[pgcluster: 709] Re: 暗号化について質問です。

[Yoshiaki Kawazu]

河津です。

> レプリケーションをあまり知らないので申し訳ないですが、
> Internet等の経由にて、レプリケーションする際に、盗聴
> とかのセキュリティ対策などは、どうなりますか？

レプリケーションサーバとクラスタサーバは同じセグメントに置く、
インターネット経由でれポリケー所んをすることは少ないと思いますが、
あえてインターネットを経由する必要がある場合は
盗聴の対策も必要だと思います。

PGCluster 側で SSL 等の暗号化機能が無くても、
自前でSSLトンネルを設定したり、インターネットVPNを利用することで
安全に通信できると思います。

このように必要なら他のソフトやサービスの組み合わせで解決する問題ですし、
DBへのアクセスでインターネットを経由することはやはり多くないと思うので
PGCluster 側でそこまでサポートする必要性は無いと思います。

そんなことより開発者の方には他にやるべきことは沢山あると思うので
そちらに注力して貰った方が良いと思います。

-----
KaWaZ <kawaz ＠ kawaz.jp>
http://www.kawaz.jp/