Neu SSH Zugang auf die JTL Wawi Datenbank

[Premiergames]

Hallo zusammen,

ich benötige für einen Dienstleister externen Zugang per SSH auf die Datenbank der Wawi.
SSH habe ich so weit eingerichtet.
Mein Problem ist nun, dass ich keinen Zugang nur auf die Datenbank der Wawi bekomme und nicht auf den kompletten PC, bzw. einen Benutzerordner..
Irgendwie stehe ich da auf dem Schlauch.

Die Info vom Dienstleister ist: "Machen Sie den Datenbankserver über einen SSH-Server direkt verfügbar"

Hat vielleicht jemand schon diese Problematik gehabt und lösen können?

Vielen Dank im Voraus.

Ach ja, Wawi Version: 1.4.30.3
Windows 10

VG

Guido

 

[csaeum]

Windows und SSH geht schon. Aber gib den Dienstleister doch Zugang per AnyDesk oder Teamviewer.

in 2min erledigt

 

[Premiergames]

Hi Christian,
danke für die Rückmeldung.
Das ist nicht per Anydesk oder TV gewünscht, sondern für uns gibt es, nach Ausschluss anderer Optionen, wie z.B. externes Hosting der Datenbank, nur die Möglichkeit per SSH.

Viele Grüße

Guido

 

[csaeum]

Ich werde das Gefühl nicht los, das der Dienstleister auf die SQL vom Shop zugreifen will und nicht auf die MSSQL von der Wawi!

Oder habt ihr den 2017er MSSQL auf Linux laufen?

 

[Premiergames]

Nee, wir haben keinen JTL Shop. Es geht darum die monatlichen Umsatzdaten zwecks Steueranmeldungen aus der Wawi auszulesen.

VG

 

[Praktikantin]

für uns gibt es, nach Ausschluss anderer Optionen, wie z.B. externes Hosting der Datenbank, nur die Möglichkeit per SSH.

Weiß nicht, ob OpenSSH Server unter Windows 10 schon stabil ist, aber prinzipiell geht es. https://docs.microsoft.com/de-de/windows-server/administration/openssh/openssh_install_firstuse
Ich hätte allerdings gesagt, auf dem Datenbank-Server Host ist außer der DB sowieso nichts Interessantes zu finden. Aber wenn doch, kannst du es auch mit Benutzerrechten regeln.

 

[Premiergames]

Weiß nicht, ob OpenSSH Server unter Windows 10 schon stabil ist, aber prinzipiell geht es. https://docs.microsoft.com/de-de/windows-server/administration/openssh/openssh_install_firstuse
Ich hätte allerdings gesagt, auf dem Datenbank-Server Host ist außer der DB sowieso nichts Interessantes zu finden. Aber wenn doch, kannst du es auch mit Benutzerrechten regeln.

Danke für den Link. Da hatte ich mich schon durchgewühlt und dementsprechend den SSH installiert.
Habe auch einen Lesezugriff für die Wawi Datenbank erstellt. So weit von SSH Seite (Installationstechnisch) also eigentlich alles abgehakt.

Nun frage ich mich aber, da ich das ja gerne testen würde, ob der Zugriff klappt, wie komme ich von einem anderen Rechner Zugang auf die Datenbank.
Wenn ich einen neuen Windows Benutzer anlege (auf dem Rechner auf dem sich auch die Wawi befindet), kann ich mich über SSH von einem "fremden Rechner" auf dem Server einloggen.
Habe aber nur Zugang zu den Standard Windowsordnern des Benutzers.

Aber dadurch ja noch keinen Zugang zur Wawi Datenbank...

Oder denke ich da jetzt irgendwie falsch?

Danke für jeglichen Input. Bei mir blockiert es gerade...

 

[Praktikantin]

Du könntest Licht ins Dunkle bringen, indem du möglichst detailliert beschreibst, was der Dienstleister tun will. Braucht er wirklich vollen Zugriff auf den Datenbankserver inklusive der Datenbank? Reicht nicht auch ein Zugriff über die Wawi oder einen anderen Client? Kann er auch per RDP auf einen Wawi-Client zugreifen? Will er mit einem eigenen Client auf die DB zugreifen? Weiß ich ja alles nicht. Wenn es nur um Rechnungsdaten für das Steuerbüro geht, geht das sicher einfacher und bedarf keines SSH-Zugangs. Dann solltest du vielleicht eher nach "Export Rechnungsdaten" oder so suchen. Damit kenne ich mich nicht aus.

 

[Premiergames]

Braucht er wirklich vollen Zugriff auf den Datenbankserver inklusive der Datenbank?

yep, so habe ich das verstanden.

Zitat:
"Sie machen Ihren Datenbankserver über das Internet erreichbar, beispielsweise über eine Portfreigabe bei Ihrem Router. Für mehr Sicherheit empfehlen wir, nicht den Datenbankserver direkt verfügbar zu machen, sondern einen SSH / VPN-Server einzurichten, über den wir uns mit der Datenbank verbinden können"


CSV Export von Rechnungsdaten kommt leider nicht in Frage, da die Ameise nicht alle benötigten Informationen in einer Datei ausgeben kann.

VG

 

[Praktikantin]

OK, das hatte ich falsch verstanden, glaube ich. Es wird kein Zugriff aufs Dateisystem benötigt. Dein Dienstleister will (mit einem anderen Client als JTL-Wawi) auf die DB zugreifen und selbst SQL-Abfragen ausführen. Aus Sicht des Dienstleisters ist das dann "externes Hosting der Datenbank".

Ich glaube, hier findest du was du suchst: https://www.google.com/search?q=site:forum.jtl-software.de+vpn+AND+tunnel
Werde ich auch in Kürze probieren, da eine Mitarbeiterin gern von zuhause aus arbeiten würde. Spontan habe ich keine getestete Lösung parat.

 

[Premiergames]

okay. Danke Dir ich werde mich da mal durchwühlen.

VG