LINUX.ORG.RU
ФорумAdmin

Безопасный удаленный доступ к MySQL

 , ,


2

1

Нужно реализовать очередной проект, где nginx и файлы проекта лежат на одном физическом сервере, а mysql крутится на другом.

Я раньше особо не задумывался этим и просто разрешал подключения извне (bind ip) для определенных пользователей mysql. Но сейчас решил копнуть поглубже: возможно, есть смысл поднять тоннель от сервера к серверу и решить вопрос с доступом именно так?

  • Какие подводные камни меня ждут?
  • Есть ли другое решение такой вполне типовой задачи?
  • Как работа через тоннель или socks proxy повлияет на скорость передачи данных?
  • Что еще я упустил или не понял?
Deleted

А чем bind ip не нравится? Через тоннели будет медленней работать

anonymous
()

MySQL штатно умеет работать через TLS соединения с аутентификацией по сертификатам, так что тоннели-шмоннели с впнами не нужны

Harald ★★★★★
()

MySQL умеет TLS, туннели городить необязательно

dvrts ★★★
()

Тлс то оно умеет, только работает через него не больно шустро - через туннель в ядре будет сильно быстрее (особенно установка коннекта - тлс сессия это накладно)

blind_oracle ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.