シナリオ：PostgreSQL サーバーの認証

すべて表示 | すべて非表示

PostgreSQL サーバーの認証には TLS 証明書を使用することを推奨します。信頼できる証明機関（CA）の証明書または自己署名証明書を使用できます。自己署名証明書による保護は限られているため、信頼できる CA の証明書を使用します。

管理サーバーは、PostgreSQL に対して一方向および双方向の SSL 認証の両方をサポートします。

PostgreSQL の SSL 認証を設定するには、次の手順に従います：

1. PostgreSQL サーバーの証明書を生成します。

   次のコマンドを実行します：

   openssl req -new -x509 -days 365 -nodes -text -out psql.crt -keyout psql.key -subj "/CN=psql"

   chmod og-rwx psql.key

2. 管理サーバーの証明書を生成します。

   次のコマンドを実行します：CN 値は、管理サーバーの代わりに PostgreSQL に接続するユーザーの名前と一致する必要があります。ユーザー名は既定で postgres に設定されます。

   openssl req -new -x509 -days 365 -nodes -text -out postgres.crt -keyout postgres.key -subj "/CN=postgres"

   chmod og-rwx postgres.key

3. クライアント証明書認証を設定します。

   pg_hba.conf を次のように変更します：

   hostssl all all 0.0.0.0/0 md5

   pg_hba.conf に host で始まるレコードが含まれていないことを確認してください。

4. PostgreSQL の証明書を指定します。

   一方向 SSL 認証

   postgresql.conf を次のように変更します（.crt およびライセンス情報ファイルへの正しいパスを指定します）：

   listen_addresses ='*'

   ssl = on

   ssl_cert_file = 'psql.crt'

   ssl_key_file = 'psql.key'

   双方向 SSL 認証

   postgresql.conf を次のように変更します（.crt およびライセンス情報ファイルへの正しいパスを指定します）：

   listen_addresses ='*'

   ssl = on

   ssl_ca_file = '<postgres.crt>'

   ssl_cert_file = '<psql.crt>'

   ssl_key_file = '<psql.key>'

5. PostgreSQL デーモンを再起動します。

   次のコマンドを実行します：

   systemctl が postgresql-14.service 再起動します

6. 管理サーバーのサーバーフラグを指定します。

   一方向 SSL 認証

   ServerFlags ディレクトリに移動し、KLSRV_POSTGRES_OPT_SSL_CA サーバーフラグに対応するファイルを作成します：

   cd /etc/opt/kaspersky/klnagent_srv/1093/1.0.0.0/ServerFlags/

   mkfile KLSRV_POSTGRES_OPT_SSL_CA

   作成したファイルで、ファイル psql.crt へのパスを指定します。

   双方向 SSL 認証

   ServerFlags ディレクトリに移動し、サーバーフラグに対応するファイルを作成します：

   cd /etc/opt/kaspersky/klnagent_srv/1093/1.0.0.0/ServerFlags/

   mkfile KLSRV_POSTGRES_OPT_SSL_CA

   mkfile KLSRV_POSTGRES_OPT_SSL_CERT

   mkfile KLSRV_POSTGRES_OPT_SSL_KEY

   作成したファイルを次のように編集します：

   • ファイル KLSRV_POSTGRES_OPT_SSL_CA: psql.crt へのパスを指定します。
   • ファイル KLSRV_POSTGRES_OPT_SSL_CERT: postgres.crt へのパスを指定します。
   • ファイル KLSRV_POSTGRES_OPT_SSL_KEY: postgres.key へのパスを指定します。

   postgres.key にパスフレーズが必要な場合は、フォルダー ServerFlags にファイル KLSRV_POSTGRES_OPT_TLS_PASPHRASE を作成し、そのファイルにパスフレーズを指定します。

7. 管理サーバーサービスを再起動します。