跨网络访问内网MS SQL：一种新的途径”（外网访问内网mssql）

MS SQL是微软公司推出的一种重要的关系数据库管理系统，已经成为目前企业内网开发的主流选择。网络中的MS SQL通常在内网部署，仅供内网的计算机访问，访问由防火墙设备做到的安全控制，使得外网不能直接访问。对于某些需要从外网访问内网MS SQL的应用场景，就需要跨网络访问内网MS SQL，这是一种新的途径。下面介绍从外网访问内网MS SQL的实现方式。

首先，要跨网络访问内网MS SQL，不能直接访问，而是需要借助公网转发器，这个公网转发器可以是公网服务器也可以是服务器上的软件转发服务器。然后，在公网转发器的服务器上，我们需要在防火墙转发表中配置虚拟内网网段，并在虚拟内网网段中做端口映射，以实现公网转发器上虚拟内网网段与内网中真实网段之间的端口转发。

最后，在公网服务器上运行一个代理服务，用于实现内网MS SQL的连接。我们可以使用官方的SSH服务，也可以使用第三方的VPN服务器进行连接。只要我们的公网服务器能够建立连接，并且能够建立SSH或VPN隧道，那么我们就可以实现从外网通过公网转发器跨网络访问内网的MS SQL。

经过以上的步骤，我们就可以实现从外网访问内网MS SQL了。对于一些复杂的环境，我们可以利用静态路由等技术来解决路径访问，以加深防火墙的安全性。总的来说，跨网络访问MS SQL是一种新的途径，可以为访问内网MS SQL提供新的理念，更好地展示MS SQL的安全性。

示例代码：

//开启SSH服务

$ssh -D 0.0.0.0:8118 -f -C -q -N

//开启VPN服务

openvpn –config vpn_config.ovpn

//在防火墙中配置端口转发

iptables -t nat -A PREROUTING -d {公网转发器地址} -p tcp –dport 1433 -j DNAT –to {真实MS SQL服务器地址}:1433