MySQL Server op Ubuntu Server benaderen via internet

[RogierVLD]

Hallo,

Voor mijn bedrijfje heb ik een virtuele server aangeschaft en daar kon ik Ubuntu Server op installeren.
Ik wil onze bedrijfswebsite laten draaien op de virtual server. De website is een website, met PHP en MySQL.

Op kantoor heb ik een bedrijfsapplicatie draaien. Geschreven in Delphi met MySQL als database.
De Delphi applicatie zal ook het de datasynchronisatie uitvoeren met de website.

Hoe kan ik het beste, en het meest veilig, de verbinding tussen kantoor en de virtual server maken?
MySQL heeft een SSH optie? Is dit al veilig genoeg? Verder ben ik van plan om alleen verbindingen van een bepaald IP adres toe te laten op MySQL op de Virtual Server.
Op de website van MySQL lees ik dat SSH MySQL vertraagd. De update tabellen zijn niet veel meer dan 10.000 records per tabel.

Een VPN verbinding. Is dit ook een optie?

Anyway, wie heeft er wat tips?

Alvast bedankt!

Rogier

[RogierVLD]

Hoi,

Ik heb al het een en ander gevonden.
Een SSH tunnel maken met Putty bijvoorbeeld:

http://realprogrammers.com/how_to/set_up_an_ssh_tunnel_with_putty.html

Rogier

[Progger]

En misschien ook hier eens je licht opsteken, daar zitten de kenners betreffende Delphi-toepassingen.
http://www.nldelphi.com/Forum/
 

[AptlyNamed]

+1 voor ssh tunnel. Op die manier hoeft mysql alleen naar localhost  te luisteren. Als dan ook nog alleen met publieke sleutels werkt in plaats van inloggen wachtwoorden is het behoorlijk veilig.

[RogierVLD]

Bedankt voor de antwoorden.

NLDelphi ken ik en is inderdaad een super forum. Ongekend hoeveel know-how daar zit.

Wat betreft de keys. Dit ga ik nog even goed (en rustig) uitzoeken. Op een of andere manier begrijp ik dat verhaal nooit in 1x.
Wat is er onveilig aan een wachtwoord? Het moment van authorisatie? Is een key niet een heel,heel lang wachtwoord?

Rogier

[AptlyNamed]

Bedankt voor de antwoorden.

NLDelphi ken ik en is inderdaad een super forum. Ongekend hoeveel know-how daar zit.

Wat betreft de keys. Dit ga ik nog even goed (en rustig) uitzoeken. Op een of andere manier begrijp ik dat verhaal nooit in 1x.
Wat is er onveilig aan een wachtwoord? Het moment van authorisatie? Is een key niet een heel,heel lang wachtwoord?

Rogier

https://help.ubuntu.com/community/SSH/OpenSSH/Keys
http://en.wikipedia.org/wiki/Public-key_cryptography

[Rachid]

https://help.ubuntu.com/community/SSH/OpenSSH/Keys
http://en.wikipedia.org/wiki/Public-key_cryptography

En uiteraard onze wiki: http://wiki.ubuntu-nl.org/community/Openssh-server#SshSleutels
Ik vind de SSH tunnel ook de mooiste optie, zorg er dan inderdaad ook voor dat MySQL alleen connecties van localhost toestaat.

[markba]

Wat is er onveilig aan een wachtwoord? Het moment van authorisatie?

Een wachtwoord kan geraden worden door brute force hacking. Hoe sterker dat je het wachtwoord kiest, hoe minder groot de kans is dat deze geraden wordt.

Wat is er onveilig aan een wachtwoord? Het moment van authorisatie? Is een key niet een heel,heel lang wachtwoord?

Idd een soort van lang wachtwoord, maar dan wel met 2048-bits encryptie, dus zo goed als onkraakbaar.

Je kunt ook de SSH-tunnel zo inrichten dat deze alleen vanaf bepaalde IP-adressen toegankelijk is. Dat instellen kun je via de firewall (UFW) doen. Zie hier: https://help.ubuntu.com/community/UFW

[RogierVLD]

Wederom bedankt voor de antwoorden.
Ik ga zo weer eens wat experimenteren. Dankzij virtualisatie kan je tegenwoordig lekker experimenteren maar dat terzijde (Ubuntu yeah!) .

Nog even over de Brute force methode. Ik weet niet of het mogelijk is om op de SSH server een bepaalde tijd in te stellen tussen de authorisatie mogelijkheden. Ik ga er van uit van wel. Bij Linux moet je altijd even wachten totdat je "binnen" bent.

Heeft de SSH server ook nog een mogelijkheid om na 3 foutieve pogingen een IP adres te blocken of moet je hier zelf een script voor schrijven?
Verder, maakt de methode om een pauze tussen het aantal authorisatie pogingen te plaatsen, brute force, niet zo goed als onschadelijk? Of ben ik te naief?

Zojuist trouwens ook flink wat gelezen over keys en een ander voorbeeld RSYNC via SSH met een Key.

Tot nu toe geen spijt dat ik me eens ben gaan verdiepen in Ubuntu (Server)!
(Ubuntu desktop en Ubuntu Netbook gebruik ik al een tijdje prive ethousiast)
(trouwens ook onvoorstelbaar hoe een relatief goedkope server met Ubuntu echt veel kan doen op bij een MKB bedrijfje)

Fijn weekend alvast!

Rogier

[AptlyNamed]

Wederom bedankt voor de antwoorden.
Ik ga zo weer eens wat experimenteren. Dankzij virtualisatie kan je tegenwoordig lekker experimenteren maar dat terzijde (Ubuntu yeah!) .

Nog even over de Brute force methode. Ik weet niet of het mogelijk is om op de SSH server een bepaalde tijd in te stellen tussen de authorisatie mogelijkheden. Ik ga er van uit van wel. Bij Linux moet je altijd even wachten totdat je "binnen" bent.

Heeft de SSH server ook nog een mogelijkheid om na 3 foutieve pogingen een IP adres te blocken of moet je hier zelf een script voor schrijven?
Verder, maakt de methode om een pauze tussen het aantal authorisatie pogingen te plaatsen, brute force, niet zo goed als onschadelijk? Of ben ik te naief?

Zojuist trouwens ook flink wat gelezen over keys en een ander voorbeeld RSYNC via SSH met een Key.

Tot nu toe geen spijt dat ik me eens ben gaan verdiepen in Ubuntu (Server)!
(Ubuntu desktop en Ubuntu Netbook gebruik ik al een tijdje prive ethousiast)
(trouwens ook onvoorstelbaar hoe een relatief goedkope server met Ubuntu echt veel kan doen op bij een MKB bedrijfje)

Fijn weekend alvast!

Rogier

http://www.google.com/search?btnG=1&pws=0&q=ssh+secure+ubuntu

[TonH]

Is VPN dan geen alternatief? Je bouwt dat een VPN verbinding met de server en dan kun je het programma ongewijzigd laten werken. Ik programmeer in Delphi maar dan met een MS SQL server, maar ook wel met MySQL. Als ik thuis zit open ik de VPN verbinding en kan ik direct met de server werken.