SQL y DMZ

Acceder directamente desde tu servidor web, desde tu front-end, a la base de
datos suele ser una cosa que gusta a los administradores de la base de
datos. Si accedes, tendras que tener habilitado el puerto TCP 1433 entre tu
servidor web y la base de datos. La base de datos nunca se expone a
Internet. Por cierto, al usuario con el que accedas a la base de datos dale
los mínimos privilegios posibles, por ejemplo, si sólo necesitas datos de
lectura, pon un usuario de lectura. Encripta tb los datos de acceso.

Un arquitectura habitual para no acceder a la base de datos directamente son
ponerlo en 3 capas. Front-end, lógica de negocio y base de datoscada
capa de una máquina diferente y sólo desde la lógica de negocio se accede a
la base de datos. La lógica de negocio tampoco se expone a Internet.

"Hernan Nieto" escribió en el mensaje de
noticias:

Esteban,

Si no entendi mal, la Base de Datos no tiene que estar en la DMZ, ya que
la expones a posibles ataques. En tu firewall tiene que configurar la
apertura del puerto que usa Sql Server, el cual tambien prodrias modificar
con respecto al que viene predeterminado para que sea menos vulnerable a
una entrada no autorizada.

Saludos.