关于 sql server 反代

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 200 天前的主题，其中的信息可能已经有所发展或是发生改变。

因为安全问题客户端强制使用 tls 1.2 但是服务端只能使用 1.0 请问可以通过 nginx 实现上下游不同加密版本通信吗？如果可以的话麻烦可以写一下简单的例子参考一下

10 条回复 • 2023-10-11 14:52:58 +08:00

seers

200 天前 via Android

nginx 可以四层代理

yinmin

200 天前 via iPhone

是不是等保的安全检查过不了？通常解决的方案是 sql server 服务器的防火墙加 ip 白名单

vibbow

200 天前

sql server 2008 起都支持 tls 1.2 的，LZ 是哪个版本的？

cpstar

200 天前

这么干，相当于在数据安全域打了一个洞，合适么？

yinmin

200 天前 via iPhone

另外，sql server 1433 端口同时支持多种协议，sql client 连 sql server 默认是不走 tls 协议的，也很少有人会改成 tls 模式

leostone

200 天前

@vibbow #3 需要打补丁现在情况下相对服务器无任何更改

leostone

200 天前

@yinmin #5 我在尝试一个开源低代码平台 appsmith 添加数据源的时候提示服务器沟通只支持 tls1 但是 appsmith 最低支持 1.2 (正常 navicat dbeaver 都没问题) 所以想问问有没有方法在不去动服务器的情况下实现通信

yinmin

200 天前 via iPhone

@leostone 推荐用 stunnel ，gpt4 可以直接写配置给你的

vibbow

200 天前

@leostone 这不是舍近求远么...
明明打补丁就能解决的事情，非要搞歪门邪道......

julyclyde

199 天前

@vibbow 很多单位都很保守的，即使旧版本有问题/过时了，也绝不升级
美其名曰“稳定”