Technischer Leitfaden

Die NDS-IP auf Ihrer Datenbank in die Allowlist aufnehmen

Wenn NDS eine Verbindung zu Ihrer Datenbank herstellt, stammt die TCP-Anfrage von der öffentlichen IP unseres Backends. Die meisten verwalteten Datenbanken erfordern, dass diese IP in der Firewall ausdrücklich autorisiert wird, bevor die Verbindung akzeptiert wird. Die aktuelle IP finden Sie im IP-Server-Button auf der Workspace-Seite »Datenbank« oder im Verifikationsschritt des neuen Verbindungsassistenten.

Unterstützte Anbieter

Schritt-für-Schritt-Anleitungen für die sechs häufigsten Anbieter. Folgen Sie bei individuellen Umgebungen der offiziellen Dokumentation Ihrer Firewall.

Microsoft Azure SQL

Öffnen Sie den SQL-Server im Azure-Portal → 'Netzwerk' → 'Firewallregeln'.
Fügen Sie eine IPv4-Regel mit der im NDS-Banner angezeigten IP hinzu (einzelne IP oder CIDR-Bereich).
Speichern. Die Regel ist innerhalb weniger Sekunden aktiv.

Offizielle Dokumentation

AWS RDS / Aurora

Öffnen Sie die EC2-Konsole → 'Sicherheitsgruppen' für Ihre RDS-Instanz.
Eingehende Regeln → fügen Sie eine TCP-Regel auf dem Engine-Port (5432/3306/1433) mit der NDS-IP als Quelle hinzu.
Regeln speichern.

Offizielle Dokumentation

Google Cloud SQL

Öffnen Sie die Instanz in Cloud SQL → 'Verbindungen' → 'Netzwerk'.
Fügen Sie ein 'Autorisiertes Netzwerk' mit der NDS-IP hinzu.
Speichern. Die Änderung dauert ca. 30 Sekunden.

Offizielle Dokumentation

Oracle Cloud (OCI) Autonomous DB

Öffnen Sie Autonomous Database → 'Netzwerk' → 'Zugriffskontrollliste'.
Fügen Sie die NDS-IP im Feld 'IP-Adresse oder CIDR-Block' hinzu.
Speichern. Die Regel wird sofort angewendet.

Offizielle Dokumentation

PostgreSQL On-Premise

Bearbeiten Sie `pg_hba.conf` und fügen Sie `host all all <NDS-IP>/32 md5` hinzu.
Aktualisieren Sie `postgresql.conf` mit `listen_addresses = '*'` falls erforderlich.
`pg_ctl reload` zur Anwendung ohne Neustart.

Offizielle Dokumentation

MySQL / MariaDB On-Premise

Aktualisieren Sie `my.cnf` mit `bind-address = 0.0.0.0` falls öffentliche Bindung erforderlich ist.
Erteilen Sie dem Benutzer Rechte von diesem Host: `GRANT ALL ON db.* TO 'user'@'NDS-IP'`.
Starten Sie den MySQL-Dienst neu.

Offizielle Dokumentation

Häufig gestellte Fragen

Kann ich die Allowlist vermeiden, wenn ich ein VPN oder Tunneling verwende?: Ja. NDS unterstützt SSH-Tunneling und Site-to-Site-VPN für Enterprise-Pläne. In diesem Fall sieht die Datenbank die IP des VPN/SSH-Knotens, nicht die öffentliche NDS-IP.
Ändert sich die NDS-IP jemals?: Bei Free- und Pro-Plänen läuft das Backend auf gemeinsamen Pools; die IP ist über ca. 6-Monats-Zeitfenster stabil, kann aber für Wartungsarbeiten rotieren (wir benachrichtigen Sie per E-Mail 14 Tage im Voraus). Bei Enterprise-Plänen erhalten Sie dedizierte statische IPs.
Welche Ports muss NDS erreichen?: Nur den nativen Port Ihrer DB-Engine: 5432 (PG), 3306 (MySQL/MariaDB), 1433 (MSSQL), 1521 (Oracle), 27017 (Mongo), 6379 (Redis), 443 (Cosmos). NDS benötigt kein ICMP oder andere Hilfsports.
Was passiert, wenn ich das Netzwerk wechsle und die IP noch nicht in der Allowlist ist?: Der Verbindungstest schlägt mit einem Toast fehl, der auf diese Seite verlinkt. Die SQL-Ausführung wird serverseitig blockiert; es werden keine Daten exfiltriert.

Benötigen Sie Hilfe?

Wenn Sie Fragen zur Einrichtung haben, kontaktieren Sie uns unter support@neuraldatastudio.ai — das Team antwortet innerhalb eines Werktages.