MySQL Connection

[k4ci]

MySQL connection von separiertem Emailserver auf Webserver, WIE?

thx

[BeNe]

Hilft das weiter ? --> http://www.isp-control.net/documentation...o/seperate

Greez BeNe

[k4ci]

(07-02-2009 09:04 PM)BeNe Wrote:  Hilft das weiter ? --> http://www.isp-control.net/documentation...o/seperate

Greez BeNe

genau das Szenario habe ich ja, nur wird da keine SQL Connection vom Server benötigt vom mailserver aus.

Die brauche ich nun weil ich Maia installiere, und die SQL Datenbank halt auf dem Webserver liegt, die scripts aber vom Mailserver auf die Datenbank connecten wollen.

[BeNe]

Dann musst Du deinen MySQL-Server an deine externe IP binden, alle jetzt existierenden User aus Sicherheitsgründen auf "localhost" setzen. Einen User erstellen der dann von der IP des MailServer auf die DB zugreifen darf. In Maia kannst Du dann den sogesehen externen Server angeben und dich verbinden.

Greez BeNe

[k4ci]

(07-02-2009 09:14 PM)BeNe Wrote:  Dann musst Du deinen MySQL-Server an deine externe IP binden, alle jetzt existierenden User aus Sicherheitsgründen auf "localhost" setzen. Einen User erstellen der dann von der IP des MailServer auf die DB zugreifen darf. In Maia kannst Du dann den sogesehen externen Server angeben und dich verbinden.

Greez BeNe

habe in der my.cnf die IP hinzugefügt unter bind-adress und habe den User mit entsprechendem angelegt. muss der user nun bei Host die mailserver oder die webserver IP stehen haben?

wie kann ich den port 3306 nach aussen freimachen, hab ihn im ispcp unter serverports eingetragen, kommt vom mailserver per telnet nicht auf den port drauf

[BeNe]

In die Spalte Host muss die IP/DNS des Server der sich mit dem MySQL-Server verbinden will - in deinem Fall der e-Mailserver. Du kannst auch ein "%" eintragen - dann kann sich jeder Verbinden. Solltest dann halt vielleicht was über die IPTABLES machen.

Quote:wie kann ich den port 3306 nach aussen freimachen

Hast Du ja schon in der my.cnf oder ?
Schau mal ob der Port von extern mit nmap offen ist.

Greez BeNe

[k4ci]

(07-02-2009 09:41 PM)BeNe Wrote:  In die Spalte Host muss die IP/DNS des Server der sich mit dem MySQL-Server verbinden will - in deinem Fall der e-Mailserver. Du kannst auch ein "%" eintragen - dann kann sich jeder Verbinden. Solltest dann halt vielleicht was über die IPTABLES machen.

Quote:wie kann ich den port 3306 nach aussen freimachen

Hast Du ja schon in der my.cnf oder ?
Schau mal ob der Port von extern mit nmap offen ist.

Greez BeNe

SOLVED

[BeNe]

Sehr gut!
Wenn Du sonst ganz sicher gehen willst, könntest Du auch ein VPN-Netz zwischen den Servern bauen und müsstest deinen MySQL-Server nicht an eine externe IP binden. Würde alles so bleiben wie es vorher war.

Noch eine Warnung:
ispCP legt jeden User auch mit Host "%" (für jeden und alles) an.
Sollte ein Kunde jetzt eine neue DB und User in ispCP erstellen wird dieser von aussen auch Zugang haben und nicht nur mehr von localhost.

Greez BeNe