Master AlexКоллеги,

Есть 2-х звенка (Delphi клиент) и PG сервер на Linux, который пока торчит наружу, т.е. мы просто коннектимся к нему по ip адресу и по идее любой его может найти просканировав порты сервера. Начальство озаботилось скрыть PG сервер от посторонних глаз и пошифровать траффик, посему вот такой вопрос - как все это лучше организовать? Есть идея пустить соединение с сервером через какой-то тунель, типа stunnel (http://www.stunnel.org/), т.е. приложение коннектится на localhost, на котором запущен клинент stunnel (запущен, как NT service), клиент соединяется с stunnel сервером, который запущен на нашем Linux сервере, который в свою очередь уже соединен с PG сервером.

Имеет ли данная схема право на жизнь? Какие методы применяете вы?

Заранее спасибо.

Алексей.

А зачем туннели?
Postgres умеет сам по SSL работать.
Плюс можно ограничить подключения: только с определённых адресов .

Да и вообще системный firewall лучше сконфигурировать.

Master AlexОсновная идея в том, чтобы снаружи IP адрес PG сервера не был виден и в тоже время к нему могли подключаться клиенты с динамическим IP адресом.

Тогда это мало относится к PostgreSQL.
Запирайте тогда на сервере снаружи всё кроме VPN и вперёд.

"чтобы снаружи IP адрес PG сервера не был виден"