Klient/server aplikacie cez internet

Caute,

chcel by som naprogramovat aplikaciu na baze klient/server. Na toto by som chcel vyuzit delphi, kedze s nimi mam najsirsie skusenosti a niektory free databazovy server ( napr.: firebird, mysql, ... este neviem co bude najlepsie). Lenze problem je v tom, ze v prostredi, v ktorom bude vysledna aplikacia fungovat nie je mozne, aby som vyuzil klasicku lan, a preto to musim spravit cele cez internet. No a moja otazka je, ci je to bezpecne ... , ked to ide cez internet, ci tam nie je ista moznost, ze sa na tuto databazu pripoji hocikto od hocikial kde je internetove pripojenie, alebo si tento moj program stiahne na USB a bude si pozerat tieto data cez moj program od hocikial kde je internet. A ak ano, ako sa da tomuto predist, alebo ako sa stanadardne robia taketo aplikacie.
Dufam, ze som to nenapisal moc krkolomne a ze sa da pochopit co som mysel.
A dik vopred za reakcie.

Potrebuješ sa pripájať odkiaľkoľvek alebo stále z tej istej ip?
Ale šifruj spojenie ak môžeš

no chcel by som to spravit tak, ze jeden pocitac vyberiem ako server, na ktory nainstalujem nejaky serverovy program ( myslim firebird, myssql, ... ) a potom si zvolim niekolko pocitacov na ktore len nakopirujem moju klientsku aplikaciu, ktora bude zobrazovat data zo serveru, takze na databazu sa budem pripajat z viacerych pocitacov. Cize by som v podstate chcel aby moja aplikacia vyuzivala intranet, lenze neviem ako sa prakticky taketo veci robia, kedze som do tychto veci v podstate este len zaciatocnik a mam skusenosti len s lokalnymi databazami typu paradox.

v mysql môžeš nastaviť oprávnenia užívateľa na ipčku. Preto sa pýtam, či sa budú všetky počítače pripájať pod rovnakou ip (jedna firma za NATom)

Ale myslím, že by sa možno oplatilo spraviť komunikáciu nie priamo s mysql, ale ešte jedna serverová aplikácia by bežala... Ale to je len taká úvaha, to by bola asi robota navyše pre teba

no pokial tomu rozumiem, tak kazdy pocitac ma jedinecnu ipcku, nie? Ale vsetky pocitace budu vramci jednej firmy a serverovsky pc bude len jeden.
Ale teraz ma napadlo, ze vlastne ked sa budem pripajat na server, tak tam dam heslo a tym by mal byt problem s tym, ze sa niekto odhocikial pripoji na moju DB vyrieseny, ale este mi zostava problem, ze co ak niekto vyuzije na pripojenie do mojej DB moju aplikaciu.

Stále som nepochopil úplne. Ale čuchám tri možnosti:
1. firma má vnútornú sieť, kde všetky počítače majú ip 192.168.x.x alebo 10.0.0.x a server bude tiež vo firme. Vtedy môžeš nastaviť mysql rozsah ip - podľa toho, aké ip používajú.
2. firma má vnútornú sieť, kde všetky počítače majú nejakú ip, to je jedno akú, ale vonkajším svetom komunikujú prostredníctvom jednej ip a ten server bude niekde vonku - nastavíš userovi oprávnenie iba na jednu ip
3. firma má hromadu ipčiek, zamestnanci sa potrebujú k aplikácii pripojiť aj z domu, z dovolenky, z kostola, zo šenku...
ktorá je tvoj prípad? Ak nevieš, spýtaj sa niekoho z tej firmy, kto tomu rozumie a vie, najlepšie administrátora.

Tak zrejme som to vysvetlil uplne opacne ako som myslel
Prave tomu som chcel zabranit, aby sa nikto zvonku nemohol pripojit na ten server a nejako zneuzit infromacie z databazy. A vo firme je to zrejme spravene podla tej prvej moznosti ( kedze je len jeden router a z neho sa napajaju vsetky pocitace ).

v tom prípade nastav host na '192.168.1.0/255.255.255.0' pozri http://dev.mysql.com/doc/refman/5.1/en/ ... ccess.html
Cez router by ale nemal prejsť k serveru ani packet, pokiaľ nie je nastavený port forwarding.

Aha, tak toto som nevedel
Ved vlastne, preto som sem aj pisal, aby som dopredu vedel ci hrozi nejake bezpecnostne riziko, alebo nie a nemusel potom prerabat celu aplikaciu odznovu.
A dakujem pekne za reakcie...

to neznamená, že to je úplne bez rizika. Riziká sú vždy nejaké. Stačí trochu predstavivosti a pranoje