Ergebnis 1 bis 8 von 8

Thema: Zugriff auf postgres von dynamischer IP

  1. #1
    karl_ha ist offline Erfahrener Benutzer
    Registriert seit
    08.03.2009
    Beiträge
    225

    Standard Zugriff auf postgres von dynamischer IP

    Hallo,
    unser Postgres-Server hat eine feste IP. Zugegriffen soll aber auch von dynamischen IPs. Ist es möglich, den Zugriff über einen festen Proxy festzulegen? Dann könnte man in die pghba.conf die IP des Proxys schreiben.

    Ich denke, es wäre halt sicherer, wenn man nicht alle IPs den Zugriff gestattet.#

    Stichwort Tunnel? Kennt hier jemand eine Seite, auf der so etwas erklärt wird?

    Karl

  2. #2
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von karl_ha Beitrag anzeigen
    Hallo,
    unser Postgres-Server hat eine feste IP. Zugegriffen soll aber auch von dynamischen IPs. Ist es möglich, den Zugriff über einen festen Proxy festzulegen? Dann könnte man in die pghba.conf die IP des Proxys schreiben.

    Ich denke, es wäre halt sicherer, wenn man nicht alle IPs den Zugriff gestattet.#
    Du verlagerst damit das Problem vom PG-Server auf den Proxy. Gewinn?

    Stichwort Tunnel? Kennt hier jemand eine Seite, auf der so etwas erklärt wird?

    Karl
    Google for ssh and postgresql ...


    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  3. #3
    karl_ha ist offline Erfahrener Benutzer
    Registriert seit
    08.03.2009
    Beiträge
    225

    Standard

    Zitat Zitat von akretschmer Beitrag anzeigen

    Du verlagerst damit das Problem vom PG-Server auf den Proxy. Gewinn?

    Wie wird es in der Realität gemacht? proxyserver oder ssh?

  4. #4
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Jetzt noch mal für mich. Euer PostgreSQL-Server hat eine feste IP und ist über diese IP auch im Internet erreichbar?
    Wenn ja: wo ist das Problem? Die Verbindung über SSL absichern, gute Passwörter vergeben und alles funktioniert.

    Wenn nein: euer Server hängt also hinter einer dynamischen IP? Dann vielleicht einen Dienst wie dynip oder so in Betracht ziehen, die Verbindung über SSL absichern, gute Passwörter vergeben und alles funktioniert.

    Oder habe ich das Problem nicht verstanden?
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  5. #5
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von ads Beitrag anzeigen
    Jetzt noch mal für mich. Euer PostgreSQL-Server hat eine feste IP und ist über diese IP auch im Internet erreichbar?
    Wenn ja: wo ist das Problem? Die Verbindung über SSL absichern, gute Passwörter vergeben und alles funktioniert.

    Wenn nein: euer Server hängt also hinter einer dynamischen IP? Dann vielleicht einen Dienst wie dynip oder so in Betracht ziehen, die Verbindung über SSL absichern, gute Passwörter vergeben und alles funktioniert.

    Oder habe ich das Problem nicht verstanden?

    Joa, SSL ist natürlich auch ein Weg. Und ja: PostgreSQL kann auch mit Client-Zertifikaten arbeiten, also daß sich Clients mit einem gültigen SSL-Dingens da anmelden müssen.

    Der (für mich) trivialste Weg ist SSH, zumal ich in der Firma SSH offen habe (und nur SSH und nix anderes) und ich damit, auf deutsch gesagt, jeden Scheiß tunnele.


    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  6. #6
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Zitat Zitat von akretschmer Beitrag anzeigen
    Der (für mich) trivialste Weg ist SSH, zumal ich in der Firma SSH offen habe (und nur SSH und nix anderes) und ich damit, auf deutsch gesagt, jeden Scheiß tunnele.
    Mir ist ja egal, wie du deine Toilettenabfälle entsorgst *g*

    Ich wollte nur wissen, ob ich etwas falsch verstanden habe oder ob dass das Problem war.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  7. #7
    karl_ha ist offline Erfahrener Benutzer
    Registriert seit
    08.03.2009
    Beiträge
    225

    Standard

    Der Postgresrechner hat eine feste IP, also werd ich in Zukunft die Verbindungen über SSH ablaufen lassen.

  8. #8
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    SSH oder SSL?

    Schau dir beide Möglichkeiten an. Bei SSL musst du zumindest keinen Tunnel aufbauen.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum