Tworzenie serwera PostgreSQL

  1. Kliknij ikonę + obok zakładki Serwery w podsekcji Zarządzanie sesjami, lub

  2. Wybierz Zarządzanie sesjami > Serwery, a następnie kliknij + Dodaj serwer.

  1. Wpisz unikalną nazwę serwera.

  1. Zaznacz opcję Zablokowane, jeśli obiekt ma być niedostępny po utworzeniu (np. do czasu zakończenia konfiguracji lub weryfikacji). Wymagane jest wpisanie powodu zablokowania.

  2. Zaznacz opcję Opis i wprowadź tekst, który ułatwi identyfikację zasobu.

ZAKŁADKA USTAWIENIA

  1. Przejdź do zakładki USTAWIENIA.

  2. W sekcji Protokół wybierz PostgreSQL.

Ostrzeżenie

Po zapisaniu definicji serwera pole protokołu nie może być edytowane.

  1. Zaznacz Włączone TLS, aby połączyć się z monitorowanym serwerem przez TLS.

  2. Zaznacz opcję Starszy szyfr, aby przy zestawianiu połączenia, zezwolić na negocjowanie starszych algorytmów kryptograficznych.

  3. Zaznacz opcję Użyj tunelu SSH i podaj Klucz tunelu SSH, jeśli chcesz zestawić połączenie przez odwrotny tunel SSH.

Uwaga

  1. Jeśli tunel SSH nie jest używany, z listy rozwijanej Adres źródłowy wybierz adres IP, z którego będą inicjowane połączenia do monitorowanego serwera, a następnie skonfiguruj ustawienia w sekcjach Adres nasłuchu i Miejsce przeznaczenia.

Uwaga

  • Elementami listy rozwijalnej są adresy IP nadane fizycznym interfejsom zgodnie z opisem w sekcji Konfiguracja ustawień sieciowych lub etykietowane adresy IP opisane w rozdziale Etykietowane adresy IP.

  • W przypadku konfiguracji klastrowej, z listy rozwijanej Adres sieci wybierz etykietowany adres IP i upewnij się, że na pozostałych węzłach wybrana etykieta posiada przypisany adres IP odpowiedni dla danego węzła. Więcej informacji na temat etykietowanych adresów IP znajdziesz w rozdziale Etykietowane adresy IP.

  1. W sekcji Miejsce docelowe zdefiniuj adres serwera docelowego:

    • Wybierz Host, IPv4 lub IPv6,

    • Wprowadź Adres i Port, jeśli port różni się od domyślnego dla protokołu (5432). Możesz również określić zakres portów. Szczegóły znajdują się w Zakresy portów w konfiguracji serwerów.

Uwaga

  • W zależności od wybranej opcji domyślne wartości dla pól Maska i Port są wypełniane automatycznie. W ten sposób system Fudo Enterprise wykrywa serwer jako ten z unikalnym adresem. Aby skonfigurować adres dla całej podsieci, podaj dedykowaną wartość dla pól Adres i Maska.

  • W przypadku nakładających się definicji adresów, podczas ustanawiania połączenia zawsze wybierana jest bardziej szczegółowa konfiguracja (wyższa maska sieciowa), nawet jeśli użytkownik nie ma przypisanych do niej uprawnień. Ten mechanizm umożliwia definiowanie wyjątków w szerszych regułach dostępu (np. przyznanie dostępu do /24 przy jednoczesnym wyłączeniu /32).

  1. W sekcji Weryfikacja serwera określ metodę weryfikacji serwera:

    • Wybierz Certyfikat serwera, aby zweryfikować serwer na podstawie jego certyfikatu,

    • Wybierz Certyfikat CA, aby zweryfikować certyfikat serwera za pomocą zaufanego urzędu certyfikacji,

    • Wybierz Brak, aby wyłączyć weryfikację certyfikatu serwera.

    Jeśli wybierzesz Certyfikat CA, dostępna jest również opcja Weryfikuj nazwę hosta, domyślnie zaznaczona. Sprawdza ona dodatkowo, czy certyfikat serwera obejmuje skonfigurowany adres serwera (nazwę hosta lub adres IP); jeśli nie, połączenie z serwerem nie zostanie nawiązane. Odznacz opcję, aby weryfikować certyfikat wyłącznie względem certyfikatu CA, np. gdy certyfikat został wystawiony na inną nazwę niż skonfigurowany adres.

  1. Kliknij Zapisz.

ZAKŁADKA PRAWA DO OBIEKTU

Zakładka PRAWA DO OBIEKTU służy do określenia, którzy użytkownicy i role mogą zarządzać obiektem oraz jakie uprawnienia (Read, Modify, Delete, Block) są im przypisane.


  1. Przejdź do zakładki PRAWA DO OBIEKTU.

  2. Otwórz podzakładkę UŻYTKOWNICY.

  3. Kliknij Przypisz użytkownika, wybierz użytkowników z listy i kliknij Zapisz.

  4. Na liście UŻYTKOWNICY zaznacz dla każdego użytkownika odpowiednie uprawnienia, wybierając jedną lub więcej z dostępnych opcji, np: Read, Modify, Delete lub Block.

  5. Otwórz podzakładkę ROLE.

  6. Kliknij Przypisz rolę, wybierz role z listy i kliknij Zapisz.

  7. Na liście ROLE zaznacz dla każdej roli odpowiednie uprawnienia, wybierając jedną lub więcej z następujących opcji: Read, Modify, Delete lub Block.

  8. Kliknij Zapisz i wyjdź.

../../_images/6-2-servers-object-rights.png

Tematy pokrewne: