インターネット経由のレプリケーションのセキュリティ

適用対象: SQL ServerAzure SQL Managed Instance

インターネット経由のレプリケーションを利用すると、特にモバイルのサブスクライバーで必要とされるような柔軟性を実現できます。ただし、適切に構成して十分なセキュリティを確保する必要があります。 Microsoft では、インターネット経由で情報を安全に共有するために、次のいずれかの技術を使用することを推奨しています。

• 仮想プライベート ネットワーク (VPN)

• マージ レプリケーション用の Web 同期オプション

仮想プライベート ネットワーク

仮想プライベート ネットワークを使用すると、複数の層を使ったシンプルかつ安全な方法で、SQL Server のデータをインターネット経由でレプリケートできます。 インターネットを介しての VPN 接続は、論理的にはサイト間のワイド エリア ネットワーク (WAN) リンクとして動作します。

これは、Microsoft Windows NT Version 4.0 または Microsoft Windows 2000 オペレーティング システムで使用できる Microsoft Point-to-Point トンネリング プロトコル (PPTP)、または Windows 2000 オペレーティング システムで使用できるレイヤー 2 トンネリング プロトコル (L2TP) などのプロトコルを使用して、ユーザーがインターネットや他のパブリック ネットワークをトンネリングできるようにすることで実現します。 これにより、プライベート ネットワークとほぼ同等のセキュリティと機能が実現されます。

VPN の設定の詳細については、Microsoft Windows のマニュアルを参照してください。

IIS による Web 同期

マージ レプリケーション用の Web 同期オプションを使用すると、HTTPS プロトコルを使用してデータをレプリケートできます。この方法は、ファイアウォール越しにデータをレプリケートする場合に便利です。 詳細については、「Web 同期の構成」および「Web 同期のセキュリティ アーキテクチャ」を参照してください。

参照

レプリケーション セキュリティの推奨事項
レプリケーションのセキュリティ設定の表示および変更