Vastus: Serveritega seotud turvalisuse küsimustega tegeleb IT osakond. Nad on võtnud suuna sellele, et kaugligipääsudeks ülikooli serveritele peab hakkama kasutama autenditud VPNi. Kaugligipääs (st ligipääs väljastpoolt Tallinna Tehnikaülikooli arvutivõrku)
apex.ttu.ee PostgreSQL pordile (5432) on blokeeritud järgmiste eranditega. Kaugligipääs on võimalik:
- Tallinna Tehnikaülikooli wifist,
- eduroamist,
- väljastpoolt ülikooli (kodust vms) läbi eduVPNi.
Kui olete väljaspool ülikooli Eesti piires, siis eduVPN ühenduse asemel võib ka luua SSH tunneli (vt lisatud faili).
PostgreSQL andmebaasile rakenduse tegijad peaksid arvestama järgnevaga.
- Kui teete kahekihilise süsteemi, kus rakendus on kliendi arvutis (nt kasutades MS Accessi või Javat), siis kodus rakendusega tegeledes on kõigepealt vajalik luua eduVPN ühendus või kui olete Eestis, siis võib selle asemel ka luua SSH tunneli.
- Muide, eduVPN vahendusel saate kasutade ülikooli raamatukogu andmebaase, olles ise väljaspool Tallinna Tehnikaülikooli.
- Veebirakenduste tegijad - apex.ttu.ee serveris on PHP ja pgApex. Kui soovite rakenduse jaoks kasutada mõnda muud serverit/vahendit, siis tuleks kas valida Tallinna Tehnikaülikooli võrgus olev server (mõnest teisest ainest) või luua rakenduses apex.ttu.ee serveriga SSH ühendus (näide). Kuna väljaspool Eestit tuleb ka ssh ühenduse loomiseks luua eduVPN ühendus, siis peaks server olema Eestis.
Kui soovite väljaspool ülikooli PostgreSQLiga töötamiseks kasutada pgAdmini, siis tuleb teha ühte järgnevast.
- Luua kõigepealt eduVPN ühendus.
- Eesti piires on võimalik luua ühendus kasutades SSH tunnelit (vt lisatud faili).
Selleks, et kasutada väljaspool ülikooli
apex.ttu.ee serveris
psql programmi, ei ole vaja Eesti piires midagi teistmoodi teha kui ülikooli ruumides - saate ssh protokolli kasutades serverisse logida ja
psqli seal käivitada. Väljaspool Eestit tuleb kõigepealt luua eduVPN ühendus.
Andmebaas on kohustuslik paigutada apex.ttu.ee serverisse, sest seal on automaattestimise vahendid ja õppejõul on sellele hindamiseks vajalik täielik juurdepääs.