아무리 검색해봐도

그냥 DMZ에서 DB로 접속하는 커넥션을 허용하도록 방화벽을 설정하게 하네요.

우씨... 근데 우리 클라이언트는 절대 안된다고...ㅠ.ㅠ

대안은 두번째 DMZ을 두고 그곳에 proxy를 설치한 다음 DB 접속이 그 proxy를 거쳐서 내부에 들어오게 하는 것인데 방충망 하나 더 있다는 것 빼고는 결국 내부 접속이 되야 한다는...

그런데 이렇게 하면 방화벽을 하나 더 설치해야 하니 배보다 배꼽이...

pgsql말고 oracle로 바꾸자고 한 다음 oracle 컨설팅 회사에 책임을 미뤄버려야겠어요. ;;;

그냥 생각하기로는

내부망 DB 서버로 부터 DMZ web 서버로 SSH 터널을 생성하면 ,
DMZ web 서버는 내부망 DB에 접근가능하겠죠

ㅎㅎ

핵킹 수준이군요.

아마 그것도 허락해주지 않을겁니다.

방화벽 보다 더 위험하니까요.

내부망에서 보안 체널을 쓰는 것은 모니터링을 못하기 때문에 보안상 안 좋다고 하더라고요.