Re: SSL o VPN

From: Rodriguez Fernando <rodriguez(at)ort(dot)edu(dot)uy>
To: Edwin Quijada <listas_quijada(at)hotmail(dot)com>
Cc: pgsql-es-ayuda(at)postgresql(dot)org
Subject: Re: SSL o VPN
Date: 2011-12-28 16:08:01
Message-ID: 4EFB3EE1.90707@ort.edu.uy
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

El 28/12/2011 11:45, Edwin Quijada escribió:
> Como es le performance mediante ssl?
> Estas en una WAN o una LAN ?
>
>
> *-------------------------------------------------------*
> *-Edwin Quijada
> *-Developer DataBase
> *-JQ Microsistemas
> *-Soporte PostgreSQL
> *-www.jqmicrosistemas.com
> *-809-849-8087
> *-------------------------------------------------------*
>
>
>
> ------------------------------------------------------------------------
> Date: Wed, 28 Dec 2011 08:59:51 -0200
> From: rodriguez(at)ort(dot)edu(dot)uy
> To: listas_quijada(at)hotmail(dot)com
> CC: pgsql-es-ayuda(at)postgresql(dot)org
> Subject: Re: [pgsql-es-ayuda] SSL o VPN
>
> El 27/12/2011 18:20, Edwin Quijada escribió:
>
>
>
>
>
> Hice eso usando java, abri el 5432 y le puse ssl a la comunicacion
> con la base.
> En ese entonces no sabia configurar una vpn, ahora aprendí.
> VPN, me parece un poco mas seguro, ya que podes asignar mejor el
> rango de ips y poner reglas para los accesos, ademas de distribuir
> certificados solo a los que se van a conectar (vpn cliente-servidor).
>
>
> VPN no es una opcion para mi porque se ra un servicio abierto a
> todo el que lo quiera, lo que pasa es que no quiero pelearme con
> cosas web y estoy viendo esta opcion. Tiene que ser algo bien
> simple de instalar es algo de solo bajar el instalador y correrlo.
>
> Cuando lo hiciste como te resulto el performance , usaste SSL?
>
>
>
> *-------------------------------------------------------*
> *-Edwin Quijada
> *-Developer DataBase
> *-JQ Microsistemas
> *-Soporte PostgreSQL
> *-www.jqmicrosistemas.com
> *-809-849-8087
> *-------------------------------------------------------*
>
> personalmente trabajo en java, le puse ssl a la conexión con la base,
> pones el certificado en el directorio de la base luego agregas al
> pg_hba una linea hostssl.
> Si es abierto a todo el mundo, tratá en el pg_hba de permitir el
> acceso solo a la base que necesitas y si es posible enumerar los
> usuarios mejor (9.1 permite hacer referencia a un archivo con
> usuarios) lamentablemente la ip será 0.0.0.0/0,
> hostssl base usuarios 0.0.0.0/0 password
>
>
> saludos FErnando Rodriguez
la performance no es mala, la adsl que uso 2048/512 .
Comparado con trabajar en la empresa notas que es lento, 1 o 2 segundos
en las cargas de pantallas (cuando se cargan combos con estructuras
grandes) o listados grandes, ademas la carga que tiene es 4 o 5 personas.
depende mucho de la conexión y la cantidad de datos que pases, lo mio no
esta optimizado, pero podria bajar los tiempos en un 70%, pasando solo
los datos que necesito.

saludos Fernando.

In response to

Responses

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message Juan Carlos Ramirez Zambrano 2011-12-28 16:28:29 Re: Ayuda bastantes procesos startup al iniciar postgresql
Previous Message Juan Carlos Ramirez Zambrano 2011-12-28 16:02:26 Re: Ayuda sobre procesos startup de postgres