pg_hba.conf

Bonjour,

Je sais autoriser une connexion d'un pgadmin d'une machine distante
selon l'IP de cette machine. Mais quand mon portable à une IP variable
(chez moi), je ne sais pas le faire, d'où ma question:
Est il possible de configurer pg_hba.conf selon le mac de la carte
réseau de mon portable.

A+
--
Pascal
http://www.unr-npdc.org/logiciels

On Fri, Sep 05, 2008 at 08:33:58AM +0200,
BPascal <pascal62fr(at)free(dot)fr> wrote
a message of 17 lines which said:

> Est il possible de configurer pg_hba.conf selon le mac de la carte
> réseau de mon portable.

Sur la grande majorité des réseaux locaux, il est encore plus facile
de tricher sur l'adresse MAC que sur l'adresse IP donc je dirais que
c'est une mauvaise idée. Autant autoriser tout le réseau local.

BPascal a écrit :
> Bonjour,
>
> Je sais autoriser une connexion d'un pgadmin d'une machine distante
> selon l'IP de cette machine. Mais quand mon portable à une IP variable
> (chez moi), je ne sais pas le faire, d'où ma question:
> Est il possible de configurer pg_hba.conf selon le mac de la carte
> réseau de mon portable.

Bonjour,

Non, l'adresse MAC, ça n'est pas possible, ni même le nom.

Essaie d'obtenir un IP fixe auprès de ton FAI, sinon, tu devras
autoriser toutes les plages d'adresses IP de celui-ci.

De toutes façons, il paraîtrait opportun d'utiliser des communications
SSL dans ce cas, et donc hostssl dans le pg_hba.conf

--
Sébastien

Bonjour,

On quitte un peu ici le cadre de PG mais je suppose que d'un point de vu
réseau le mieux est de jouer avec l'attribution d'ip par adresse mac avec
ton routeur.
Si celui ci est bien fait tu peux choisir de fixer une ip précise sur une
adresse mac donnée.

à voir selon les routeurs.

Bonne journée
Thibaut

On Fri, 05 Sep 2008 08:33:58 +0200, BPascal <pascal62fr(at)free(dot)fr> wrote:
> Bonjour,
>
> Je sais autoriser une connexion d'un pgadmin d'une machine distante
> selon l'IP de cette machine. Mais quand mon portable à une IP variable
> (chez moi), je ne sais pas le faire, d'où ma question:
> Est il possible de configurer pg_hba.conf selon le mac de la carte
> réseau de mon portable.
>
> A+
> --
> Pascal
> http://www.unr-npdc.org/logiciels
>
> --
> Sent via pgsql-fr-generale mailing list
(pgsql-fr-generale(at)postgresql(dot)org)
> To make changes to your subscription:
> http://www.postgresql.org/mailpref/pgsql-fr-generale

Sébastien Lardière a écrit :

Bonjour,

> BPascal a écrit :
>
>> Bonjour,
>>
>> Je sais autoriser une connexion d'un pgadmin d'une machine distante
>> selon l'IP de cette machine. Mais quand mon portable à une IP variable
>> (chez moi), je ne sais pas le faire
>>

> De toutes façons, il paraîtrait opportun d'utiliser des communications
> SSL dans ce cas, et donc hostssl dans le pg_hba.conf
>
>
Il faut d'abord qu'une communication SSL ( entre une machine externe et
le serveur) soit autorisée par mon entreprise.
Il y a une autre solution, je peux configurer un tunnel ssh vers mon
poste de travail. Je doute de pouvoir me connecter directement sur mon
serveur.
Je me renseigne auprès du réseau.
Merci pour cette réponse

A+
--
Pascal
http://www.unr-npdc.org/logiciels

Salut,

Si j'ai bien compris ton serveur est quelque part sur internet et tu
tente de t'y connecter de chez toi ?
Dans ce cas quelque soit l'adresse Ip qui t'ai allouée par ton routeur,
j'imagine que c'est une ip de réseau privée (genre 192.168....). Dans
ce cas là tu te présentes avec l'adresse ip publique de celui-ci (ton
routeur fait du nat quoi). Tu as peut-être la possibilité de demander
à ton FAI une IP fixe. Si tu est chez Free (je dis ça par rapport à
ton adresse en @free.fr) c'est systématique en dégroupage (total ou
parciel) et gratuit dans les autres cas (à faire dans ta console de
gestion)...

