[FOSSGIS-Talk] QGIS-Proxy Einstellung auch für Zugriff auf externe PG-Datenbanken?

[G. Wagner, Wagner-IT]

Hallo Zusammen,

recht herzlichen Dank an alle.

Für QGIS-Desktop hoffe ich, dass die IT-Administratoren der Gemeinden etwas
mit den Hinweisen von Jörg anfangen können. Ich habe keine Ahnung von dem
Proxy/Firewall-Thema, könnte mir aber vorstellen, dass zusätzliche
Proxy-Einstellungen im Browser für den ssh-Zugang mit den bestehenden
Proxy-Einstellungen kollidieren. Hier ist das Problem auch nicht so
dringend. Es besteht ja schon immer und ich umgehe es bisher, in dem ich
entsprechende WFS-Dienste zur Verfügung stelle. Etwas umständlicher aber
funktioniert einwandfrei.

Neu ist das Problem bei der Realisierung eines internen WebGIS mit
QGIS-Server und Lizmap unter einem virtuellen Ubuntu-Server in der
Gemeinde-(Windows-) Umgebung. Leider kann Lizmap zur Zeit keine WFS-Dienste
erneut als WFS-Dienst publizieren (bekannter Bug). Hier werde ich die Lösung
über den ssh-Tunnel probieren, um so den direkten DB-Zugriff zu nutzen.
Danke an Lars für die ausführliche Erklärung.

Viele Grüße

Günter


-----Ursprüngliche Nachricht-----
Von: FOSSGIS-Talk-Liste <fossgis-talk-liste-bounces at fossgis.de> Im Auftrag
von lars lingner
Gesendet: Donnerstag, 2. Juni 2022 19:23
An: fossgis-talk-liste at fossgis.de
Betreff: Re: [FOSSGIS-Talk] QGIS-Proxy Einstellung auch für Zugriff auf
externe PG-Datenbanken?

Hallo Günter,

vielleicht kann hier ein ssh-Tunnel helfen. In meinen Projekten setze ich
das auch so um, da die DB nicht über öffentliche Adressen erreichbar sein
soll.

Unter Linux sähe das so aus:


ssh -L local_port:remote_host:remote_port user at server.tld  bzw. konkret:

ssh -L 5432:localhost:5432 user at server.tld

dadurch wird der lokale Port 5432 an den entfernten Port 5432 gebunden. 
Wenn du dann auf deinem lokalen Rechner

psql -h localhost -p 5432 -d db_name -U db_user ausführst, wirst du mit der
Remote-DB verbunden.

Unter Windows kann man das auch mit Putty einrichten.

Der Vorteil ist, die DB ist nicht direkt erreichbar. 
Geschwindigkeitsprobleme dadurch sind mir nicht bekannt. Damit kann
listen_adress wieder auf 'localhost' gesetzt werden.

Achja, falls bereits lokal eine PostgreSQL-DB läuft, muss ein anderer
lokaler Port gewählt werden.


Viele Grüße

Lars

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_signature
Dateityp    : application/pgp-signature
Dateigröße  : 840 bytes
Beschreibung: OpenPGP digital signature
URL         :
<http://lists.fossgis.de/pipermail/fossgis-talk-liste/attachments/20220602/6
30710b5/attachment.sig>
-- 
....................................................................
FOSSGIS Veranstaltungen
https://www.fossgis.de/news/fossgis-events/

FOSSGIS e.V, der Verein zur Förderung von Freier Software aus dem
GIS-Bereich und Freier Geodaten!
https://www.fossgis.de/             https://twitter.com/FOSSGIS_Verein

____________________________________________________________________
FOSSGIS-Talk-Liste mailing list
FOSSGIS-Talk-Liste at fossgis.de
https://lists.fossgis.de/mailman/listinfo/fossgis-talk-liste