El 28/12/2011 11:45, Edwin Quijada escribió:
Como es le performance mediante ssl?
Estas en una WAN o una LAN ?
*-------------------------------------------------------*
*-Edwin Quijada
*-Developer DataBase
*-JQ Microsistemas
*-Soporte PostgreSQL
*-www.jqmicrosistemas.com
*-809-849-8087
*-------------------------------------------------------*
------------------------------------------------------------------------
Date: Wed, 28 Dec 2011 08:59:51 -0200
From: rodrig...@ort.edu.uy
To: listas_quij...@hotmail.com
CC: pgsql-es-ayuda@postgresql.org
Subject: Re: [pgsql-es-ayuda] SSL o VPN
El 27/12/2011 18:20, Edwin Quijada escribió:
Hice eso usando java, abri el 5432 y le puse ssl a la comunicacion
con la base.
En ese entonces no sabia configurar una vpn, ahora aprendí.
VPN, me parece un poco mas seguro, ya que podes asignar mejor el
rango de ips y poner reglas para los accesos, ademas de distribuir
certificados solo a los que se van a conectar (vpn cliente-servidor).
VPN no es una opcion para mi porque se ra un servicio abierto a
todo el que lo quiera, lo que pasa es que no quiero pelearme con
cosas web y estoy viendo esta opcion. Tiene que ser algo bien
simple de instalar es algo de solo bajar el instalador y correrlo.
Cuando lo hiciste como te resulto el performance , usaste SSL?
*-------------------------------------------------------*
*-Edwin Quijada
*-Developer DataBase
*-JQ Microsistemas
*-Soporte PostgreSQL
*-www.jqmicrosistemas.com
*-809-849-8087
*-------------------------------------------------------*
personalmente trabajo en java, le puse ssl a la conexión con la base,
pones el certificado en el directorio de la base luego agregas al
pg_hba una linea hostssl.
Si es abierto a todo el mundo, tratá en el pg_hba de permitir el
acceso solo a la base que necesitas y si es posible enumerar los
usuarios mejor (9.1 permite hacer referencia a un archivo con
usuarios) lamentablemente la ip será 0.0.0.0/0,
hostssl base usuarios 0.0.0.0/0 password
saludos FErnando Rodriguez
la performance no es mala, la adsl que uso 2048/512 .
Comparado con trabajar en la empresa notas que es lento, 1 o 2 segundos
en las cargas de pantallas (cuando se cargan combos con estructuras
grandes) o listados grandes, ademas la carga que tiene es 4 o 5 personas.
depende mucho de la conexión y la cantidad de datos que pases, lo mio no
esta optimizado, pero podria bajar los tiempos en un 70%, pasando solo
los datos que necesito.
saludos Fernando.