Ergebnis 1 bis 7 von 7

Thema: Anpassung pg_hba.conf im Netzwerk

  1. #1
    burkhard ist offline Benutzer
    Registriert seit
    01.10.2009
    Beiträge
    45

    Standard Anpassung pg_hba.conf im Netzwerk

    Hallo,
    wie kann ich die pg_hba.conf anpassen, wenn ich alle Rechner in einem Netzwerk erreichen möchte.
    1.
    Beispiel: Im Netz befinden sich 10 oder mehr Rechner mit unterschiedlichen IP Nummer wie z.B. 192.168.1.15 / 16 / 17 .....
    Könnte ich in die pg_hab.conf den Eintrag:
    host all all 192.168.1.0/24 md5
    setzten und mit der 0 am Ende für alle Rechner setzen?

    2. Was ist wenn der Kunde einen DHCP Server betreibt und die IP Nummer vergeben werden.
    Wie passe ich in diesem Fall die pg_hba.conf an.
    Ich kann beides derzeit nicht testen.
    Für einen Tipp wäre ich dankbar.

    Gruß
    Burkhard

  2. #2
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.465

    Standard

    Zitat Zitat von burkhard Beitrag anzeigen
    Hallo,
    wie kann ich die pg_hba.conf anpassen, wenn ich alle Rechner in einem Netzwerk erreichen möchte.
    1.
    Beispiel: Im Netz befinden sich 10 oder mehr Rechner mit unterschiedlichen IP Nummer wie z.B. 192.168.1.15 / 16 / 17 .....
    Könnte ich in die pg_hab.conf den Eintrag:
    host all all 192.168.1.0/24 md5
    setzten und mit der 0 am Ende für alle Rechner setzen?
    Ja.

    2. Was ist wenn der Kunde einen DHCP Server betreibt und die IP Nummer vergeben werden.
    Wie passe ich in diesem Fall die pg_hba.conf an.
    Ich kann beides derzeit nicht testen.
    Für einen Tipp wäre ich dankbar.

    Gruß
    Burkhard
    Ein DHCP vergibt IP-Nummern aus einer definierten Range. Rest: siehe oben.

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  3. #3
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.055

    Standard

    Du kannst nicht direkt eine PostgreSQL-Datenbank an einen DHCP-Server koppeln, höchstens vorab IP-Bereiche festlegen.

    Allerdings könnte sich dann ein Angreifer auch IP-Adressen aus dem Bereich manuell vergeben und somit Zugriff auf die Datenbank bekommen.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  4. #4
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.465

    Standard

    Zitat Zitat von ads Beitrag anzeigen
    Du kannst nicht direkt eine PostgreSQL-Datenbank an einen DHCP-Server koppeln, höchstens vorab IP-Bereiche festlegen.
    Ich denke mal, da werkelt ein DHCP-Server, der IPs vergibt. Und zwar an Clients. Diese sollen Zugriff auf einen laufenden (und fixen) PG-Server haben. So zumindest hat das mir meine Glaskugel gesagt.

    Allerdings könnte sich dann ein Angreifer auch IP-Adressen aus dem Bereich manuell vergeben und somit Zugriff auf die Datenbank bekommen.
    Dazu muß der Angreifer im lokalen Netz sein. Routing und so, you know? Kommt es soweit, bzw. kann man seinem LAN nicht trauen, hat man andere Probleme ... die nicht via pg_hba.conf lösbar sind.

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  5. #5
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.055

    Standard

    Zitat Zitat von akretschmer Beitrag anzeigen
    Dazu muß der Angreifer im lokalen Netz sein. Routing und so, you know? Kommt es soweit, bzw. kann man seinem LAN nicht trauen, hat man andere Probleme ... die nicht via pg_hba.conf lösbar sind.
    Schon klar. Die Fragestellung hörte sich aber so an, als ob genau das erreicht werden soll.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  6. #6
    burkhard ist offline Benutzer
    Registriert seit
    01.10.2009
    Beiträge
    45

    Standard

    Danke für Eure Hilfe.
    Mit dem DHCP Server ist es schon so gemeint, dass der User im lokalen Netz arbeitet.

    Gruß
    Burkhard

  7. #7
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.055

    Standard

    Na ja, wo ist das Problem? IP-Bereich passend freigeben oder sperren.

    Wenn du den Bereich sperren willst, schreibst du den weiter vorn in die pg_hba.conf, dann greift die Zeile zuerst.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

Ähnliche Themen

  1. Problem Problem mit pg_hba.conf
    Von Karl der Heinz im Forum Konfiguration
    Antworten: 1
    Letzter Beitrag: 07.04.2012, 15:19
  2. Konfiguration der pg_hba.conf
    Von burkhard im Forum Allgemeines
    Antworten: 1
    Letzter Beitrag: 22.03.2011, 15:38
  3. Konfiguration der pg_hba.conf
    Von burkhard im Forum Konfiguration
    Antworten: 3
    Letzter Beitrag: 10.03.2011, 15:14
  4. Fehler in der pg_hba.conf
    Von Metzgers Witwe im Forum Konfiguration
    Antworten: 2
    Letzter Beitrag: 19.02.2008, 15:35
  5. IP-Adressbereich in pg_hba.conf ?
    Von larrry im Forum Konfiguration
    Antworten: 20
    Letzter Beitrag: 07.02.2008, 21:55

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum