关于 sql server 反代

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

This topic created in 937 days ago, the information mentioned may be changed or developed.

因为安全问题客户端强制使用 tls 1.2 但是服务端只能使用 1.0 请问可以通过 nginx 实现上下游不同加密版本通信吗？如果可以的话麻烦可以写一下简单的例子参考一下

10 replies • 2023-10-11 14:52:58 +08:00

seers

Oct 10, 2023 via Android

nginx 可以四层代理

yinmin

Oct 10, 2023 via iPhone

是不是等保的安全检查过不了？通常解决的方案是 sql server 服务器的防火墙加 ip 白名单

vibbow

Oct 10, 2023

sql server 2008 起都支持 tls 1.2 的，LZ 是哪个版本的？

cpstar

Oct 10, 2023

这么干，相当于在数据安全域打了一个洞，合适么？

yinmin

Oct 10, 2023 via iPhone

另外，sql server 1433 端口同时支持多种协议，sql client 连 sql server 默认是不走 tls 协议的，也很少有人会改成 tls 模式

leostone

Oct 10, 2023

@vibbow #3 需要打补丁现在情况下相对服务器无任何更改

leostone

Oct 10, 2023

@yinmin #5 我在尝试一个开源低代码平台 appsmith 添加数据源的时候提示服务器沟通只支持 tls1 但是 appsmith 最低支持 1.2 (正常 navicat dbeaver 都没问题) 所以想问问有没有方法在不去动服务器的情况下实现通信

yinmin

Oct 10, 2023 via iPhone

@leostone 推荐用 stunnel ，gpt4 可以直接写配置给你的

vibbow

Oct 10, 2023

@leostone 这不是舍近求远么...
明明打补丁就能解决的事情，非要搞歪门邪道......

julyclyde

Oct 11, 2023

@vibbow 很多单位都很保守的，即使旧版本有问题/过时了，也绝不升级
美其名曰“稳定”