begrænsning på IP skal du lave via din firewall - du kan umiddelbart ikke binde noget op mellem login og ip - men du kan lave et lille trick:

Check i master.dbo.sysprocesses - her vil du for hver forbindelse have mac-adressen for hver bruge stående. Register gyldige mac-adresser og brugernavne i en tabel og join den med sysprocesses' information i et job der kører tit - så kan du derefter vælge hvad du vil gøre.

I øvrigt er det sikkerhedsmæssigt *meget* risikabelt at give adgang til en sql server via internettet. Med mindre du har et ordenligt sikkerhedsmæssigt setup kan enhver almindelig bruger overtage kontrollen med din server!

Check fx min artikel "Grundlæggende sikkerhed" her på eksperten: http://www.eksperten.dk/artikler/105

Okay...

En idé er måske så at eksportere de data, jeg har brug for, til en ekstern database (evt. hos et hostingselskab)? Så kan jeg connecte dertil, og bruge dem derfra... Problemet er så, at jeg ikke får data i ægte real-time :(

Jeg er i gang med at planglægge, hvad der skal til for at lave en hjemmeside med ordrehistorik, der hives direkte ud fra en virksomheds ERP-system. Og her er sikkerheden jo temmelig essentiel!

Et normalt setup med en database til webbrug vil være at du sætter din DB server i DMZ med en webserver på en anden boks. Du åbner så ind til webserveren hvor du har en applikation der forbinder til databasen.