如何通过 HTTP 从 C# 应用程序连接到 SQL Server？

Question

我们有一个旧版 WinForms 应用程序（由其他人编写），它直接使用 ADO.NET（.NET 2.0，C#）连接到 SQL Server。我们想教这个应用程序与很远的 SQL Server 通信（不在应用程序工作的同一个 LAN 中）。

我想到的第一个想法是按照与 SSL Explorer (http://sourceforge.net/projects/sslexplorer/) 相同的方式进行操作：创建隧道（仍然不知道如何）并将 ADO.NET 连接字符串更改为 127.0 .0.1:34761（某个端口），并且为了让 .NET 应用程序连接到本地端口，认为这是 SQL Server 实例，我们的代码将以某种方式将此流量重定向到我们的 Web 服务（接近真正的 SQL服务器是），我们的 Web 服务连接到真正的 SQL Server。

所以，总的来说，接下来的目标是：在不修改 C# 应用程序的所有代码的情况下，在 Main() 方法的开头添加一些行（用于初始化隧道），并开发一个 ASP.NET Web 服务获取所有数据包并转发到真实 SQL Server 实例。

问题：有人知道怎么做这样的“隧道”吗？
也许有人知道是否有一些工作样本？

Answer 1

如果你不想改变你的 C# 代码，你基本上有以下选择：

• 创建 VPN（例如使用 PPTP、IPSec 或 OpenVPN）。这是最安全的选择。

• 配置 SQL Server 的防火墙以允许从客户端的 IP 访问 SQL Server 的端口。这是最不安全的选项。

• 在与 SQL Server 相同的网络中安装终端服务器并在那里运行您的应用程序。

曾经有一个通过 HTTP 连接到 SQL Server 的选项，但该功能是 has been deprecated with SQL Server 2008 和 removed with SQL Server 2012。但即使它仍然可用，我认为它不会允许直接 OLEDB 或 SqlClient 连接。

Answer 2

您可以使用某种 VPN 连接，或者建立到您的服务器的 SSH 隧道（我个人建议将 http://www.bitvise.com 作为服务器端选项）。请注意以下几点：

1. 如果您的应用程序应该负责建立连接，SSH 隧道会更容易。但是在任何一种情况下，你的应用程序和它运行的环境之间都会出现某种依赖关系。它不仅需要知道 SQL 服务器的 IP 是什么，还需要知道如何建立底层连接（服务器、端口、用户名、密码/密钥、协议等）。这使您的应用程序更容易出现由环境变化引起的错误。考虑通过将连接维护留给管理目的来摆脱这种依赖关系。与本地服务器不可用时没有应用程序尝试配置网络接口的方式相同 - 它只是报告连接错误。

2. WAN 连接（公共或隧道连接）更容易出现运行时连接失败。很少有应用程序代码以这样的方式编写，即一旦成功建立连接，就可以在任何随机时刻断开连接。通过使用事务或在远程存储过程中收集代码，确保应用程序代码意识到这种可能性。

3. 作为代表您的应用程序执行 SQL 操作的某种 Web 服务，这应该相对容易实现（可能归结为执行查询并返回行或数或受影响的行的单个 SOAP 操作）。问题是，如果您的应用程序中的所有数据库操作都可以轻松地替换为 SOAP/远程操作。此外 - 还有一些新问题需要考虑（例如安全问题或操作的原子性 - 即必须确保没有执行两次查询）。