別のｻｰﾊﾞのﾃﾞｰﾀﾍﾞｰｽ(PostgreSQL)に接続する場合の
ｾｷｭﾘﾃｨについて教えてください｡
例えばﾚﾝﾀﾙｻｰﾊﾞによっては､WebｻｰﾊﾞとDBｻｰﾊﾞが
分かれていることがありますよね｡そういったところで
CMSなどを使う場合､ﾌｧｲﾙはWebｻｰﾊﾞに入れ､CMSの設定ﾌｧｲﾙで
ﾄﾞﾒｲﾝ名やIPｱﾄﾞﾚｽを指定しDBｻｰﾊﾞに接続して使うと思うのですが
ｾｷｭﾘﾃｨ上問題はないのでしょうか？
(WebｻｰﾊﾞとDBｻｰﾊﾞはｲﾝﾀｰﾈｯﾄ経由で接続するものとします)
Webｻｰﾊﾞ-DBｻｰﾊﾞ間でやりとりするﾃﾞｰﾀが､ｲﾝﾀｰﾈｯﾄ上を
平文で流れていたりしたら､ｸﾗｲｱﾝﾄ-Webｻｰﾊﾞ間で
SSLを使っていても意味がないのではと思うのですが｡
以上よろしくお願いいたします｡

> Webｻｰﾊﾞ-DBｻｰﾊﾞ間でやりとりするﾃﾞｰﾀが､ｲﾝﾀｰﾈｯﾄ上を平文で流れていたりしたら､ｸﾗｲｱﾝﾄ-Webｻｰﾊﾞ間でSSLを使っていても意味がないのでは

仰る通りWebｻｰﾊﾞｰとﾃﾞｰﾀﾍﾞｰｽｻｰﾊﾞｰのやりとりを覗き見られれば意味がありません｡

(見られてはいけない情報のやりとりをしているかは別として)

ただ､ｸﾗｲｱﾝﾄとWebｻｰﾊﾞｰ間でSSL通信ができるのと同じでWebｻｰﾊﾞｰとﾃﾞｰﾀﾍﾞｰｽｻｰﾊﾞｰ間でもSSLが使えます｡(両者がSSL通信をｻﾎﾟｰﾄしていれば)

他にもVPN･SSH等で暗号化した専用経路を通すことで覗き見を防ぐという手もあります｡

WebｻｰﾊﾞとDBｻｰﾊﾞにNICを2枚挿して物理的にLANを二重化(ｲﾝﾀｰﾈｯﾄ公開系とLAN系の2系統)にするか､ﾚｲﾔ3ｽｲｯﾁを使ってWebｻｰﾊﾞとDBｻｰﾊﾞの間をVLAN化する方法がとられるのが普通です｡

いずれの場合も､WebｻｰﾊﾞとDBｻｰﾊﾞの間の通信ﾊﾟｹｯﾄはｲﾝﾀｰﾈｯﾄ側に漏れることはないのでｾｷｭﾘﾃｨ上の問題はありません｡

(C)株式会社はてな