El 14 de octubre de 2010 11:55, Jaime Casanova <ja...@2ndquadrant.com>escribió:
> > From: Milton Labanda <1000ton....@gmail.com> > > Date: 2010/10/14 > > Subject: Re: [pgsql-es-ayuda] Sobre acceso remoto a pg desde phppgadmin > > To: Jaime Casanova <ja...@2ndquadrant.com> > > > > > > poniendo '*' si me funciona pero deseo saber si se puede limitar solo > > a una o unas IPs > > con ' localhost, otraip, otraip ' pero allí no me funciona > > > > Deberia funcionar poniendo una lista de ip's separadas por coma en > listen_addresses pero tienes que reiniciar el servicio para que el > cambio haga efecto. > > es mas facil algo como: > > postgresql.conf > listen_addresses = '*'; > > pg_hba.conf (despues de las reglas para permitir el acceso a tus > usuarios locales): > host base usuario ip_publica metodo_acceso > host all all 0.0.0.0/0 reject > A ver, con o sin esta linea estoy negando el acceso al resto de clientes? > > con eso no debes reiniciar el servicio al hacer un cambio porque en > listen_addresses aceptas todo y no lo vuelves a tocar, mas bien pones > la seguridad en pg_hba.conf (que es precisamente para eso)... y ahi > pones una linea especifica para el usuario que vas a aceptar desde la > ip que sabes que se va a conectar y al final rechazas explicitamente > cualquier otra cosa (esa ultima linea no creo que realmente la > necesites porque al no encontrar una linea que indique la combinacion > base, usuario, alguna ip externa no lo dejara pasar) > > -- > Jaime Casanova www.2ndQuadrant.com > Professional PostgreSQL: Soporte y capacitación de PostgreSQL > > -- > Sent via ecpug mailing list (ec...@postgresql.org) > To make changes to your subscription: > http://www.postgresql.org/mailpref/ecpug > -- /\/\;/----------------------------------------------------- Milton Leonardo Labanda Jaramillo[1000tonlab] Distro: Debian GNU/Linux Lenny 5.0 Blog: http://1000tonlab.wordpress.com "Solamente la libertad que se somete a la Verdad conduce a la persona humana a su verdadero bien.... ". Juan Pablo II (:\ Usa Software Legal, usa Software Libre /:)