security - 与 MS Access 数据库的安全 ODBC 网络连接

Question

请原谅我的愚蠢，我什至不知道这是否可能。

情况是这样的。

有一个 MS Access“数据库”(是的，我知道，相信我，我知道)，我需要从远程位置对其进行选择、更新和插入。问题是这需要安全地进行。

我可以完全控制托管 MS Access 文件的远程机器，因此我可以随心所欲地安装驱动程序和软件。服务器是 Microsoft Windows Server 2003。

我打算采用的方法是在 HTTPS 服务器上托管一个 PHP 脚本(使用 Apache 或 IIS，无所谓)，将 XML 发送到 PHP 脚本，然后它会在 MS Access 上执行它的操作数据库并将 XML 结果发回。但是，由于时间限制，我想弄清楚我是否可以通过 ODBC 以安全的方式直接连接，并让它与 MS Access 数据库对话。

据我所知，ODBC 并不以安全着称，但有支持加密连接的 ODBC 驱动程序，或者我可以通过 SSL 以某种方式隧道化 ODBC 连接。但是，到目前为止我找到的所有信息都依赖于 Microsoft SQL 数据库。

我特别感兴趣是否有方法可以在不考虑底层数据库的情况下对 ODBC 连接进行 SSL 化。我可能可以自己在 Unix 克隆上解决这个问题，但主机是 Windows Server 2003，在这种情况下，我不知道如何继续。

这可能吗？非常感谢任何信息!

Answer 1

这里的问题是您不太了解 ODBC 连接如何与 Access 一起工作。我们在这里不是在谈论 TC/IP 或基于 socked 的连接。

如果您查看 JET Access 文件的任何连接字符串，您会在 ODBC 连接中看到，我总是重复，包括完全限定的 Windows 路径名。当我说完全限定的 Windows 路径名时，我指的是硬盘上的文件。

归根结底，我们讨论的是打开普通的 Jane Windows 文件。马是马是马，windows 文件是 windows 文件，是 windows 文件。

换句话说，我们谈论的是打开硬盘上的文件。因此，整个过程与打开 excel 文件、文本文件、PowerPoint 文件或在本例中恰好也位于硬盘上的 Access 文件没有任何不同。

没有服务器或特定的数据库软件必须安装在此文件所在的计算机上。客户端必须具有软件并执行标准的 Windows 文件打开命令以从磁盘驱动器中提取数据。请记住，当您将一个 word 文件放在服务器上并打开它时，您不必在服务器上安装 word，客户端正在打开一个 windows 标准文件，当它打开一个 Access 文件时，完全相同的场景适用于 JET .

这意味着如果您要通过 Internet 连接打开此文件，则必须通过 Internet 扩展 Windows 网络。 HTTP，甚至 FTP 与 Windows 文件网络协议(protocol)相去甚远。

但是，您可以通过 Internet 扩展 Windows 网络系统，这通常是通过称为 VPN(虚拟专用网络)的方式完成的。这意味着您必须设置 VPN。因此，这将允许您通过网络邻居查看这台计算机并浏览到服务器上该文件夹中的文件，然后简单地打开它。再次打开一个标准的 Windows 文件，服务器上没有运行某种类型的服务，您可以像使用 SQL Server 那样连接到它。

您可以阅读我的以下文章，我解释了为什么使用 Windows 网络和 JET( Access )文件在 Internet 上运行 VPN 无法以可靠的方式运行:

http://www.members.shaw.ca/AlbertKallal//Wan/Wans.html

所以请记住，如果您查看任何 JET ODBC 连接字符串，您会注意到它从来都不是基于 IP 的，而必须是完全合格的标准 Windows 文件名。我不能再强调和重复我们谈论的是我们要打开的标准 Windows 文件名和位置。

请记住，这与打开 word、excel 或 PowerPoint 没有什么不同。 ODBC 驱动程序混淆了这个问题，因为只需要在客户端安装和设置驱动程序，在服务器端没有什么可以连接两个，除了需要打开标准的纯简 Windows 文件的能力。

您因此要求尽可能使用 VPN，但不实用。您可以阅读上面的文章，它详细解释了为什么这不能可靠地工作和运行。

随着 SQL Server 的几个免费版本的出现，以及许多其他选择，上述限制对您来说可能不会成为问题。这些其他服务器数据库系统不是基于文件的，您的连接字符串永远不会解析为某个文件名。而且，因此这些数据库服务器也不需要 windows 网络原型(prototype)调用来打开该文件，因此您甚至可以连接到甚至没有安装 windows 网络的服务器，例如运行 linux 等。对于 jet 连接，您必须使用 windows 网络直接打开文件。