SQL Azure-Datenbank. Anmeldung mit nicht sicherer Verbindungszeichenfolge

Question

Ich verfüge über eine SQL Azure-Datenbank und lasse die Überwachung aktivieren. Laut dem Portal erfordert Auditing die Verwendung von sicherheitsaktivierten Verbindungszeichenfolgen und hat daher den Parameter "Zugriff mit Sicherheitsfunktion" im DB-Portal auf "Erforderlich" gesetzt, damit keine Apps mit nicht sicheren Verbindungszeichenfolgen an meine Datenbank gelangen. Verwendung von nicht sicheren Verbindung String Servernamen wie MyAzureServer.database.windows.net Ich erhalte eine Fehlermeldung, nur Verbindungen mit sicherer Verbindungszeichenfolge

Wenn ich versuche, von SSMS zu vernetzen sind erlaubt das ist, was ich erwartete

jedoch meine .NET-Anwendung Die nicht sichere Verbindungszeichenfolge wie unten funktioniert einwandfrei und ohne Fehler. Ich konnte auch sehen, dass es eine Aufzeichnung in Prüfprotokolle, die Erfolg-Login

Server=tcp:MyDBServer.database.windows.net,1433; 
Database=DemoDB; 
User ID=Srisail@MyDBServer; 
Password=password123%; 
Encrypt=True; 
TrustServerCertificate=False; 
Connection Timeout=30; 

Meine Frage ist, wie meine NET-Anwendung, die nicht sichere Verbindung String System anmelden kann, um meine Azure SQL Server verwenden, obwohl ich gezwungen hatte, Mein Server akzeptiert nur Verbindungen mit sicherer Verbindungszeichenfolge.

Auch ich bin mir nicht sicher, ob ich sichere und nicht sichere Verbindungszeichenfolgen vollständig verstehe, außer dass Sie den gesicherten Text in Ihren Servernamen wie MyDBServer.secure.database.windows.net aufnehmen. Ich würde gerne mehr dazu verstehen.

Wie immer wird jede Hilfe sehr geschätzt.

Answer 1

Ich bin froh, dass Sie, dass letzte Woche zu informieren, haben wir das Verhalten der DB „Required“ Modus verbessert, was die Notwendigkeit, die sichere Verbindung Zeichenfolge verwenden eliminiert Rechnungsprüfung oder Datenmaskierung zu verwenden.

Das bedeutet, dass SSMS oder .NET-App versucht, die Datenbank zu verbinden, die Standardverbindungszeichenfolge wird ohne Fehler funktioniert gut, nachdem Sie die Sicherheit aktiviert Access-Parameter auf dem DB-Portal auf „Required“ gesetzt,

Könnten Sie bitte versuchen, von SSMS über die Standardverbindungszeichenfolge eine Verbindung herzustellen, nachdem Sie den Parameter "Zugriff mit Sicherheit" im DB-Portal auf "Erforderlich?

Answer 2

Ihre Verbindungszeichenfolge enthält Encrypt=True;TrustServerCertificate=False, die sich als sichere Verbindung qualifiziert. Die Verbindung zwischen Client und Server wird SSL-verschlüsselt und das Zertifikat wird validiert.

https://msdn.microsoft.com/en-us/library/azure/ff394108.aspx#encryption

Answer 3

Server=tcp:MyDBServer.database.windows.net,1433;Database=DemoDB;User ID=Srisail@MyDBServer;Password=password123%;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30; 

Ändern Sie einfach

Um

Server=tcp:MyDBServer.database.secure.windows.net,1433;Database=DemoDB;User ID=Srisail@MyDBServer;Password=password123%;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;