Hallo,
unser Postgres-Server hat eine feste IP. Zugegriffen soll aber auch von dynamischen IPs. Ist es möglich, den Zugriff über einen festen Proxy festzulegen? Dann könnte man in die pghba.conf die IP des Proxys schreiben.
Ich denke, es wäre halt sicherer, wenn man nicht alle IPs den Zugriff gestattet.#
Stichwort Tunnel? Kennt hier jemand eine Seite, auf der so etwas erklärt wird?
Karl
--
https://www.xing.com/profile/Andreas_Kretschmer7ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
Jetzt noch mal für mich. Euer PostgreSQL-Server hat eine feste IP und ist über diese IP auch im Internet erreichbar?
Wenn ja: wo ist das Problem? Die Verbindung über SSL absichern, gute Passwörter vergeben und alles funktioniert.
Wenn nein: euer Server hängt also hinter einer dynamischen IP? Dann vielleicht einen Dienst wie dynip oder so in Betracht ziehen, die Verbindung über SSL absichern, gute Passwörter vergeben und alles funktioniert.
Oder habe ich das Problem nicht verstanden?
Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören
Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler
PostgreSQL Service & Support
Joa, SSL ist natürlich auch ein Weg. Und ja: PostgreSQL kann auch mit Client-Zertifikaten arbeiten, also daß sich Clients mit einem gültigen SSL-Dingens da anmelden müssen.
Der (für mich) trivialste Weg ist SSH, zumal ich in der Firma SSH offen habe (und nur SSH und nix anderes) und ich damit, auf deutsch gesagt, jeden Scheiß tunnele.
Andreas
--
https://www.xing.com/profile/Andreas_Kretschmer7ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören
Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler
PostgreSQL Service & Support
Der Postgresrechner hat eine feste IP, also werd ich in Zukunft die Verbindungen über SSH ablaufen lassen.
SSH oder SSL?
Schau dir beide Möglichkeiten an. Bei SSL musst du zumindest keinen Tunnel aufbauen.
Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören
Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler
PostgreSQL Service & Support
Links: Tobias Bauer - IT- und Funkdienstleistungen - Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen - Funkforum
Lesezeichen