[postgresql]DBサーバー外部接続について

Question

下記サイトのように、DBサーバー[postgresql]をインターネット経由で接続することを
考えているのですが、セキュリティ上、必要なものや設定方法（ファイアーウォール、暗号化等）、注意しないといけないことなどがありましたら、ご教授ください。

http://liginc.co.jp/programmer/archives/1598

windowsタブレットと外部接続用のDBサーバーを用いて、
windowsタブレットに自作のプログラムをインストールして、
外部接続用のDBサーバーをみにいくシステムを考えています。

Answer 1

可能であれば、Webサーバ等でAPI経由でデータベースにアクセスしてデータの取得・設定をすることが望ましいと思います。
仮に認証が破られた場合、データ丸ごと取っていかれる可能性があるのと、APIでできる範囲で悪さをされる場合を考えると、まだ後者の方が色々と防御しやすくなります。

それを踏まえて、あえてやる場合は、一般的なサーバと同様な点に気をつければとは思います。

・証明書で認証
・ポート番号は変更する
・通信経路の暗号化

一番良いのはIPなどでアクセス元を制限するなどでしょうか。

Comments

[dthani]

ご回答ありがとうございます。
あと、下記のような、iOSアプリからDBのデータの受け渡しががそれに近いので、そのような感じでも良いでしょうか？
http://www.ralax.net/post-301/

[t_obara]

はい、先のコメントに記載したAPI経由とは、ご提示のURLで実現したことと同様の意味合いです。
キーワードとしてはBaaSに近く、このようなサービスを使えば、自前でサーバ構築をする必要がなくなるメリットがあります。（コストをどう設定するかがBaaSの課題だと思いますが、完全に余談です）

[dthani]

お返事遅れました。ご回答ありがとうございます。
BaaSは初耳ですので、調べてみます。ありがとうございます。