MySQL port 3306 şifreli mi ve hayır ise, nasıl şifreleyebilirim?

İş yerimdeki bir sistem için güvenlik denetimi yapıyorum ve şartlardan biri tüm trafiği kamuya açık / korunmasız ağlar üzerinden şifrelemek. Ofis ağımızdan harici sunucularımızdan birinde MySQL veritabanına (port 3306 üzerinden) eriştiğimiz için, MySQL bağlantısının şifrelenmesi gerekiyor.

Zaten şifreli mi ve değilse nasıl şifreleyebilirim?

Fantezi SSH-port-forward veya VPN kullanamayan araçlar ve scriptler kullanıyorum ... hala mümkün mü?

Hayır, varsayılan olarak MySQL trafiği şifreli değildir. MySQL'i OpenSSL ile bağlantı başına çalışacak şekilde ayarlamak en iyi seçeneğinizdir. Günümüzde çoğu ikili SSL desteği ile oluşturulmuştur, ancak sürümünüzün destekleyip desteklemediğini kontrol etmek yeterince kolaydır. Belgelerden:

Bir sunucu ikili dosyasının SSL desteğiyle derlenip derlenmediğini kontrol etmek için, --ssl seçeneğiyle çağırın. Sunucu SSL'yi desteklemiyorsa bir hata ortaya çıkar:

shell> mysqld --ssl --help
060525 14:18:52 [ERROR] mysqld: unknown option '--ssl'

Varsayılan olarak MySQL, istemci / sunucu iletişimini şifrelemez:

• https://dev.mysql.com/doc/refman/5.5/en/security-guidelines.html

MySQL'i SSL üzerinden bağlantı kabul edecek ve kullanıcıların SSL kullanmalarını gerektirecek şekilde ayarlayabilirsiniz. İşte SSL kurulum kılavuzu:

• https://dev.mysql.com/doc/refman/5.5/en/encrypted-connections.html

• MySQL 8

  • https://dev.mysql.com/doc/refman/8.0/en/encrypted-connections.html
  • https://dev.mysql.com/doc/refman/8.0/en/security-guidelines.html