Конфигурирование удаленной базы данных (версия 3.xx)

Как попасть на страницу настроек

На странице запуска при остановленном сценарии кликнуть в меню слева по пункту «Источник данных», затем выбрать «Удаленная база данных» и нажать кнопку «Далее».

Описание настройки

Источник данных Удаленная база данных позволяет выполнить подключение к удаленной базе данных используя туннелирование HTTP. Подключение такого вида используется в случаях, когда нет возможности подключиться к базе данных напрямую. Например, такое часто случается с базами данных Web-сайтов, так как большинство хостеров (по соображениям безопасности) блокирует прямой доступ к базе данных веб сайта.

В этом случае можно использовать туннелирование HTTP. Для того, что бы создать такой туннель, необходимо скачать скрипт coproxy.php и выложить его на Web-сайт в произвольный каталог. В этом случае, программа Call Office будет выполнять запросы к этому скрипту, а он в свою очередь будет передавать эти запросы в базу данных и возвращать результат в программу.

Параметры подключения

• URL - ссылка на скрипт coproxy.php. Например, если скрипт выложен на сайт webhost.ru в каталог database, то ссылка должна быть http://webhost.ru/database/coproxy.php. Ваш сайт должен поддерживать обработку php-скриптов.
• Имя пользователя и Пароль для подключения к скрипту - следует указать имя пользователя и пароль, если для доступа к скрипту требуется стандартная http-авторизация.
• Тип базы данных - необходимо указать тип базы данных.

Параметры подключения для MySQL:

• Имя пользователя - имя пользователя базы данных.
• Пароль - пароль пользователя базы данных.
• Сервер - сервер базы данных. При пустом значении выполняется подключение к localhost.
• Порт - порт сервера базы данных. При пустом значении используется стандартный порт MySQL 3306.
• Имя базы данных - имя базы данных.
• Кодировка - кодировка к которой необходимо преобразовать результат. При пустом значении используется utf8.

Безопасность

Размещение такого скрипта на веб-сайте может привести к нарушению безопасности. Для того, что бы этого избежать мы рекомендуем:

• Использовать защищенное соединение https. В этом случае, данные передаваемые между программой и сайтом будут зашифрованы и не могут быть перехвачены.
• Использовать http-авторизацию. В этом случае, для доступа к данным потребуется еще одна пара имя пользователя:пароль, что существенно улучшит безопасность системы.
• Использовать длинные и сложные пароли для доступа к базе данных и неочевидные имена пользователей, что бы избежать попыток взлома простым перебором паролей (атака простым перебором).
• Использовать ограничения по ip-адресу. Это можно сделать как средствами программного обеспечения Web-сервера, так и добавлением списка разрешенных ip-адресов в скрипте coproxy.php:

$AllowedIp = array ('83.246.136.89', '41.213.4.56');  // List of allowed ip