[firebase-br] Por favor, preciso de ajuda: como instalar um servidorFirebird na Internet
Kleber Caneva
kdcc em terra.com.br
Qui Dez 20 15:11:08 -03 2007
Antes de mais nada é bom você ter em mente que o FB para acesso direto via
internet realmente é uma carroça, e não aconselhavel. (Está prevista para
versão 3, um novo protocolo que agiliza a conexão direta via internet)
1) Como podemos disponibilizar esse servidor na Internet de forma segura?
Como vocês configuram os firewalls?
R: A melhor maneira de disponibilizar na internet (performace e segurança) é
através de um acesso Multi Camadas. Assim, o acesso passa a ser local, e o
que trafega na internet é muito pouco.
Você pode usar o utilitário Zebeedee, que compata/criptografa os pacotes
trafegados, mas é uma solução paleativa para contornar o problema de
lentidão na Internet.
2) Com relação a segurança no banco: é preciso trocar a senha do banco e
cadastrar usuários para acessar o BD? Como vocês implementam isso?
R: A segurança do FB, está a nivel de Servidor e não de Banco de Dados, por
tanto, a Segurança está diretamente ligada ao Sistema Operacional. Em
hipotese alguma deve-se deixar pessoas não autorizadas, acessarem a base de
dados fisica.
3) Eu utilizo Delphi para programa e seria interessante fazer o acesso em 3
camadas, tendo um programa Delphi intermediando o acesso para aumentar a
segurança?
R: Isso é o ideal em segurança, performace e escalabilidade.
4) O Zebedee realmente aumenta a eficiência dos dados? Qual seria a
configuração ideal deste programa?
R: Aumenta a performace pois compacta os dados trafegados, aumenta a
segurança pois tem opção de criptorafar os dados. Mas ele você só percebe
isso quando uisa um meio lento (internet) para trafego dos dados. Se vc usar
3 camadas, a conexão é local, e se você compactar irá peder performace, pois
será mais um processo.
5) O que mais podemos fazer para termos uma conexão confiável, segura e
eficiente?
R: Contratar um bom Administrador de Sistema Operacional para criar regras
de segurança.
[]´s
Kléber Caneva
----- Original Message -----
From: "Francisco Carlos da Rocha Gomes" <fcarlos em cpafac.embrapa.br>
To: "Firebase" <lista em firebase.com.br>
Sent: Thursday, December 20, 2007 11:03 AM
Subject: [firebase-br] Por favor, preciso de ajuda: como instalar um
servidorFirebird na Internet
Prezados colegas,
Estamos aqui no Acre implantando um banco de dados numa maquina dedicada
para Firebird e precisamos disponibilizar o acesso a ela através da
Internet.
Nós testamos uma conexão tipo VPN, com segurança e tudo, mas ficou uma
"carroça" de lenta.
Sei que para os colegas pode ser um tanto óbvio as minhas indagações e
que possivelmente já foi assunto levantado aqui na lista.
Nós precisamos aqui vender a idéia de que o Firebird é um SGBD confiável
e eficiente para aplicações cliente-servidor do Governo do Estado do
Acre. Por isso, apesar de não ter muita experiência com este caso, peço
ajuda dos colegas para fazer certo o que for preciso.
Por isso, pergunto:
1) Como podemos disponibilizar esse servidor na Internet de forma
segura? Como vocês configuram os firewalls?
2) Com relação a segurança no banco: é preciso trocar a senha do banco e
cadastrar usuários para acessar o BD? Como vocês implementam isso?
3) Eu utilizo Delphi para programa e seria interessante fazer o acesso
em 3 camadas, tendo um programa Delphi intermediando o acesso para
aumentar a segurança?
4) O Zebedee realmente aumenta a eficiência dos dados? Qual seria a
configuração ideal deste programa?
5) O que mais podemos fazer para termos uma conexão confiável, segura e
eficiente?
Se existir algum material didático disponível na Internet, por favor,
nos avisem.
Obrigado pela atenção. Desejo-lhes um feliz natal e que os negócios de
vcs com Firebird se realizem com sucesso em 2008!
Um abraço,
--
Francisco Carlos da Rocha Gomes
Analista de Sistemas
Gestão de Tecnologia de Informação
Empresa Brasileira de Pesquisa Agropecuária-Embrapa
Centro de Pesquisa Agroflorestal do Acre CPAF-Acre
Rodovia BR-364, km 14, Caixa Postal 321, CEP 69908-970, Rio Branco, AC
Telefone (068) 3212-3221/Fax (068) 3212-3284
MSN: fcarlosgomes em hotmail.com
______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa
E-mail classificado pelo Identificador de Spam Inteligente Terra.
Para alterar a categoria classificada, visite
http://mail.terra.com.br/cgi-bin/imail.cgi?+_u=kdcc&_l=1,1198159522.537282.18191.tacamaca.hst.terra.com.br,5321,Des15,Des15
Mais detalhes sobre a lista de discussão lista