Có thể sử dụngkèo chấp bóng đá hôm nayĐể mã hóa kết kèo chấp bóng đá hôm nay mạng giữa các máy khách và APostgreSQLMáy chủ. Thực hiện đúng, điều này cung cấp kết kèo chấp bóng đá hôm nay mạng an toàn đầy đủ, ngay cả đối với các máy khách không có khả năng.
Đầu tiên hãy đảm bảo rằngkèo chấp bóng đá hôm nayMáy chủ đang chạy đúng trên cùng một máy vớiPostgreSQLMáy chủ và bạn có thể đăng nhập bằngkèo chấp bóng đá hôm nay
Là một số người dùng; Sau đó, bạn có thể thiết lập một đường hầm an toàn cho máy chủ từ xa.Localhost
Địa chỉ hoặc địa chỉ ràng buộc khác nhau nếu muốn; Nó không xuất hiện như đến từ máy cục bộ của bạn.foo.com
:
kèo chấp bóng đá hôm nay -L 63333: Localhost: 5432 Joe@foo.com
Số đầu tiên trong-L
Đối số, 63333, là số cổng cục bộ của đường hầm; Nó có thể là bất kỳ cổng chưa sử dụng.Localhost
, là mặc định. Số thứ hai, 5432, là đầu từ xa của đường hầm, ví dụ: số cổng mà máy chủ cơ sở dữ liệu của bạn đang sử dụng.
PSQL -H LocalHost -P 63333 Postgres
Đến máy chủ cơ sở dữ liệu, sau đó sẽ trông như thể bạn là người dùngJoe
trên máy chủfoo.com
Kết kèo chấp bóng đá hôm nay vớilocalhost
Địa chỉ liên kết và nó sẽ sử dụng bất kỳ quy trình xác thực nào được cấu hình cho các kết kèo chấp bóng đá hôm nay bởi người dùng đó với địa chỉ liên kết đó. Lưu ý rằng máy chủ sẽ không nghĩ rằng kết kèo chấp bóng đá hôm nay được mã hóa SSL, vì thực tế nó không được mã hóa giữakèo chấp bóng đá hôm nayMáy chủ vàPostgreSQLMáy chủ. Điều này sẽ không gây ra bất kỳ rủi ro bảo mật nào vì chúng đang ở trên cùng một máy.
Để thiết lập đường hầm thành công, bạn phải được phép kết kèo chấp bóng đá hôm nay quakèo chấp bóng đá hôm nay
ASjoe@foo.com
, Giống như khi bạn đã cố gắng sử dụngkèo chấp bóng đá hôm nay
Để tạo phiên thiết bị đầu cuối.
Bạn cũng có thể đã thiết lập chuyển tiếp cổng là
kèo chấp bóng đá hôm nay -L 63333: foo.com: 5432 joe@foo.com
Nhưng sau đó, máy chủ cơ sở dữ liệu sẽ thấy kết kèo chấp bóng đá hôm nay được đưa vào trênfoo.com
Địa chỉ liên kết, không được mở bởi cài đặt mặc địnhListen_addresses = 'localhost'
. Đây thường không phải là những gì bạn muốn.
Nếu bạn phảiHồihopĐến máy chủ cơ sở dữ liệu thông qua một số máy chủ đăng nhập, một thiết lập có thể có thể trông giống như thế này:
kèo chấp bóng đá hôm nay -L 63333: db.foo.com: 5432 joe@shell.foo.com
Lưu ý rằng cách này kết kèo chấp bóng đá hôm nay từshell.foo.com
đếndb.foo.com
sẽ không được mã hóa bởi đường hầm kèo chấp bóng đá hôm nay. kèo chấp bóng đá hôm nay cung cấp khá nhiều khả năng cấu hình khi mạng bị hạn chế theo nhiều cách khác nhau.
Một số ứng dụng khác tồn tại có thể cung cấp các đường hầm an toàn bằng cách sử dụng một quy trình tương tự trong khái niệm với ứng dụng vừa được mô tả.