SQL Server 2008 R2 sicher konfigurieren

Sicherheit und Netzwerk-Verbindungen von Datenbanken optimieren SQL Server 2008 R2 sicher konfigurieren

23.04.2012Redakteur: Stephan Augsten

Viele Unternehmen betreiben SQL Server 2008 R2 als Datenbankserver und integrieren dabei auch Serverdienste wie SharePoint. In diesem Zusammenhang sind einige Sicherheitseinstellungen und Optimierungen zu beachten.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

square-keeper-coin-color-2x (https://www.keepersecurity.com/de_DE/)

Keeper Security EMEA Ltd.

Der SQL-Server 2008 R2 erlaubt einige nützliche Security-Einstellungen.

SQL Server 2008 R2 bietet einige Möglichkeiten an, um schnell und einfach eine sichere Server-Struktur zu erreichen. Administratoren sollten entsprechende Funktionen kennen, da bei fehlerhaften Einstellungen kein Zugriff auf die Datenbanken besteht und sich Serverdienste wie SharePoint somit nicht installieren lassen.

Legt der Konfigurations-Assistent von SharePoint bei der Installation eine neue Konfigurationsdatenbank an, so muss das verwendete Datenbankzugriffskonto beispielweise Prozeduren erstellen und Tasks ausführen dürfen.

Hierfür kann man zum Beispiel im in Active Directory ein neues Dienstkonto für SharePoint Server 2010 anlegen. Dieses muss keinerlei Administratorrechte in der Domäne haben, aber auf dem SQL-Server entsprechende Rechte. Dazu besteht die Möglichkeit auf dem SQL-Server eine eigene Benutzerverwaltung zu steuern und dabei auf Konten in Active Directory zuzugreifen.

Regelsätze wie die Firewall-Konfiguration oder Port-Einstellungen gilt es natürlich ebenso zu berücksichtigen, eine Hilfestellung dabei gibt auch eine Microsoft-Website zur Konfiguration der Windows-Firewall auf SQL-Servern. In der Bildergalerie zeigt Security-Insider.de, was Administratoren bei der Absicherung von SQL-Servern alles beachten sollten.

Bildergalerie

Auf dem SQL-Server lassen sich die Rechte über das Microsoft SQL Server Management Studio verwalten. Dazu navigieren Administratoren zum Punkt „Sicherheit/Anmeldungen“ und wählen über das Kontextmenü „Neue Anmeldung“ aus. Hierüber lässt sich steuern, welche Benutzer Zugriff auf Datenbanken erhalten sollen.

Anschließend muss bei „Anmeldenamen“ auf „Suchen“ geklickt werden. Im neuen Fenster wählen Administratoren die Domäne aus. Mit „Serverrollen“ lassen sich dem Konto die benötigten Rechte auf dem SQL-Server zuweisen. Für SharePoint sind zum Beispiel die Rechte „dbcreator“ und „securityadmin“ notwendig. Welche Rechte ein Benutzerkonto erhält, legt der Administrator fest.

Benutzerkonten lassen sich aber auch problemlos direkt auf dem SQL-Server anlegen, auch ohne dass ein Konto in Active Directory angelegt ist. Benutzerkonten lassen sich im SQL-Management Studio über den Menüpunkt „Sicherheit\Anmeldungen“ verwalten. (1) Mit der rechten Maustaste auf „Anmeldungen“ klicken und „Neue Anmeldung“ wählen. (2) „SQL Server-Authentifizierung“ aktivieren. (3) Im neuen Fenster die Daten des neuen Benutzers eingeben, die Option „Kennwortrichtlinie erzwingen“ können Sie deaktivieren.

(4) Den Haken bei der Datenbank setzen, auf welches das Benutzerkonto Zugriff erhalten soll. (5) Im unteren Bereich die Rechte für diesen Benutzer in der Datenbank aktivieren. (6) Das Konto mittels „OK“ speichern. (7) Das Konto erscheint anschließend unterhalb des Menüpunktes „Anmeldungen“.

Bildergalerie mit 11 Bildern

(ID:33311220)

Sicherheit und Netzwerk-Verbindungen von Datenbanken optimieren SQL Server 2008 R2 sicher konfigurieren

Karrierechancen