ApsaraDB RDS:SQL Server のクライアントパブリック IP

問題

クライアントのパブリック IP アドレスが動的である場合、ローカル IP 検索ツールが不正確な IP アドレスを報告する可能性があります。この IP アドレスを RDS インスタンスのホワイトリストに追加しても、接続エラーが発生することがあります。RDS インスタンスに接続するには、正確なクライアント IP アドレスを特定する必要があります。

注意事項

本番環境でローカルデバイスのパブリック IP アドレスが変更される場合は、内部ネットワーク接続を使用するか、ホワイトリストに適切な CIDR ブロックを設定することを推奨します。これにより、IP アドレスの変更による切断を防ぐことができます。

クライアント IP の特定

1. RDS インスタンスのホワイトリストに 0.0.0.0/0 を追加します。詳細については、「ホワイトリストの設定」をご参照ください。

   重要

   0.0.0.0/0 エントリは、すべての IP アドレスからのアクセスを許可します。テスト完了後は、このエントリを速やかに削除してください。

2. クライアントを使用して ApsaraDB RDS for SQL Server インスタンスに接続します。詳細については、「ApsaraDB RDS for SQL Server インスタンスへの接続」をご参照ください。

3. 次のコマンドを実行して、クライアント IP アドレスを特定します。

   SELECT  CONNECTIONPROPERTY('PROTOCOL_TYPE') AS PROTOCOL_TYPE,
           CONNECTIONPROPERTY('CLIENT_NET_ADDRESS') AS CLIENT_NET_ADDRESS

   結果セット内の CLIENT_NET_ADDRESS の値が、クライアントの実際の IP アドレスです。

4. ホワイトリストから 0.0.0.0/0 エントリを削除し、実際のエグレス IP アドレスを追加します。

問題

次の方法を使用して、ApsaraDB RDS for SQL Server インスタンスに接続されているすべての IP アドレスを特定するか、コネクションリークなどのセキュリティ問題のトラブルシューティングを行います。

接続されているすべての IP の特定

1. RDS インスタンスのホワイトリストに 0.0.0.0/0 を追加します。詳細については、「ホワイトリストの設定」をご参照ください。

   重要

   0.0.0.0/0 エントリは、すべての IP アドレスからのアクセスを許可します。テスト完了後は、このエントリを速やかに削除してください。

2. クライアントを使用して ApsaraDB RDS for SQL Server インスタンスに接続します。詳細については、「ApsaraDB RDS for SQL Server インスタンスへの接続」をご参照ください。

3. 次のコマンドを実行して、データベースに接続されているすべての IP アドレスをクエリします。

   SELECT
   SP.SPID,
   SP.LOGINAME,
   SP.LOGIN_TIME,
   SP.HOSTNAME,
   SP.PROGRAM_NAME,
   DC.CLIENT_TCP_PORT,
   DC.CLIENT_NET_ADDRESS
   FROM SYS.SYSPROCESSES AS SP
   INNER JOIN SYS.DM_EXEC_CONNECTIONS AS DC
   ON SP.SPID = DC.SESSION_ID
   WHERE SP.SPID > 50
   AND DC.AUTH_SCHEME='SQL'

4. ホワイトリストから 0.0.0.0/0 エントリを削除します。