安全的ODBC网络连接到一个MS Access数据库

Question

请原谅我的荒谬愚蠢，我不知道这是否可能。

这是情况。

有一个MS Access“数据库”（是的，我知道，相信我，我知道），我需要从远程位置选择，更新和插入。问题是这需要安全地发生。

我可以完全控制托管MS Access文件的远程机器，所以我可以随心所欲地安装驱动程序和软件。服务器是Microsoft Windows Server 2003.

我打算采用的方法是在HTTPS服务器上托管PHP脚本（使用Apache或IIS，无关紧要），将XML发送到PHP脚本然后在MS Access数据库上做它的事情并发回XML结果。但是，由于时间限制，我试图找出是否可以通过ODBC以安全的方式直接连接，并让它与MS Access数据库对话。

我的理解是，ODBC并不完全以安全着名，但有支持加密连接的ODBC驱动程序，或者我可以以某种方式通过SSL隧道ODBC连接。但是，迄今为止我发现的所有信息都依赖于数据库是Microsoft SQL。

特别是我对如果有办法通过SSL-ify ODBC连接而不考虑底层数据库感兴趣。我可以自己弄清楚Unix-clone，但主机是Windows Server 2003，在这种情况下，我不知道如何继续。

这可能吗？任何信息高度赞赏！

Answer 1

这里的问题是你不太了解ODBC连接如何与访问一起工作。我们不是在这里谈论TC/IP或基于连接的连接。

如果您查看任何JET访问文件的连接字符串，您会在ODBC连接中看到始终，我反复总是包含一个完全限定的Windows路径名。当我说完全限定的Windows路径名时，我正在谈论一个坐在硬盘上的文件。

在一天结束时，我们正在讨论如何打开一个简单的Jane窗口文件。一匹马是一匹马是一匹马，一个Windows文件是一个Windows文件，是一个Windows文件。

换句话说，我们正在讨论打开坐在硬盘上的文件。因此，整个过程与打开excel文件，文本文件，PowerPoint文件，或者在这种情况下访问文件恰好位于硬盘上没有任何不同。

有没有服务器或特定的数据库软件EVER必须安装在该文件设置的计算机上。客户端必须具有该软件并执行标准的Windows文件打开命令才能将数据从磁盘驱动器中取出。记住，当你在服务器上放置一个word文件并打开它时，你永远不需要在服务器上安装word，是打开windows标准文件的客户端，当打开访问文件时，JET完全相同。

这意味着如果你打算通过互联网连接打开这个文件，那么你必须通过互联网扩展windows网络。 HTTP甚至FTP都不是远程接近Windows文件联网协议。

但是，您可以通过Internet扩展Windows联网系统，这通常是通过称为VPN（虚拟专用网络）完成的。这意味着你必须建立一个VPN。这样可以让你通过网络邻居看到另一台计算机，并浏览到服务器上该文件夹上的文件，然后打开它。再次打开一个标准的Windows文件，服务器上没有运行某种类型的服务，您可以使用它连接到SQL服务器。

你可以阅读我的下面的文章，我解释了为什么在互联网上与Windows网络和JET（访问）文件根本不会在一个可靠的方式工作运行的VPN：

http://www.members.shaw.ca/AlbertKallal//Wan/Wans.html

所以，请记住，如果您查看任何JET ODBC连接字符串，您会注意到它从来不是基于IP的，但必须是完全符合条件的标准Windows文件名。我不能再重复一遍，我们讨论的是我们要打开的标准Windows文件名和位置。

请记住，这与打开word或excel或PowerPoint没有任何区别。 ODBC驱动程序混淆了这个问题，因为驱动程序只需要在客户端进行安装和设置，除了打开标准的简单窗口文件所需的功能之外，服务器端没有任何连接。

你对VPN的要求是什么，但不切合实际。你可以阅读上面的文章，并详细解释了为什么这不能可靠地工作和功能。

随着SQL服务器的多个免费版本的出现，以及其他许多选择，上述限制对您而言可能不会成为问题。这些其他服务器数据库系统不是基于文件的，并且您的连接字符串永远不会解析为某个文件名。因此，这些数据库服务器也不需要Windows网络协议来打开该文件，因此您甚至可以连接到运行Linux等服务器，甚至没有安装Windows网络。对于喷射连接，您必须使用Windows网络直接打开文件。

Answer 2

通常会在客户端和数据库之间放置一个中介。中介处理认证，授权，安全数据传输等。假定数据库位于防火墙内部，处于安全区域。所有您想要添加的事情都是为防火墙外的客户端安全保护，由中间人来处理。

作为一名Java人员，我会自动将Web客户端与一个或多个servlet进行对话。让servlet处理认证和授权。 HTTP意味着不需要防火墙。你也可以使用HTTPS。

我认为这会更容易实施。此外，即使SSL连接的ODBC连接仍会将数据库暴露给更广泛的Internet。我不希望我的数据在这样的存储库中。你会？

Answer 3

为什么您的MS-Access（真正的MS-Jet）数据库只有一个文件？
我无法想象。如果它不是一个ODBC数据库，那么我可以描绘它。 大多数MS-Jet ODBC数据库都有100个* .MDB文件，其中每个MDB文件都是作为单个表，一组表或分表在逻辑上和物理上分散的（不是分割的）没有链接）跨越数十或数百个MDB文件。没有任何MDB文件本身被视为数据库。 这就是我看到的使用MS-Access驱动程序和MS-Jet引擎构建的ODBC数据库的方法。 大多数ODBC MS-Jet/MS-Access驱动程序数据库大约有50亿行和1太字节大小。