Acesso remoto Postgresql em servidor da amazon [RESOLVIDO]

Pessoal,
Temos um servidor na amazon com Ubuntu e BD Postgre... estou tentando acessar remotamente ele com o PGadmin, mas não estou tendo sucesso....
Configurei o pg_hba.conf e o postgresql.conf, mas não obtive sucesso na conexao....

Alguém tem alguma dica?


Att,
André

Na Amazon tem um painel com regras de firewall não tem?! Está fechando telnet? Já verificou se não está aceitando apenas conexões internas?

# netstat -tuna | grep 5432

Já verificou os logs?

http://progblog10.blogspot.com.br/2013/06/enabling-remote-access-to-postgresql.html

estas configurações já fiz também na amazon... o que reparei é que quando usei o netstat, não tem nenhum linsten na 5432... será que pode ser isso? como faço para resolver(não sei muito desta parte).


Att,

André

Provavelmente o postgres está down.

# ps -fax | grep postgres

Realmente estava down.... estava com um erro no arquivo de configuração... corrigi e subi o postgres... mas da mesma forma não está conectando.
o resultado do meu netstat agora é:

tcp 0 0 0.0.0.0:5432 0.0.0.0:* LISTEN
tcp6 0 0 :::5432 :::* LISTEN

Está fechando telnet? Se a resposta é sim analise o log do postgres.

Como verifico se "está fechando telnet"...

o log diz:

2017-06-09 11:17:26 BRT LOG: database system is ready to accept connections

Externamente:

$ telnet servidor 5432

Você pode ficar escutando com tcpdump. Se não logar nada verifique as regras de firewall.

# tcpdump -i ethX port 5432

Não aparece nada no LOG
Não tem regras no iptables... será que preciso criar algum redirect?
Telnet : Não foi possível abrir conexão com host, na porta 5432: conexão falhou

Bom... estamos dentro de outra rede e parece que nesta rede tinha uma restrição de portas....
agora o erro é este no LOG:

2017-06-09 16:25:40 BRT FATAL: no pg_hba.conf entry for host "meu ip" user "meuuser", database "meudb", SSL on
2017-06-09 16:25:40 BRT FATAL: no pg_hba.conf entry for host "meu ip" user "meuuser", database "meudb", SSL off

sendo que no meu pg_hba.conf tenho assim:

host all all 127.0.0.1/32 trust #md5
host all all 0.0.0.0/0 md5


Att,