关于 sql server 反代

[leostone]

因为安全问题 客户端强制使用 tls 1.2 但是服务端 只能使用 1.0 请问可以通过 nginx 实现上下游不同加密版本 通信吗？如果可以的话 麻烦可以写一下简单的例子参考一下

[seers]

nginx 可以四层代理

[yinmin]

是不是等保的安全检查过不了？ 通常解决的方案是 sql server 服务器的防火墙加 ip 白名单

[vibbow]

sql server 2008 起都支持 tls 1.2 的，LZ 是哪个版本的？

[cpstar]

这么干，相当于在数据安全域打了一个洞，合适么？

[yinmin]

另外，sql server 1433 端口同时支持多种协议，sql client 连 sql server 默认是不走 tls 协议的，也很少有人会改成 tls 模式

[leostone]

@vibbow #3 需要打补丁 现在情况下相对服务器无任何更改

[leostone]

@yinmin #5 我在尝试一个开源低代码平台 appsmith 添加数据源的时候提示 服务器沟通只支持 tls1 但是 appsmith 最低支持 1.2 (正常 navicat dbeaver 都没问题) 所以想问问有没有方法 在不去动服务器的情况下 实现通信

[yinmin]

@leostone 推荐用 stunnel ，gpt4 可以直接写配置给你的

[vibbow]

@leostone 这不是舍近求远么...
明明打补丁就能解决的事情，非要搞歪门邪道......

[julyclyde]

@vibbow 很多单位都很保守的，即使旧版本有问题/过时了，也绝不升级
美其名曰“稳定”