Ergebnis 1 bis 6 von 6

Thema: Sicherer Zugriff auf PG DB übers Internet

  1. #1
    chrisa ist offline Neuer Benutzer
    Registriert seit
    20.08.2010
    Beiträge
    2

    Frage Sicherer Zugriff auf PG DB übers Internet

    Hallo Zusammen,

    ich möchte einen PG Server 8.4 übers Internet erreichen, das habe ich soweit hinbekommen. Wie würdet Ihr den Server gegen unbefugte Zugriffe absichern???
    Gibt es irgendwo Tutorials?

    Momentan habe ich in der Firewall des Win 2008 Servers einfach eine Portweiterleitung eingerichet.

    Danke und Gruß

  2. #2
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von chrisa Beitrag anzeigen
    Hallo Zusammen,

    ich möchte einen PG Server 8.4 übers Internet erreichen, das habe ich soweit hinbekommen. Wie würdet Ihr den Server gegen unbefugte Zugriffe absichern???
    Gibt es irgendwo Tutorials?
    Man kann Passworter zur Anmeldung nutzen, man kann SSL nutzen (incl. Client-Zertifikate), man kann ein VPN aufbauen (simplen SSH-Tunnel, openVPN, ...), ...
    Du solltest definieren, was Du vor wem schützen willst, wer zugreifen darf und wer nicht. Kurz: Sicherheit ist ein Konzept. Das brauchst Du zuerst.

    Momentan habe ich in der Firewall des Win 2008 Servers einfach eine Portweiterleitung eingerichet.
    Sicherheit und Windows, uhm, das sollte in einem Satz nur in der Form des gegenteiligen Ausschlusses auftauchen ...

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  3. #3
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Bei dem Konzept kann ich akretschmer nur zustimmen.
    Die Absicherung richtet sich nach den Anforderungen - und die können sehr verschieden sein.

    Wenn ich das richtig verstehe, hängt dein Windows Server auch ohne großartige weitere Absicherung direkt am Internet.
    Das würde ich mir noch mal überlegen.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  4. #4
    chrisa ist offline Neuer Benutzer
    Registriert seit
    20.08.2010
    Beiträge
    2

    Standard

    Danke für die schnelle Antwort!
    Ich möchte das nur ganz spezielle User auf den Server zugreifen können.
    Was denkt ihr wie man es am besten anpackt?

  5. #5
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Das ist eine Anforderung, aber kein Konzept ;-)

    Du beschreibst vor allen Dingen nur eine Seite, nämlich was die User sollen.
    Du verschweigst (dir selber gegenüber) allerdings die Tatsache, dass du im Gegenzug den Server natürlich gegen alles andere absichern musst.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  6. #6
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von chrisa Beitrag anzeigen
    Danke für die schnelle Antwort!
    Ich möchte das nur ganz spezielle User auf den Server zugreifen können.
    Was denkt ihr wie man es am besten anpackt?
    Einfachster Ansatz: sichere Passwörter verwenden.
    stärkerer Ansatz: VPN verwenden, z.B. Zugang nur über einen SSH-Tunnel und für SSH nur PublicKey-Verfahren zulassen oder Client-Zertifikate (SSL, wissen's schon ...) erzwingen.
    PostgreSQL: Documentation: Manuals: PostgreSQL 8.4: Secure TCP/IP Connections with SSL

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum