До хабу VPN Back to VPN Hub
🔧 Спеціальна пропозиція: NordVPN зі знижкою 64% + 3 місяці безкоштовно для розробників. 🔧 Developer Offer: NordVPN with 64% Off + 3 months free applied.

Безпечне підключення QGIS та pgAdmin до PostGIS через NordVPN

При роботі з геопросторовими даними (наприклад, реєстрами нерухомості, екологічним моніторингом чи трекінгом логістики) безпека з'єднання є критично важливою. Залишати порт бази даних PostgreSQL (5432) відкритим для всього світу — це величезний ризик безпеки.

У цьому покроковому посібнику ми розберемо, як за допомогою NordVPN та технології Meshnet організувати захищений канал передачі даних між локальним клієнтом (QGIS, pgAdmin) та віддаленою базою даних PostGIS на сервері Hetzner або AWS.

Чому стандартний SSL не дає повної безпеки?

Хоча PostgreSQL підтримує вбудоване шифрування SSL (sslmode=require), воно має слабкі місця:

  1. Сканування портів: Сам факт того, що порт 5432 відкритий на вашому публічному IP, привертає увагу ботів, які постійно здійснюють брутфорс-атаки на паролі.
  2. Перехоплення метаданих: Неправильно налаштовані сертифікати SSL можуть бути вразливими до атак типу Man-in-the-Middle (MitM).
  3. Обмеження доступу: Важко налаштувати білі списки IP-адрес для розробників, у яких домашні провайдери видають динамічні адреси.

Рішення: Створення захищеного тунелю з Meshnet

Замість того, щоб відкривати базу даних для всіх, ми закриємо порт 5432 у системному фаєрволі (UFW) для зовнішнього світу, дозволивши доступ тільки через захищену мережу Meshnet.

Крок 1. Встановлення клієнта NordVPN на сервері (Ubuntu/Debian)

Підключіться до вашого сервера через SSH та виконайте наступну команду для встановлення офіційного CLI-додатка:

sh <(curl -sSf https://downloads.nordcdn.com/apps/linux/install.sh)

Після успішного встановлення увійдіть у свій акаунт за допомогою токена авторизації (який можна згенерувати в особистому кабінеті NordVPN):

nordvpn login --token YOUR_TOKEN_HERE

Крок 2. Увімкнення технології Meshnet

Meshnet дозволяє з'єднувати пристрої напряму за протоколом NordLynx (WireGuard). Увімкніть його на сервері:

nordvpn set meshnet on

Отримайте список підключених пристроїв та дізнайтеся внутрішнє ім'я або IP-адресу вашого сервера в Meshnet:

nordvpn meshnet peer list

Ви побачите список пристроїв та їхні унікальні імена Meshnet (наприклад, server-nord.nord).

Крок 3. Налаштування PostgreSQL та фаєрволу UFW

Відредагуйте файл pg_hba.conf на сервері, щоб дозволити підключення з підмережі Meshnet (яка зазвичай використовує діапазон 100.64.0.0/10):

# pg_hba.conf
# Дозволити підключення для користувачів бази через Meshnet
host    all             all             100.64.0.0/10            scram-sha-256

Також налаштуйте postgresql.conf, щоб сервер слухав усі IP-адреси (або принаймні IP-адресу інтерфейсу NordVPN):

# postgresql.conf
listen_addresses = '*'

Увімкніть фаєрволі UFW та дозвольте порт 5432 тільки для Meshnet:

sudo ufw deny 5432/tcp
sudo ufw allow from 100.64.0.0/10 to any port 5432 proto tcp

Крок 4. Підключення з QGIS або pgAdmin

Тепер на вашому робочому комп'ютері (де також запущено NordVPN з увімкненим Meshnet) відкрийте QGIS:

  1. Перейдіть у меню Браузер -> PostgreSQL -> Нове підключення.
  2. У полі Хост (Host) вкажіть Meshnet IP вашого сервера (наприклад, 100.85.12.34 або server-nord.nord).
  3. Вкажіть порт 5432, назву бази даних та параметри аутентифікації.
  4. Натисніть Тестувати підключення (Test Connection).

