Konfiguracja klienta

Konfiguracja klienta to ustawienie parametrów połączenia po stronie aplikacji łączącej się z bazą danych.

Zakres konfiguracji klienta bazy danych

Konfiguracja klienta obejmuje ustawienia zapisane po stronie aplikacji, sterownika lub narzędzia administracyjnego, które określają sposób nawiązania połączenia z bazą danych. Najważniejsze pola to adres hosta, numer portu, nazwa usługi albo instancji, nazwa bazy, identyfikator użytkownika oraz metoda uwierzytelniania. Adres może wskazywać nazwę DNS, adres IPv4 lub adres IPv6. Nazwa komputera lokalnego nie jest tym samym co adres serwera bazy: klient musi otrzymać adres urządzenia, na którym nasłuchuje właściwa usługa.

W praktyce klient korzysta ze sterownika odpowiedniego dla używanego silnika bazy danych. Sterownik tłumaczy żądania aplikacji na protokół obsługiwany przez serwer i przekazuje mu parametry połączenia. Z tego powodu sam program może działać poprawnie, a mimo to nie łączyć się z bazą, jeżeli zainstalowano niewłaściwy sterownik, wybrano niezgodną wersję biblioteki albo wskazano błędny format parametrów. Konfiguracja klienta nie uruchamia serwera i nie zmienia jego ustawień nasłuchiwania, uprawnień ani struktury tabel.

Adres, port i droga pakietów do serwera

Po wpisaniu adresu tekstowego system najpierw może wykonać zapytanie DNS, aby zamienić nazwę hosta na adres IP. Następnie klient próbuje utworzyć połączenie TCP z określonym portem. Sam fakt, że komputer odpowiada na polecenie ping, nie potwierdza dostępności bazy, ponieważ ping używa protokołu ICMP, a aplikacja bazodanowa zwykle wymaga połączenia TCP. Test powinien sprawdzać konkretny host i port używany przez daną usługę, a nie tylko obecność urządzenia w sieci.

Błędny adres, port przypisany do innej usługi, niedziałający DNS albo zapora blokująca ruch powodują, że klient nie dociera do etapu uwierzytelniania. Komunikat o przekroczeniu limitu czasu zwykle wskazuje na brak odpowiedzi w sieci, filtrację pakietów lub niedostępny host, natomiast natychmiastowe odrzucenie połączenia może oznaczać, że na wskazanym porcie nie działa proces nasłuchujący. Jeżeli aplikacja działa na innym komputerze niż baza, należy również uwzględnić trasę sieciową, używaną kartę sieciową, aktywne połączenie VPN oraz reguły zapory systemowej.

Uwierzytelnianie, szyfrowanie i parametry sesji

Po nawiązaniu połączenia sieciowego serwer może wymagać uwierzytelnienia. Klient przekazuje wtedy nazwę użytkownika i dane uwierzytelniające zgodnie z mechanizmem obsługiwanym przez konkretny silnik oraz sterownik. Nie należy utożsamiać konta systemu Windows, konta użytkownika aplikacji i konta bazy danych, ponieważ są to odrębne tożsamości. Konto może także nie mieć prawa do logowania z danego adresu sieciowego albo do otwarcia wskazanej bazy, nawet gdy hasło jest prawidłowe.

W konfiguracji może występować wymaganie szyfrowania połączenia TLS, weryfikacja certyfikatu serwera oraz nazwa hosta używana do sprawdzenia certyfikatu. Gdy klient wymaga szyfrowania, a serwer go nie obsługuje, negocjacja kończy się błędem. Odwrotna sytuacja również jest możliwa, gdy serwer wymaga TLS, a starszy sterownik klienta nie potrafi go poprawnie użyć. Pozostałe ustawienia, takie jak limit czasu połączenia, limit czasu wykonania zapytania, liczba prób ponowienia oraz wielkość puli połączeń, wpływają na zachowanie aplikacji po chwilowej utracie sieci lub przy wielu jednoczesnych operacjach. Zbyt długie ponawianie może blokować interfejs programu, a zbyt krótki limit czasu może przerywać prawidłowe, lecz wolniejsze operacje.

Weryfikacja ustawień w laptopie lub komputerze PC

Diagnostykę należy rozpocząć od ustalenia, jakie parametry rzeczywiście odczytuje aplikacja. Warto sprawdzić plik konfiguracyjny, zmienne środowiskowe, wpis w menedżerze źródeł danych, ustawienia sterownika oraz ewentualny profil połączenia zapisany w systemie. Hasło nie powinno być ujawniane w logach ani wpisywane do poleceń, które pozostają w historii powłoki. Jeżeli aplikacja korzysta z kilku profili, trzeba potwierdzić, że uruchomiony proces używa tego profilu, który został poddany kontroli.

Wynik testu należy porównać z logami klienta i serwera. Log klienta może wskazać nierozpoznaną nazwę hosta, brak sterownika, odrzucone poświadczenia, błąd certyfikatu albo przekroczenie czasu oczekiwania. Log serwera pozwala sprawdzić, czy żądanie w ogóle dotarło oraz z jakiego adresu pochodziło. Po zmianie parametrów trzeba ponownie uruchomić aplikację, jeżeli odczytuje konfigurację tylko podczas startu. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz podzespołów, a w ramach diagnostyki może również sprawdzić lokalne ustawienia klienta, sterownik, połączenie sieciowe i sposób uruchamiania aplikacji korzystającej z bazy danych.