+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ищу советы по безопасному предоставлению доступа внешних клиентов к базе данных MySQL., Proxmox Виртуальная Среда

bigbigapple

Guest

03.07.2025 09:28:00

Привет всем!

Мы работаем над настройкой, где нам нужно, чтобы наши клиенты получали доступ к базе данных MySQL удаленно через интернет. База данных на самом деле является частью системы управления промышленными процессами для наших упаковочных машин (мы производим оборудование для производства гофрокоробок: https://jeytop.com). Мы планируем разместить сервер MySQL на виртуальной машине Proxmox VE и предоставить доступ к нему через безопасный метод (предпочтительно с обратным прокси, VPN или подобным подходом). Ключевые моменты:

* Безопасность доступа к базе данных через интернет
* Рекомендации по производительности и перенаправлению портов
* Стоит ли нам использовать NAT, брандмауэр или определенные настройки контейнера для этого случая?

Будем очень признательны за любые советы!

— Jeytop Tech Team

bbgeek17

Guest

03.07.2025 14:01:00

Привет, команда! Это не совсем вопрос, специфичный для Proxmox VE. Неважно, где запущено ваше приложение – на bare metal, PVE, ESXi или Hyper-V, подход остаётся независимым от гипервизора. Тем не менее, я надеюсь, что есть веская причина, по которой клиентам нужен доступ к базе данных, которая является частью ICS. Как правило, я бы крайне не рекомендовал выставлять её напрямую в интернет. Как минимум, рассмотрите возможность внедрения:

- Уровней контроля доступа (например, VPN или приватный линк)
- Механизмов проверки/очистки трафика, таких как WAF или устройство вроде F5

Удачи!

Blockbridge: Ультра-низкая задержка, совместное хранилище на базе всех NVMe для Proxmox - https://www.blockbridge.com/proxmox

alexskysilk Guest	#3 0 03.07.2025 18:42:00 Раз ты контролируешь код на удаленных устройствах, возможно, стоит заранее установить клиент типа zerotrust (например, cloudflared) с нужным сертификатом прямо на твои устройства. Это добавит немного затрат, НО безопасность, которую он позволяет при практически полном отсутствии участия пользователей, того стоит и с избытком.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры