הפעלה של גישה מאובטחת למסד נתונים

מופעים באירוח Looker – חברות רבות מעדיפות להשתמש במופע באירוח Looker בגלל הפשטות, קלות ההטמעה והפחתת עלויות התמיכה. במקרה כזה, הנתונים שעוברים בין Looker למסד הנתונים עוברים באינטרנט הציבורי, בתשתית משותפת. לכן חשוב להבטיח את אבטחת מידע. כדי לוודא שהרשת שלכם יכולה להתחבר בצורה מאובטחת למופע Looker שמתארח ב-Google, צריך להשתמש באחת מהאפשרויות שמופיעות בדף הזה.

מופעים באירוח בצד הלקוח – לקוחות שמארחים את מופע Looker שלהם יכולים להיות באותה רשת פרטית כמו מסד הנתונים שלהם. אבל אם זה לא המצב, חשוב לאבטח גם את הנתונים שלכם, למשל באמצעות האפשרויות שמוצעות בדף הזה. כדי להשתמש ברשימת היתרים של כתובות IP, צריך להוסיף לרשימת ההיתרים את כתובת ה-IP או הכתובות שבהן מתארח מופע Looker.

אלה האפשרויות להפעלת גישה מאובטחת למסד הנתונים של המופע, מהפשוטה למורכבת ביותר:

פרטים נוספים מופיעים בקטעים הבאים.

אפשרות 1: רשימת היתרים של כתובות IP

השלב הראשון הוא להגביל את הגישה לנתונים שלכם משכבת הרשת. מומלץ להעניק גישה למסד הנתונים רק ממארחים ספציפיים ואמינים.

רשימת כתובות ה-IP שצריך לאפשר מהן תנועה ברשת ממופע Looker שלכם מופיעה בדף Connections בחלונית Admin. לוחצים על Public IP Addresses ומעתיקים את כתובות ה-IP שמוצגות.

כל תנועת הרשת מ-Looker תגיע מאחת מכתובות ה-IP שמופיעות ברשימה, בהתאם לאזור שבו מתארח מופע Looker שלכם. הדרך היעילה ביותר להגביל את הגישה לנתונים היא למנוע תנועה למסד הנתונים, למעט מכתובות ה-IP האלה ומכתובות IP מהימנות אחרות.

כתובות ה-IP ברשימת ההיתרים חלות גם על יעדי SFTP ו-SMTP ועל שרתי LDAP שמגבילים את תנועת ה-IP. אם אתם משתמשים בהגדרות אימייל מותאמות אישית ל-SMTP, הקפידו להוסיף את כתובות ה-IP של Looker לרשימת כתובות ה-IP המותרות של שרת ה-SMTP. בנוסף, אם רוצים לשלוח תוכן מ-Looker לשרת SFTP, צריך להוסיף את כתובות ה-IP של Looker לרשימת ההיתרים של כתובות ה-IP של שרת ה-SFTP או לכללי התנועה הנכנסת. אם שרת ה-LDAP שלכם מגביל את תעבורת ה-IP, תצטרכו להוסיף את כתובות ה-IP של Looker לרשימת ההיתרים של כתובות ה-IP של שרת ה-LDAP או לכללי התעבורה הנכנסת.

בדף הזה מופיעה רשימה מלאה של כתובות ה-IP של כל הסביבות שמתארחות ב-Looker.

מופעים של Looker (Google Cloud Core)‎

אם אתם משתמשים במופע של Looker (Google Cloud core) שהוגדר לחיבורים ציבוריים מאובטחים או לחיבורים היברידיים, אתם צריכים להשתמש בכתובת ה-IP שמופיעה בשדה Egress Public IP בכרטיסייה Details בדף Instances במסוף Google Cloud .

מופעים שמתארחים ב- Google Cloud

מקרים שמארחים ב-Looker מאוחסנים ב- Google Cloud כברירת מחדל. במקרים שבהם מתארחת ב- Google Cloud, צריך להוסיף לרשימת ההיתרים את כתובות ה-IP שתואמות לאזור שלכם.

כאן אפשר לראות רשימה מלאה של כתובות IP למקרים שמתארחים ב- Google Cloud

מונקס קורנר, קרוליינה הדרומית, ארה"ב (us-east1)

  • 34.23.50.137
  • 35.211.210.64
  • 35.211.95.55
  • 35.185.59.100
  • 34.111.239.102
  • 35.237.174.17
  • 34.73.200.235
  • 35.237.168.216
  • 34.75.58.123
  • 35.196.30.110
  • 35.243.254.166

אשבורן, צפון וירג'יניה, ארה"ב (us-east4)

  • 34.150.212.9
  • 34.150.174.54
  • 34.85.200.217
  • 35.221.30.177
  • 35.245.82.73
  • 34.86.214.226
  • 35.245.177.112
  • 35.245.211.109
  • 34.86.118.239
  • 34.86.136.190
  • 35.194.74.185
  • 34.86.52.188
  • 35.221.3.163
  • 35.221.62.218
  • 34.86.34.135
  • 35.236.240.168
  • 35.199.50.237
  • 34.145.252.255
  • 35.245.141.42
  • 35.245.20.16
  • 34.145.147.146
  • 34.145.139.22
  • 34.150.217.20
  • 35.199.35.176
  • 35.245.72.35
  • 34.85.187.175
  • 35.236.220.225
  • 34.150.180.94
  • 4.85.195.168
  • 34.86.126.124
  • 34.145.200.8
  • 34.85.142.95
  • 34.150.217.96
  • 35.245.140.36
  • 34.86.124.234
  • 35.194.69.239
  • 35.230.163.26
  • 35.186.187.48
  • 34.86.154.134
  • 34.85.128.250
  • 35.245.212.212
  • 35.245.74.75
  • 34.86.246.187
  • 34.86.241.216
  • 34.85.222.9
  • 34.86.171.127
  • 34.145.204.106
  • 34.150.252.169
  • 35.245.9.213

קאונסיל בלאפס, איווה, ארה"ב (us-central1)

  • 104.154.21.231
  • 35.192.130.126
  • 35.184.100.51
  • 34.70.128.74
  • 34.69.207.176
  • 35.239.118.197
  • 34.172.2.227
  • 34.71.191.210
  • 34.173.109.50
  • 35.225.65.3
  • 34.170.192.190
  • 34.27.97.67
  • 35.184.118.155
  • 34.27.58.160
  • 34.136.4.153
  • 35.184.8.255
  • 35.222.218.140
  • 34.123.109.49
  • 34.67.240.23
  • 104.197.72.40
  • 34.72.128.33
  • 35.226.158.66
  • 34.134.4.91
  • 35.226.210.85

דה דיילס, אורגון, ארה"ב (us-west1)

  • 34.127.41.199
  • 34.82.57.225
  • 35.197.66.244
  • 35.197.64.57
  • 34.82.193.215
  • 35.247.117.0
  • 35.233.222.226
  • 34.82.120.25
  • 35.247.5.99
  • 35.247.61.151
  • 35.233.249.160
  • 35.233.172.23
  • 35.247.55.33
  • 34.83.138.105
  • 35.203.184.48
  • 34.83.94.151
  • 34.145.90.83
  • 34.127.116.85
  • 35.197.35.188
  • 34.105.127.122
  • 35.233.191.84
  • 34.145.93.130
  • 35.233.178.166
  • 34.105.18.120
  • 104.199.118.14
  • 35.185.228.216
  • 34.145.16.151
  • 34.82.91.75
  • 34.82.142.245
  • 34.105.35.19
  • 34.83.231.96