Dudas con conexiones

Hola a todos,
tengo una dudas sobre configuración de conexiones a PostgreSQL.
Tengo una red local privada a la cual únicamente pueden acceder los usuarios que están dentro de la misma. Existe un servidor dentro de esta red con Apache y PostgreSQL. Los usuarios de la red privada únicamente pueden acceder a esta BBDD a través de un interfaz creado con PHP.
Por otro lado, tengo otro servidor público, en una red distinta, y me gustaría que pudiese realizar peticiones al servidor de la red privada.
Qué debo configurar?
1) Filtro de paquetes de Apache permitiendo únicamente host de servidor publico y modo local?
2) Configurar pg_hba.conf para exigir al host del servidor privado contraseña?
3) Configurar el postmaster para que se inicie con -i para permitir conexiones TCP/IP?
4) Configurar postgres.conf para permitir sockets tcpip y puerto 5432? Es necesario realizar ambos o solamente uno de los dos modos (rc.conf o postgres.conf)

Al realizarse la conexión 5432, qué protocolo de seguridad se puede utilizar? Lo digo porque creo que el ssl suele utilizar el puerto 443. Para utilizar ssl, debo configurar un virtualhost en httpd.conf??
Otras opciones de seguridad?

Ya sé que son muchas preguntas pero os agradecería que me ayudaseis.

Muchas gracias.
Un saludo.