MySQL generelles vorgehen beim connect zu entfernter datenbank

[some1]

Hallo,

ich hoffe ich finde hier generelle hile bzw rat. Ich habe hier schon ein paar aehnlich Thread gesehen aber irgendwie treffen Sie nie GENAU mein problem.

Ich bin sozusagen Umsteiger von Oracle/PLSQL programmierung in einem gesticherten Firmennetzwerk auf JAVA / MYSQL appplication im internet:

Ich entwickle gerade eine kleine Java Application die an jedweden User verteilt werden soll. Diese soll ueber irgendeine connection auf eine MYSQL Datenbank zugreifen, die bei meinem Provider liegen wird.

Derzeit ist das ganze in der Entwicklung und sowohl MYSQL als auch die JAVA APP laufen bei mir local. Ich habe also keinerlei connection Probleme. Derzeit benutze ich JDBC zum Connecten.

Ich vermute, dass wenn ich nun die Datenbank auf den Webserver lege gehen meine Probleme los:

1. Webserver Firewall
Wie ich hoere wird der MYSQL Port von den meisten Providern geblockt. Hierzu habe ich gesehen, dass es verschiedene Lösungsmoeglichkeiten(beste SSH Port forwarding?) gibt. Ich denke dass muesste ich unter Kontrolle bringen

2. Client Firewalls
Ich weiss absolut nicht mit wem und wo und welcher Technik die Application konfrontiert wird. Ich gehe daovn aus, dass die User dieses Programms X beliebige Versionen von sozusagen allem benutzen.

Meine Hauptsorge liegt darin, dass eventuell die verschiedenen Firewalls der Clients ebenso Abfragen ueber JDBC blocken und ich moechte aber vermeiden die User zu fragen ihre Ports freizuschalten.

Ist das ueberhaupt so, dass eine typische Client Firewall JDBC blockt, auch wenn die erste Anfrage vom Client zum Server geht?

Vom Setup her ist das ganze so aufgebaut, dass der user und das Passwort fuer die DB im Client Programm gespeichert ist. Ich weiss dass das nicht schoen ist, allerdings ist mir dieser User und dieses Passwort relativ egal, weil der User auf der Datenbank nur die Rechte hat unkritische Views zu lesen, die von mir aus jeder lesen kann. Ausserdem kann der User in eine einzelne Tabelle Daten einfuegen, die ich aber relativ einfach auf veliditaet pruefen kann. D.H. ich werde per Trigger pruefen ob die Daten valide sind und Sie nur dann schreiben.

Sagen wir mal jeder darf diesen User und das Password haben, von daher brauche ich an dieser Stelle keinen Schutz.

Hat irgendjemand einen guten Vorschlag wie man das realisieren kann? Im wesentlichen geht es darum von einer Client Applikation die "irgendwo/ueberall" laeuft auf eine Datenbank zuzugreifen die auf einem Webserver sitzt.

Ich habe noch keinen Provider, d.h. ich kann meinen Provider ggf. auch nach einer Lösung hin aussuchen.

Ich bin für alle Vorschlaege dankbar. Egal wie einfach

ich dank euch schon mal vorab.

Ciao

 

[XHelp]

1. Webserver Firewall
Wie ich hoere wird der MYSQL Port von den meisten Providern geblockt. Hierzu habe ich gesehen, dass es verschiedene Lösungsmoeglichkeiten(beste SSH Port forwarding?) gibt. Ich denke dass muesste ich unter Kontrolle bringen

Nö, der wird nicht geblockt. Einige kostenlose 0815 Hoster lassen keine Verbindungen von außen zu. Aber die haben auch keinen ssh Zugang Also such dir einfach eins, wo du es entweder einstellen kann oder es schon eingestellt ist (kann man ja beim Support nachfragen bzw. irgendwo nachlesen)

2. Client Firewalls
...
Ist das ueberhaupt so, dass eine typische Client Firewall JDBC blockt, auch wenn die erste Anfrage vom Client zum Server geht?

Eine typische Firewall blockt überhaupt keine ausgehenden Verbindungen, sondern eher die eingehenden. Aber wenn du einen paranoiden Benutzer hast der es dennoch macht, dann ist es eben sein Problem. Das heißt ja dann, dass er über ausgehende Verbindungen informiert werden will, aber wenn du jetzt mit irgendwelchen Hacks und Tricks versuchst es umzugehen, dann wird dein Programm sofort runterfliegen.

Ich weiss dass das nicht schoen ist, allerdings ist mir dieser User und dieses Passwort relativ egal

Auch wenn es egal ist, kannst du es ja dennoch mit XOR oder etwas billigem verschlüsseln. Wenn jemand es drauf anlegt, wird er es in jedem Fall auslesen, aber so kann man es wenigstens nicht mit dem einfachsten Texteditor sehen.

 

[some1]

Hi Xhelp,

super, schon mal danke fuer deine Antworten.Vielleicht wird das alles doch nicht so problematisch wie ich gedacht habe

Ich hoffe du schaust nochmal vorbei und hast auch noch eine Antwort auf eine Rueckfrage:

Betrifft den zweiten Teil, die Client Komponente. Ok, es leuchtet mir ein, dass die Firewall auf der Client Seite ausgehende Anfragen nicht blockt. Allerdings folgt auf so eine Anfrage schliesslich die Antwort und die darf natuerlich auch nicht geblockt werden. Denkst du die sagen wir mal "Standard" Firewall erkennt, dass eine Anfrage an den entrsprechenden Server gesandt wurde und laesst die Antwort dann durch?

Danke auch fuer Tip 3. Tatsaechlich habe ich den User und Passwort verschluesselt in dem Programm und entschluessele ihn dann zur Laufzeit. Ich denke dass findige Leute aber trotzdem kein Problem haetten den User zu entschluesseln. Wie gesagt, ich persoenlich sehe hier aber kein Problem, weil der User auf der Datenbank sehr eingeschraenkte Rechte hat. Mit anderen Usern die auf der DB angelegt sind waere das schon ein Problem, diese werden im Client aber nicht verwendet. Weiss nicht ob das trotzdem eine groessere Gefahr darstellt...

Danke und Schoene Gruesse aus Down Under

some1

 

[XHelp]

Ne, das wird schon klappen. Sobald die Verbindung aufgebaut ist können da lustig in beide Richtungen die Daten getauscht werden.
Du hast vermutlich DSL und vermutlich auch einen Router mit eingebauter Firewall... nach deiner Logik könntest du keine Seiten aufrufen, keine IMs benutzen oder generell gar nichts machen.