Sichere Verbindung zum MySQL-Server(SSL)

[Gambit]

Moin,

wie baue ich eine sichere Verbindung zu eienm MySQL-Server auf?

Gruß

Gambit

[Luckie]

http://dev.mysql.com/doc/mysql/de/my...l-connect.html
Mit dem Flag CLIENT_SSL bei mysql_real_connect.

Juhu, meine erste Datenbankfrage, die ich beantworten konnte.

[Gambit]

Danke! Ist dann nur noch die Frage, wie ich das mit Zeos unter Delphi realisieren kann oder ob überhaupt...

Gruß

Gambit

[Gambit]

Also die Zeos-Komponenten unterstützen SSL nach meinen Recherchen nicht. Sind also damit wohl nichts für datensensitive Anwendungen. Komisch, dass die das nicht implementieren, wenn MySQL das ansich unterstützt.
Könnte man vielleicht auch über VPN gehen?

Gruß

Gambit

[Kernel32.DLL]

[OT]

Zitat von Luckie:

http://dev.mysql.com/doc/mysql/de/mysql-real-connect.html
Mit dem Flag CLIENT_SSL bei mysql_real_connect.

Juhu, meine erste Datenbankfrage, die ich beantworten konnte.

[/OT]

Tut mir Leid, musste sein

[Gambit]

Zitat von Luckie:

Juhu, meine erste Datenbankfrage, die ich beantworten konnte.

Aber:

Delphi-Quellcode:

Auszug aus der MySQL-Doku:

`CLIENT_SSL'         Use SSL (encrypted protocol). This option
                     should not be set by application programs;
                     it is set internally in the client library.

Ich habs mal zu Fuß probiert, indem ich die MySQLLib.dll über die API angesprochen habe.

Das funzt auch, auch wenn ich das Flag "CLIENT_SSL" angebe. Ob da aber nun tatsächlich eine sichere Verbindung benutzt wird weiß ich auch nicht...

Gruß

Gambit

[fiasko]

Zitat von Gambit:

Könnte man vielleicht auch über VPN gehen?

Das ist imho ein bißchen overkill. Ich würde einfach mittels stunnel eine Portweiterleitung via SSL von meinem Rechner zum Server realisieren.

[Gambit]

@fiasko:

Hast du das schon mal gemacht? Und wenn ja, wärest du evt. bereit mir beim Aufsetzen zu helfen?

Gruß

Gambit

[fiasko]

Hallo,

Zitat von Gambit:

@fiasko:

Hast du das schon mal gemacht? Und wenn ja, wärest du evt. bereit mir beim Aufsetzen zu helfen?

nicht mit MySQL aber mit anderen Diensten. Steht eigentlich alles beschrieben, das einzige wo man in bißchen Arbeit hat ist das generieren des Zertifikates. Wenn du Probleme hast melde dich einfach bei mir und ich schau was ich machen kann...

[Gambit]

Alles klar, Danke!

Gambit