社外から社内のPostgreSQLデータ定期取得

Question

前提・実現したいこと

社内ネットワークにあるLinuxサーバ上で稼働するPostgreSQLに対し、
社外のWindows端末よりODBC経由で接続し、データの読み出しを定期実行したいと考えています。

社内ネットワークにはインターネットからリバースプロキシサーバを経由してアクセス可能なAPサーバがあります。
ODBCによるリクエストをリバースプロキシがリダイレクトしてくれないため接続ができず、
リバースプロキシがhttp以外の接続をリダイレクトする方法が無いか、あるいは他の方法が無いか探しています。
実現する方法はないでしょうか。

検討している方法

リバースプロキシサーバへの設定は試せる事がわかっていないため、
概要レベルで他に方法が無いかを検討している段階です。
検討した方法、調べた範囲で可能性がありそうなものが以下です。

１．ODBCによるアクセス
→リバースプロキシより先に接続不可

２．ポートフォワーディング
リバースプロキシに特定portによるリクエストを転送し、DBサーバへssh接続
→実現可能性はあるが、利用者が社外の人間のためセキュリティ的な問題が大きい

３．APサーバ上に専用の権限が必要なページを用意しhttps経由でダウンロード
（APサーバの内部でDBから必要な情報をcsvするなどして用意）

Answer 1

セキュリティを考えるなら
必要な情報をクラウドにPUSHして、クライアントはクラウドからPULLする。

どのくらいまでコストをかけていいかわからないので、何ともですが、
HULFTなんかは有名な製品かと。
クラウド上で実現するファイル連携基盤

Comments

[UGUG34]

ありがとうございます。
セキュリティの徹底を言い出すとやはり社内へのアクセスを受け入れるという考えがNGになりますよね。

お金はかけずにあるものを使って実現するという要求で動いているため、新規に製品を購入するという事はできないのですが、HULFTや類似のサービスの利用が社内で無いか確認してみます。

それはそれとして、セキュリティ面の理由が原因で実現できないとしても、
２や３といった方法の他に、外部からのアクセスを受け入れる選択肢について情報があれば嬉しいです。

[szk.]

簡単なサービス作れる人がいればAWSやGCPなんかでも安価に作れるかと。

＞外部からのアクセスを受け入れる、、、
リバースプロキシ使って、社内へのアクセスはホワイトリストで通す？
秘密鍵で使う？

すいません、あまり案がありません。。。
あとは外部に開放するんだったら、VPNなんかで外部の人を社内に入れますかね。。