Re: Autenticación con md5

Juan Martínez escribió:
> Alexander Quilca escribió:
> >He configurado el archivo pg_hba.conf con la siguiente sentencia:
> >
> >host all all 192.168.1.0/32 md5
>
> Con eso le estas dando acceso a solo el host 192.168.1.0, que no existe
> (es el inicio de la red), solicitando usuario y contraseña.

Exacto. Probablemente lo que desea se escribe 192.168.1.0/24.

> >para que accedan los usuarios de mi red, pero no autentica a los usuarios,
> >
> >pero cuando coloco
> >host all all 192.168.1.0/32 trust
> >
> >si los autentica, pero sin necesidad de contraseña
>
> Mmm...en teoria eso no debiera funcionar.
>
> El metodo trust no autentifica.

Nomenclatura solamente. Supongo que Alexander quiere decir "se les
permite acceso, pero sin necesidad de contraseña", lo cual tiene
sentido, porque precisamente "trust" permite acceso sin necesidad de
contraseña. Sin embargo, esta linea conserva el 192.168.1.0/32 que es
incorrecto, por lo que es bastante sospechoso que esta linea deje entrar
a los usuarios.

Yo creo que lo que aca sucede es que Alexander esta confundido por
alguna otra linea en el pg_hba.conf, pero es dificil saberlo. Quizas lo
mas facil seria que nos mostrara el archivo completo.

--
Alvaro Herrera http://www.CommandPrompt.com/
PostgreSQL Replication, Consulting, Custom Development, 24x7 support