З'єднання встановлено! Трафік надійно зашифрований за допомогою протоколу NordLynx, а база даних надійно схована від очей зловмисників.

Securing QGIS and pgAdmin Connections to PostGIS via NordVPN

When working with spatial data clusters—such as property registries, infrastructure layers, or real-time delivery routing—database security is paramount. Leaving your PostgreSQL database port (5432) open to the public internet is a severe vulnerability.

In this step-by-step tutorial, we show you how to leverage NordVPN and Meshnet technology to build an encrypted point-to-point tunnel between your local developer machine (QGIS, pgAdmin, Python scripts) and a remote PostGIS database on a Hetzner VPS or AWS instance.

Why Standard SSL Isn't Enough

While PostgreSQL supports native SSL options (sslmode=require), this setup still exposes your database structure to risk:

  1. Port Scanning: Keeping port 5432 open on a public IP invites automated bots to target your endpoint with credential-stuffing and brute-force attacks.
  2. Metadata Leaks: Misconfigured SSL certificate trust parameters can expose raw geospatial queries to Man-in-the-Middle (MitM) sniffing.
  3. Firewall Maintenance: Forcing remote developers to whitelist dynamic home IP addresses is a manual, error-prone chore.

The Solution: A Dedicated Meshnet Firewall Zone

Instead of exposing PostgreSQL to the internet, we block public access to port 5432 using host firewalls (like UFW or security groups) and strictly allow traffic entering through an authenticated Meshnet overlay.

Step 1. Installing the NordVPN CLI on the Remote Linux Host

Connect to your remote Linux server via SSH and execute the official automated installer:

sh <(curl -sSf https://downloads.nordcdn.com/apps/linux/install.sh)

Log in using a service token generated from your NordVPN User Panel:

nordvpn login --token YOUR_TOKEN_HERE

Step 2. Activating Meshnet

Meshnet configures secure peer-to-peer tunnels using the modern NordLynx (WireGuard) protocol. Enable it on your host server:

nordvpn set meshnet on

Retrieve your server's unique host identity or designated IP address within the private Meshnet pool:

nordvpn meshnet peer list

Identify the destination string (e.g., server-nord.nord or an IP like 100.85.12.34).

Step 3. Configuring PostgreSQL & UFW Firewall

Modify your pg_hba.conf config file on the server to allow credentials passing from the global Meshnet IP range (100.64.0.0/10):

# pg_hba.conf
# Allow auth requests from the private Meshnet subnet
host    all             all             100.64.0.0/10            scram-sha-256

Ensure postgresql.conf listens on the corresponding network interfaces:

# postgresql.conf
listen_addresses = '*'

Configure your local server firewall (UFW) to block generic port scanning while letting Meshnet requests pass:

sudo ufw deny 5432/tcp
sudo ufw allow from 100.64.0.0/10 to any port 5432 proto tcp

Step 4. Setting Up QGIS and pgAdmin Clients

On your local workstation (with NordVPN active and Meshnet enabled):

  1. Launch QGIS, locate the Browser panel, right-click PostgreSQL, and select New Connection.
  2. In the Host field, enter your server's Meshnet address (e.g. 100.85.12.34 or server-nord.nord).
  3. Set Port to 5432, complete database naming, and provide user credentials.
  4. Click Test Connection.

You're done! Your coordinates, tables, and attributes are now securely transmitted through the high-performance NordLynx tunnel.

🚀 Потрібен надійний VPN для розробки та DevOps?

🚀 Need a Reliable VPN for Dev & DevOps Workflows?

Отримайте максимальну знижку на NordVPN за промокодом 2026. Захистіть свої сервери Hetzner, бази PostGIS та прискорте завантаження ГІС-даних вже зараз.

Get the maximum developer discount on NordVPN for 2026. Hardened Hetzner VPS access, secure PostGIS tunnels, and high-speed geo-API routing.

Активувати знижку розробника Claim Your Developer Discount