지원 버전 :현재(17) /16 / 15 / 14 / 13
개발 버전 :18 / Devel
지원되지 않는 버전 :12
이 문서는 지원되지 않는 버전의 PostgreSQL을위한 것입니다.
당신은에 대해 같은 페이지를 볼 수 있습니다현재버전 또는 위에 나열된 다른 지원 버전 중 하나입니다.

18.10. 토토 베이 암호화로 TCP/IP 연결을 안전하게#

PostgreSQL사용에 대한 기본 지원이 있습니다토토 베이보안 증가를 위해 클라이언트/서버 통신을 암호화합니다. 지원은 a를 요구합니다.토토 베이구현 (예 : MIT Kerberos)이 클라이언트 및 서버 시스템 모두에 설치되고 해당 지원PostgreSQL빌드 시간에 활성화되어 있습니다 (참조17 장).

18.10.1. 기본 설정#

thePostgreSQL서버는 정상과를 모두 듣습니다.토토 베이동일한 TCP 포트의 암호화 된 연결 및 사용 여부에 관계없이 연결 클라이언트와 협상합니다토토 베이암호화 (및 인증). 기본적 으로이 결정은 클라이언트에 달려 있습니다 (이는 공격자가 다운 그레이드 할 수 있음을 의미합니다). 보다섹션 20.1사용이 필요한 서버 설정토토 베이일부 또는 모든 연결의 경우

사용시토토 베이암호화의 경우 사용하는 것이 일반적입니다토토 베이인증의 경우, 기본 메커니즘이 클라이언트와 서버 아이덴티티를 모두 결정하기 때문에 (토토 베이구현) 어쨌든. 그러나 이것은 필요하지 않습니다. 또 다른postgresql인증 방법을 선택하여 추가 확인을 수행 할 수 있습니다.

협상 행동의 구성 이외,토토 베이암호화는 토토 베이 인증에 필요한 설정 이외의 설정이 필요하지 않습니다. (구성에 대한 자세한 내용은 참조섹션 20.6.)