Solusi Konektivitas PostgreSQL karena Firewall atau NAT

Masalah konektivitas pada PostgreSQL sering kali disebabkan oleh konfigurasi firewall atau NAT (Network Address Translation) yang memblokir akses ke server database. Artikel ini akan membahas penyebab, contoh kasus, dan langkah-langkah untuk memperbaiki masalah tersebut.

Contoh Kasus

Dari Klien: Saat mencoba menghubungkan ke PostgreSQL dari klien, muncul pesan:

could not connect to server: Connection timed out

Dari Aplikasi Web: Aplikasi gagal terhubung ke database dengan pesan:

FATAL: no pg_hba.conf entry for host "192.168.1.100", user "app_user", database "mydb", SSL off

Penyebab Utama

• Firewall Server: Port default PostgreSQL (5432) diblokir oleh firewall.
• NAT atau Router: NAT tidak meneruskan koneksi dari jaringan eksternal ke server PostgreSQL.
• Konfigurasi PostgreSQL: File pg_hba.conf atau postgresql.conf tidak diatur untuk menerima koneksi eksternal.
• Alamat IP Salah: Klien menggunakan alamat IP yang tidak sesuai.

Langkah-Langkah Perbaikan

1. Pastikan PostgreSQL Mendengarkan pada Alamat yang Benar

Edit file konfigurasi PostgreSQL (postgresql.conf):

sudo nano /etc/postgresql/<version>/main/postgresql.conf

Cari parameter listen_addresses dan pastikan nilainya mencakup alamat yang diinginkan:

listen_addresses = 'localhost,192.168.1.100'  # Atau gunakan '*' untuk semua alamat

Restart PostgreSQL:

sudo systemctl restart postgresql

Verifikasi bahwa PostgreSQL mendengarkan di port yang benar:

sudo netstat -tuln | grep 5432

Contoh output:

tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN

tcp6       0      0 :::5432                 :::*                    LISTEN

2. Periksa Konfigurasi pg_hba.conf

Edit file pg_hba.conf:

sudo nano /etc/postgresql/<version>/main/pg_hba.conf

Tambahkan entri untuk mengizinkan koneksi dari jaringan eksternal:

# Izinkan koneksi dari subnet 192.168.1.0/24

host    all     all   192.168.1.0/24  md5

# Izinkan koneksi dari IP tertentu

host    all     all   203.0.113.5/32  md5

Simpan file dan restart PostgreSQL:

sudo systemctl restart postgresql

3. Konfigurasi Firewall

Periksa status firewall di server:

sudo ufw status

Tambahkan aturan untuk mengizinkan port PostgreSQL:

sudo ufw allow 5432/tcp

Jika menggunakan iptables, tambahkan aturan berikut:

sudo iptables -A INPUT -p tcp --dport 5432 -j ACCEPT

Periksa aturan firewall setelah perubahan:

sudo iptables -L -n

4. Periksa Konfigurasi NAT pada Router atau Gateway

Akses Konfigurasi Router: Masuk ke dashboard router melalui browser (biasanya di alamat IP seperti 192.168.1.1).

Tambahkan Port Forwarding:

Atur port forwarding untuk meneruskan port 5432 dari jaringan eksternal ke IP internal server PostgreSQL.

Contoh:

External Port: 5432  

Internal IP: 192.168.1.100  

Internal Port: 5432  

Protocol: TCP

Simpan pengaturan dan restart router jika diperlukan.

5. Verifikasi Konektivitas dari Klien

Tes koneksi menggunakan psql:

psql -h 192.168.1.100 -U app_user -d mydb

Jika klien berada di jaringan eksternal, gunakan alamat IP publik dan pastikan port forwarding berfungsi:

psql -h <public_ip> -U app_user -d mydb

Periksa apakah koneksi berhasil.

6. Solusi Tambahan jika Masalah Berlanjut

Gunakan VPN: Jika jaringan Anda memiliki kebijakan keamanan ketat, gunakan VPN untuk mengakses server PostgreSQL.

Gunakan Proxy Database: Implementasikan alat seperti PgBouncer untuk mengelola konektivitas.

Aktifkan Log Debugging: Tambahkan logging untuk memeriksa detail masalah koneksi:

log_connections = on

log_disconnections = on

Tips Pencegahan

• Selalu perbarui firewall dan pengaturan keamanan lainnya sesuai kebutuhan.
• Dokumentasikan semua perubahan konfigurasi untuk memudahkan debugging.
• Gunakan jaringan aman atau VPN jika memungkinkan untuk mengurangi risiko serangan.

Masalah konektivitas pada PostgreSQL yang disebabkan oleh firewall atau NAT dapat diatasi dengan mengatur listen_addresses, memperbarui pg_hba.conf, mengelola aturan firewall, dan memastikan konfigurasi NAT di router. Dengan langkah-langkah ini, koneksi ke server PostgreSQL dapat dioptimalkan untuk kebutuhana. Semoga bermanfaat dan mohon maaf jika ada kesalahan informasi yang disampaikan.