Определение пользователя/устройства/политики on Infrascope

Добавление пользователей SQL

Mon, 01 Jan 0001 00:00:00 +0000

Имена пользователей, используемые в подключении к базе данных, должны быть созданы как пользователи Infrascope, с тем же именем пользователя и паролем.

Перейдите в раздел Пользователи > Пользователи.
Нажмите кнопку Добавить и в меню действий выберите Добавить пользователя.
Введите имя пользователя, пароль, имя и адрес электронной почты.
Нажмите Сохранить.

Создание групп пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Пользователи Infrascope должны состоять в группе пользователей. Чтобы создать группу пользователей:

Перейдите в раздел Пользователи > Пользователи.
Нажмите кнопку Добавить и в меню действий выберите Добавить группу.
Введите имя группы и выберите нужных пользователей для добавления в группу.
Пропустите следующие разрешения (это необязательно для настройки SQL Proxy).
Нажмите Сохранить.

Добавление групп устройств

Mon, 01 Jan 0001 00:00:00 +0000

Как и в случае с пользователями и группами пользователей, устройства должны быть перечислены в группе устройств.

Чтобы создать группу устройств:

Перейдите в раздел Устройства > Список.
Нажмите кнопку Добавить и в меню действий выберите Добавить группу.
Введите имя группы устройств.
Пропустите следующие разрешения (это необязательно для настройки SQL Proxy).
Нажмите Сохранить.

Добавление базы данных в качестве устройства

Mon, 01 Jan 0001 00:00:00 +0000

Номер порта - это идентификатор соединения с MSSQL, MySQL, PostgreSQL и DB2 через Infrascope SQL Proxy. Номер порта должен быть определен в Свойствах устройства баз данных MSSQL, MySQL, PostgreSQL, DB2.

Для опции назначения портов необходимо установить следующий параметр настройки системы:

Перейдите в раздел Администрирование > Настройка системы.

Установите параметр sql.proxy.bind.port.range с запрошенным диапазоном портов.

Таблица 1. Настройка диапазона портов для БД
Имя параметра	Значение параметра
sql.proxy.bind.port.range	Диапазон портов (например, 1000-2000)

Создание политики SQL

Mon, 01 Jan 0001 00:00:00 +0000

Выполнение запросов может быть запрещено или разрешено политиками SQL:

Перейдите в раздел Политики > Настройка.
Нажмите кнопку Добавить в блоке Ключи политики.
Выберите тип ключа в открывшемся окне (запретить или разрешить) и нажмите Далее.
Введите запрос (или регулярное выражение) для запрета или разрешения.
Выберите тип элемента.
Нажмите Сохранить.

Создание группы политик

Mon, 01 Jan 0001 00:00:00 +0000

Все созданные политики собираются в группу политик:

Перейдите в раздел Политики > Настройка.
Нажмите кнопку Добавить в блоке Группы политик.
Введите имя группы политик.
Выберите "Операция" в качестве режима работы.
Перетащите из правого блока ключи политики.
Нажмите Сохранить.

Нажмите Ключевые действия политики.
В разделе Действия с запретом выберите Создать ошибку в качестве типа действий.

Создание области политик

Mon, 01 Jan 0001 00:00:00 +0000

Области политики определяют, какие политики применяются к областям устройств.

Перейдите в раздел Политики > Области.
Нажмите кнопку Добавить.
Введите имя области политики и описание, нажмите Дальше.
Выберите группу пользователей, группу устройств и группу политик, созданную ранее.
Нажмите Сохранить.

Примечание: Для SQL-прокси должен быть назначен хотя бы один ключ политики для связанной области:

Если в области определены только политики с черным ключом, все остальные запросы будут с белым ключом.
Если в области определены только политики с белым ключом, все остальные запросы будут с черным ключом.
Если в качестве белого ключа определен только символ ".*", все запросы будут разрешены к выполнению.
Если в качестве черного ключа определен только символ ".*", все запросы будут заблокированы.