[firebase-br] Por favor, preciso de ajuda: como instalar um servidorFirebird na Internet

[Kleber Caneva]

Antes de mais nada é bom você ter em mente que o FB para acesso direto via 
internet realmente é uma carroça, e não aconselhavel. (Está prevista para 
versão 3, um novo protocolo que agiliza a conexão direta via internet)

1) Como podemos disponibilizar esse servidor na Internet de forma segura? 
Como vocês configuram os firewalls?

R: A melhor maneira de disponibilizar na internet (performace e segurança) é 
através de um acesso Multi Camadas. Assim, o acesso passa a ser local, e o 
que trafega na internet é muito pouco.
Você pode usar o utilitário Zebeedee, que compata/criptografa os pacotes 
trafegados, mas é uma solução paleativa para contornar o problema de 
lentidão na Internet.


2) Com relação a segurança no banco: é preciso trocar a senha do banco e 
cadastrar usuários para acessar o BD? Como vocês implementam isso?

R: A segurança do FB, está a nivel de Servidor e não de Banco de Dados, por 
tanto, a Segurança está diretamente ligada ao Sistema Operacional. Em 
hipotese alguma deve-se deixar pessoas não autorizadas, acessarem a base de 
dados fisica.


3) Eu utilizo Delphi para programa e seria interessante fazer o acesso em 3 
camadas, tendo um programa Delphi intermediando o acesso para aumentar a 
segurança?

R: Isso é o ideal em segurança, performace e escalabilidade.

4) O Zebedee realmente aumenta a eficiência dos dados? Qual seria a 
configuração ideal deste programa?

R: Aumenta a performace pois compacta os dados trafegados, aumenta a 
segurança pois tem opção de criptorafar os dados. Mas ele você só percebe 
isso quando uisa um meio lento (internet) para trafego dos dados. Se vc usar 
3 camadas, a conexão é local, e se você compactar irá peder performace, pois 
será mais um processo.

5) O que mais podemos fazer para termos uma conexão confiável, segura e 
eficiente?

R: Contratar um bom Administrador de Sistema Operacional para criar regras 
de segurança.


[]´s

Kléber Caneva




----- Original Message ----- 
From: "Francisco Carlos da Rocha Gomes" <fcarlos em cpafac.embrapa.br>
To: "Firebase" <lista em firebase.com.br>
Sent: Thursday, December 20, 2007 11:03 AM
Subject: [firebase-br] Por favor, preciso de ajuda: como instalar um 
servidorFirebird na Internet


Prezados colegas,

Estamos aqui no Acre implantando um banco de dados numa maquina dedicada
para Firebird e precisamos disponibilizar o acesso a ela através da
Internet.

Nós testamos uma conexão tipo VPN, com segurança e tudo, mas ficou uma
"carroça" de lenta.

Sei que para os colegas pode ser um tanto óbvio as minhas indagações e
que possivelmente já foi assunto levantado aqui na lista.

Nós precisamos aqui vender a idéia de que o Firebird é um SGBD confiável
e eficiente para aplicações cliente-servidor do Governo do Estado do
Acre. Por isso, apesar de não ter muita experiência com este caso, peço
ajuda dos colegas para fazer certo o que for preciso.

Por isso, pergunto:

1) Como podemos disponibilizar esse servidor na Internet de forma
segura? Como vocês configuram os firewalls?
2) Com relação a segurança no banco: é preciso trocar a senha do banco e
cadastrar usuários para acessar o BD? Como vocês implementam isso?
3) Eu utilizo Delphi para programa e seria interessante fazer o acesso
em 3 camadas, tendo um programa Delphi intermediando o acesso para
aumentar a segurança?
4) O Zebedee realmente aumenta a eficiência dos dados? Qual seria a
configuração ideal deste programa?
5) O que mais podemos fazer para termos uma conexão confiável, segura e
eficiente?

Se existir algum material didático disponível na Internet, por favor,
nos avisem.

Obrigado pela atenção. Desejo-lhes um feliz natal e que os negócios de
vcs com Firebird se realizem com sucesso em 2008!

Um abraço,

-- 
Francisco Carlos da Rocha Gomes
Analista de Sistemas
Gestão de Tecnologia de Informação
Empresa Brasileira de Pesquisa Agropecuária-Embrapa
Centro de Pesquisa Agroflorestal do Acre CPAF-Acre
Rodovia BR-364, km 14, Caixa Postal 321, CEP 69908-970, Rio Branco, AC
Telefone (068) 3212-3221/Fax (068) 3212-3284
MSN: fcarlosgomes em hotmail.com


______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço 
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa

E-mail classificado pelo Identificador de Spam Inteligente Terra.
Para alterar a categoria classificada, visite
http://mail.terra.com.br/cgi-bin/imail.cgi?+_u=kdcc&_l=1,1198159522.537282.18191.tacamaca.hst.terra.com.br,5321,Des15,Des15