Hola Martin,

Muchas gracias por tu respuesta. Nosotros estamos haciendo todas las
pruebas de conexión de forma remota por lo tanto no estamos usando "Unix
domain socket", sin embargo realizamos el cambio que nos sugeriste y
obtuvimos el mismo comportamiento que permite el ingreso de un
usuario registrado en el archivo "pool_passwd" usando cualquier valor como
contraseña.

Con respecto a la configuración del  "pool_hba.conf"  esta definida de esta
manera porque nuestros clientes de conexión varian constantemente de
direccióin IP y usamos otros mecanismos para limitar el acceso a nuestra
base de datos (Security Groups de AWS).

Agradecemos cualquier otra recomendación que nos puedas brindar sobre el
como garantizar que la autenticación por MD5 funcione con pgpool.

Att:

Juan D.
VivaReal NetWork


El 3 de julio de 2013 19:43, Martín Marqués <[email protected]>escribió:

> El 03/07/13 21:08, Juan Gutiérrez escribió:
>
>
>> 4. Tenemos la siguiente configuración en el archivo "pool_hba.conf"
>> # TYPE  DATABASE    USER        CIDR-ADDRESS          METHOD
>> # "local" is for Unix domain socket connections only
>> local   all         all                               trust
>>
>
> No te estarás conectando por socket? Proba cambiar el trust por md5 acá y
> ver que pasa.
>
>
>  # IPv4 local connections:
>> #host    all         all 127.0.0.1/32           trust
>> host    all         all 0.0.0.0/0           md5
>>
>
> Porque usas esta configuración de host? Si, significa desde cualquier
> parte, pero deberías tener mas restringido el acceso a la Base de Datos.
>
>
> --
> Martín Marqués                http://www.2ndQuadrant.com/
> PostgreSQL Development, 24x7 Support, Training & Services
>

Responder a