Подключитесь к Azure SQL из локальной сети

Question

Мы разрабатываем веб-API с Azure SQL для постоянных данных, который полностью размещен в Azure. Нам нужно отправить некоторые данные из помещения в Azure SQL. Наша служба информационной безопасности не готова открыть порт 1433 для обеспечения исходящих соединений. Каков наилучший подход для безопасного подключения к Azure SQL из onprem. Я провел некоторое исследование и нашел несколько способов подключения к Premure из Azure, но мне нужно безопасное подключение к Azure Sql из самого помещения.

Answer 1

Служба базы данных SQL Azure доступна только через TCP-порт 1433. Поэтому необходимо открыть порт 1433, чтобы обеспечить исходящее соединение.

Чтобы обезопасить локальную сетевую среду, рекомендуется настроить локальный брандмауэр и разрешить исходящие подключения через порт 1433 только к вашим целевым IP-адресам БД SQL в списке здесь . Подробнее объяснение здесь .

Кроме того, база данных SQL Azure принудительно шифрует все клиентские подключения. Вы можете получить более подробную информацию из обзора возможностей безопасности базы данных SQL Azure .