هل يمكنني ربط قاعدة بيانات بـ iDBQuery عبر نفق SSH؟

إذا كانت قاعدة بياناتك موجودة في شبكة أو شبكة فرعية خاصة، فلست مضطراً إلى فتحها على الإنترنت كي يستعلم عنها iDBQuery. إذ يستطيع iDBQuery الاتصال عبر نفق SSH: فيفتح جلسة SSH إلى مضيف تتحكّم فيه، ثم يعيد توجيه اتصال قاعدة البيانات عبر تلك القناة المشفّرة.

ما تزوّده به:

• مضيف SSH ومنفذه لجهاز قفز يمكن الوصول إليه.
• بيانات اعتماد SSH — عادةً مفتاح SSH.
• مضيف/منفذ قاعدة البيانات الخاصة كما يظهر من داخل الشبكة.

عندئذٍ يتحدث iDBQuery إلى قاعدة البيانات كأنها محلية بالنسبة إلى مضيف SSH، وتبقى حركة استعلاماتك مشفّرة من طرف إلى طرف. ويمكن لجدار الحماية الخاص بقاعدة البيانات أن يستمرّ في رفض كل حركة المرور العامة.

وهذا يهمّ الفرق الحريصة على الأمن: فقاعدة بياناتك الإنتاجية أو التحليلية لا تُدرَج للعموم أبداً، ويمكنك اقتران النفق بـ مستخدم للقراءة فقط بحيث يستطيع iDBQuery الاستعلام دون تعديل البيانات أبداً. ولإعدادات أكثر إحكاماً، انشر iDBQuery داخل شبكتك الخاصة الافتراضية أو محلياً بحيث يكون بالفعل على الجانب الخاص من الشبكة.

مثال: تحتفظ شركة بقاعدة بيانات Postgres في شبكة فرعية مغلقة بإحكام. تمنح iDBQuery مفتاح SSH للمضيف الحصين، فيبدأ المحلّلون طرح أسئلة موثّقة على بيانات آمنة إنتاجياً في اليوم نفسه — دون فتح منافذ ودون نسخ بيانات للخارج. إنها التجربة نفسها التي يوفّرها الاتصال المباشر، لكن يُتوصَّل إليها بأمان.