我想从家里访问远程Postgres数据库。在pg_hba.conf中我应该允许什么IP？

Question

我在路由器后面。我可以允许"192.168.0.111“还是必须是我的外部IP地址？我正在读这些帖子。

http://sabarish4u.wordpress.com/2008/05/29/remote-pgsql-database-access/

http://www.cyberciti.biz/tips/postgres-allow-remote-access-tcp-connection.html

我是否应该以这种方式来强调安全问题？我的服务器是最新的，没有不必要的东西运行，我有强大的密码。这套设计真的能帮到我。

谢谢。

Answer 1

您可以通过SSH隧道访问，只允许本地主机访问。隧道上的通道通常更安全。

如果您希望允许访问而不使用隧道，则需要使用您的外部地址。请注意，您的家庭外部地址可能会更改。根据ISP的配置，这种情况可能会相对频繁地发生。

Postgress可能允许TLS加密连接。如果您没有通过隧道连接，则应使用此方法。