mongodb.conf bind_ip = 127.0.0.1 non funziona ma 0.0.0.0 funziona

Question

Non ho potuto capire cosa sia bind_ip in mongodb. Potrei effettuare una connessione remota dal desktop alla macchina EC2 avendo bind_ip = 0.0.0.0, ma non potrei farlo funzionare con bind_ip = 127.0.0.1.

Per favore spiegami cosa è bind_ip e perché funziona per 0.0.0.0 e non per 127.0.0.1.

Per riferimento da mongodb docs:

bind_ip

predefinita: Tutte le interfacce.

Impostare questa opzione per configurare il processo mongod o mongos per eseguire il binding e ascoltare le connessioni dalle applicazioni su questo indirizzo. È possibile allegare istanze mongod o mongos a qualsiasi interfaccia; tuttavia, se si collega il processo a un'interfaccia accessibile al pubblico, implementare le corrette restrizioni di autenticazione o firewall per proteggere l'integrità del database.

È possibile concatenare un elenco di valori separati da virgola per associare mongod a più indirizzi IP.

Answer 1

Prima vincolante il server su 0.0.0.0, si prega di essere chiaro circa le implicazioni di sicurezza di questi cambiamenti: Il server sarà pubblicamente esposto a tutti gli IP su tutta Internet. Assicurati di abilitare l'autenticazione sul tuo server!

Non è possibile accedere al dispositivo quando lo si lega a 127.0.0.1 su EC2. Questo non è un bug, è motivato dai collegamenti dell'interfaccia di rete.

127.0.0.1 si collegheranno solo all'interfaccia di loopback (quindi sarà possibile accedervi solo localmente), mentre 0.0.0.0 lo collegherà a tutte le interfacce di rete disponibili.

Ecco perché è possibile accedere a mongodb su EC2 quando si associa a 0.0.0.0 (come è disponibile tramite Internet ora) e non tramite 127.0.0.1.

Per server locali (come un WAMP o un server locale mongodb) che non sembrano diversi da voi, ma in questo caso è anche importante che il collegamento a server locali possa renderli disponibili su tutte le interfacce di rete (vedere 0.0.0.0). quindi potrebbe essere pubblico per qualcuno che conosce il tuo IP, se non c'è un firewall!)

Leggi su un similar question on Server Fault qui.

Answer 2

Dovrebbe essere chiaro per chiunque cerchi questa risposta che legare il tuo mongoDB a 0.0.0.0 potrebbe essere la tua mossa peggiore di sempre.

Si prega di leggere il seguente article e fare in modo che ogni volta che si decide di andare tutti i soggetti pubblici con i tuoi (e dei clienti) dei dati, si considera la seguente:

• Avete regole del firewall aggiuntivi per decidere chi o che cosa può
  accedere al servizio
• Capire che quando si utilizza Amazon EC2, se si consente il traffico 'interna' dovrebbe essere considerato lo stesso di metterlo spalancata, si non sono solo su Amazon
• Arei tuoi servizi protetti da password? E che tipo di autenticazione? I dati sono inviati in testo chiaro o utilizzando la crittografia
  
• Si stanno utilizzando i nomi di database predefiniti o si è copiato un esempio?

Answer 3

Ovunque è scritto che devi legarli come questo

bindIp : 127.0.0.1,192.168.0.50 

ma non funziona.

come funziona, nella versione 3.2.0 è

bindIp : [127.0.0.1,192.168.0.50] 

quindi cercate di aggiungere i ips all'interno del []

esempio:

# network interfaces 
net: 
     port: 27017 
     bindIp : [127.0.0.1,0.0.0.0] 

Tuttavia 0.0.0.0 si apre. Mentre questo è ok per TESTING, per la produzione dovresti conoscere le implicazioni di sicurezza di questa impostazione!