Welche Verschlüsselung bei Datenbankzugriff im Netzwerk...???

[infox]

:cool:

Hallo,


wir möchten einen externen Datenbankserver mit SLES aufsetzen und darauf

eine PostgreSQL 8 laufen lassen. Der Zugriff erfolgt von Clients unter Linux

und Win.

Es gibt auch einzelne Personen, die über das Internet über einen VPN-Modus

der über SSH/SSl abgesichert wurde, Zugriff auf den Server haben.


Die Eingabe-/Ausgabemasken wurden in PHP bzw. in PErl geschrieben. Die

Anbindung auf die Datenbank erfolgt über die DBI:Perl-Schnittstelle bzw.

ODBC/JDBC.


Die Administrierung des gesamten Datenbankservers erfolgt über pgadmin. Um

unterschiedliche Datenbanken auf dem Server sinnvoller einrichten und

organiseren zu können setzen wir hier noch Plesk ein.


Die Datensätze werden zunächst über Amanda auf einen externen

Backupserver gesichert und anschliessend über einen Autoloader auf Bändern

abgelegt. Zusätzlich werden projektbezogene Daten über einen externen

Brenner auf DVD gebrannt.


Frage: Wie und mit welchen Mitteln können wir den Zugriff und die

Versendung der Eingabe/Ausgabe/Abfragen zwischen Client und Servern im

Netzwerk und über das Internet am besten absichern?


Jeder Tipp ist willkommen!


grüsse

infox

[tschloss]

Entweder über das offenbar schon vorhandene VPN. Oder - da es sich vermutlich um eine HTML-Oberfläche handelt - mittels TLS (SSL) was den Transport angeht. Die PHP-Masken könnte man auch noch per htaccess absichern. Aber schließlich wird man noch eine User-Authentifizierung auf Applikations (und DB-) Ebene haben wolllen.


Grüße
Thomas