Andmebaasid II (ITI0207) (sügis 2020)

Vastus: Serveritega seotud turvalisuse küsimustega tegeleb IT osakond. Nad on võtnud suuna sellele, et kaugligipääsudeks ülikooli serveritele peab hakkama kasutama autenditud VPNi või võtmetega SSHd. Kaugligipääs (st ligipääs väljastpoolt Tallinna Tehnikaülikooli arvutivõrku) apex.ttu.ee PostgreSQL pordile (5432) on blokeeritud järgmiste eranditega. Kaugligipääs on võimalik:

• Tallinna Tehnikaülikooli wifist,
• eduroamist,
• väljastpoolt ülikooli (kodust vms) läbi eduVPNi.

PostgreSQL andmebaasile rakenduse tegijad peaksid arvestama järgnevaga.

• Kui teete kahekihilise süsteemi, kus rakendus on kliendi arvutis (nt kasutades MS Accessi või Javat), siis kodus rakendusega tegeledes on kõigepealt vajalik luua eduVPN ühendus. Muide, samal viisil saate kasutada Tallinna Tehnikaülikooli raamatukogu andmebaase olles ise väljaspool ülikooli.
• Veebirakenduste tegijad - apex.ttu.ee serveris on PHP ja pgApex. Kui soovite rakenduse jaoks kasutada mõnda muud serverit/vahendit, siis tuleks kas valida Tallinna Tehnikaülikooli võrgus olev server (mõnest teisest ainest) või luua rakenduses apex.ttu.ee serveriga SSH ühendus (näide).

Kui soovite väljaspool ülikooli PostgreSQLiga töötamiseks kasutada pgAdmini, siis tuleb teha ühte järgnevast.

• Luua kõigepealt eduVPN ühendus.
• Luua ühendus kasutades SSH tunnelit (vt lisatud faili).

Selleks, et kasutada väljaspool ülikooli apex.ttu.ee serveris psql programmi, ei ole vaja midagi teistmoodi teha kui ülikooli ruumides - saate ssh protokolli kasutades serverisse logida ja psqli seal käivitada.

Andmebaas on kohustuslik paigutada apex.ttu.ee serverisse, sest seal on automaattestimise vahendid ja õppejõul on sellele hindamiseks vajalik täielik juurdepääs.