Um des Friedens willens, hier noch mal, was der Fragesteller wollte:
Ich beabsichtige, für einen Kunden einen richtig dicken Postgres-Server mit entsprechender Bandbreite angebunden übers Internet bereitzustellen.
Du kannst davon ausgehen, das interne Rechtevergaben auf interne Server etc. des Kunden in diesem Szenario exakt belanglos sind, solange die Clients den Server auf Protokoll TCP Zielport des Servers 5432 erreichen und Antworten von diesem Server wieder den Client erreichen. Es reicht also Routing, zumindest für den im Internet stehenden Server, wahrscheinlich mit NAT. Ob die Admins des Kunden das Routing für nur diesen einen Server und nur für TCP/5432 beschränken, ist deren Problem.
Und ja, dazu müssen auf den Clients exakt keine Ports offen sein. Von daher sind aus Sprüche wie “es werden also mehr Ports beteiligt sein. Irgendwie müssen die Clients ja auf den Server kommen…” Unsinn. Genauso Unsinn wie “Ein WINDOWS - Client, der auf keinem Port lauscht, startet vermutlich gar nicht, weil das OS “Dicke Backen” macht.”, weil dies z.B. Default von Windows98 ist oder auch von XP, wenn man sich an NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de hält.
Andreas, 3. Advent wünschend.