Bonjour à tous,

J'aurais quelques conseils à demander auprès de votre communauté.

J'ai une base de données en local et une base de données sur un serveur d'hébergeur pour mon site internet. Chaque jour je vais modifier la base de données du site internet en fonction de la base de données locale. J'ai donc un traitement de nuit sur le serveur local qui va mettre à jour la base de données distante.

Quel est le meilleur moyen de procéder ?

Après quelques recherches j'ai remarqué que normalement les hébergeurs protégeaient les accès à distance des base de données. Il est donc impossible ou sinon vraiment déconseillé (histoire de sécurité) de requêter la base du site web à distance.

Quelles sont donc les autres solutions ?

Peut-être envoyer un script à la base de données distante qui va ensuite l'exécuter ? Dans ce cas il faudrait un processus qui tourne constamment du côté du site web pour capter les script SQL envoyé. Mais comment sécuriser ces scripts ? Car n'importe qui pourrait donc en envoyer un...

Voilà mes problématiques...

En attendant vos conseils, idées...

Cordialement,

L'accès depuis l'extérieur est coupé car considéré comme non nécessaire. Ce principe de sécurité repose sur le principe que tout accès impossible élimine des failles de sécurité potentielles.

Il est possible de limiter les accès extérieurs à l'adresse IP de ta machine en local.
Il est également possible de faire le traitement depuis ton serveur en accédant à ta machine local et en limitant l'accès de cette machine à l'adresse du serveur.

Salut Mazarini et merci !


D'accord si je résume :
Que le traitement de nuit soit d'un côté ou de l'autre il faut que celui qui est distant autorise l'adresse ip de l'autre.

Donc en gros il faut que je vois si c'est possible avec l'hébergeur de mon site web (dites moi si je me trompe) : si celui-ci me propose d'autoriser un connexion pour une adresse ip. Ou bien du côté local si mon serveur peut autoriser le site web distant à d’accéder.

Dans quel sens faudrait-il mieux procéder ?

Merci,

A mon avis, il est plus facile d'autoriser une adresse ip sur ta machine que sur celle de l'hébergeur. Surtout si le serveur de base de données n'est pas uniquement pour toi. Par contre il peut y avoir une difficulté si tu n'as pas une IP fixe. A moins que ca marche via le nom de la machine en utilisant dyndns.org.

Tout à fait.

Cependant je vais voir d'abord l'autorisation au niveau de l'hébergeur car je pense que ce traitement sera bien plus long à exécuter chez l'hébergeur.

Merci à toi.