Voila...

Le Fri,
05 Sep 2008 09:23:33 +0200, Thibaut LE LEVIER <thibaut(at)lelevier(dot)fr> a
écrit :

>
> Bonjour,
>
> On quitte un peu ici le cadre de PG mais je suppose que d'un point de
> vu réseau le mieux est de jouer avec l'attribution d'ip par adresse
> mac avec ton routeur.
> Si celui ci est bien fait tu peux choisir de fixer une ip précise sur
> une adresse mac donnée.
>
> à voir selon les routeurs.
>
> Bonne journée
> Thibaut
>
> On Fri, 05 Sep 2008 08:33:58 +0200, BPascal <pascal62fr(at)free(dot)fr>
> wrote:
> > Bonjour,
> >
> > Je sais autoriser une connexion d'un pgadmin d'une machine distante
> > selon l'IP de cette machine. Mais quand mon portable à une IP
> > variable (chez moi), je ne sais pas le faire, d'où ma question:
> > Est il possible de configurer pg_hba.conf selon le mac de la carte
> > réseau de mon portable.
> >
> > A+
> > --
> > Pascal
> > http://www.unr-npdc.org/logiciels
> >
> > --
> > Sent via pgsql-fr-generale mailing list
> (pgsql-fr-generale(at)postgresql(dot)org)
> > To make changes to your subscription:
> > http://www.postgresql.org/mailpref/pgsql-fr-generale
>
>

Autant pour moi, je croyais qu'on parlais d'un simple DHCP en local.

On Fri, 5 Sep 2008 12:23:56 +0200, Jean-Samuel Reynaud <reynaud(at)elma(dot)fr>
wrote:
> Salut,
>
> Si j'ai bien compris ton serveur est quelque part sur internet et tu
> tente de t'y connecter de chez toi ?
> Dans ce cas quelque soit l'adresse Ip qui t'ai allouée par ton routeur,
> j'imagine que c'est une ip de réseau privée (genre 192.168....). Dans
> ce cas là tu te présentes avec l'adresse ip publique de celui-ci (ton
> routeur fait du nat quoi). Tu as peut-être la possibilité de demander
> à ton FAI une IP fixe. Si tu est chez Free (je dis ça par rapport à
> ton adresse en @free.fr) c'est systématique en dégroupage (total ou
> parciel) et gratuit dans les autres cas (à faire dans ta console de
> gestion)...
>
> Voila...
>
> Le Fri,
> 05 Sep 2008 09:23:33 +0200, Thibaut LE LEVIER <thibaut(at)lelevier(dot)fr> a
> écrit :
>
>>
>> Bonjour,
>>
>> On quitte un peu ici le cadre de PG mais je suppose que d'un point de
>> vu réseau le mieux est de jouer avec l'attribution d'ip par adresse
>> mac avec ton routeur.
>> Si celui ci est bien fait tu peux choisir de fixer une ip précise sur
>> une adresse mac donnée.
>>
>> à voir selon les routeurs.
>>
>> Bonne journée
>> Thibaut
>>
>> On Fri, 05 Sep 2008 08:33:58 +0200, BPascal <pascal62fr(at)free(dot)fr>
>> wrote:
>> > Bonjour,
>> >
>> > Je sais autoriser une connexion d'un pgadmin d'une machine distante
>> > selon l'IP de cette machine. Mais quand mon portable à une IP
>> > variable (chez moi), je ne sais pas le faire, d'où ma question:
>> > Est il possible de configurer pg_hba.conf selon le mac de la carte
>> > réseau de mon portable.
>> >
>> > A+
>> > --
>> > Pascal
>> > http://www.unr-npdc.org/logiciels
>> >
>> > --
>> > Sent via pgsql-fr-generale mailing list
>> (pgsql-fr-generale(at)postgresql(dot)org)
>> > To make changes to your subscription:
>> > http://www.postgresql.org/mailpref/pgsql-fr-generale
>>
>>
>
>