แก้ไขให้ Mysql ใน DA รับ connection จากภายนอกยังไงครับ

คือจะทำระบบ Backup SQL เป็นแบบ Mirror
สมมุติจะตั้งให้รับเฉพาะไอพี 192.168.1.2 เพิ่มเติมยังงี้ต้องแก้ไขที่ไหนครับ

เป็น DA,Mysql5,CentOS5.1 ครับ

my.cnf

bind = ip

lol

กำหนดเพิ่มใน firewall ด้วยก็ดี

ขอบคุณครับใช้ได้แล้วครับ ต้องไปกำหนดสิทธิ์เป็น globalให้ user ใน sql ด้วย
ว่าแต่ควรตั้งยังไงเพื่อให้มีความปลอดภัยสูงที่สุดเท่าที่จะสามารถเป็นไปได้ครับ

คืออยากจะลิมิตให้ใช้ได้แต่ไอพีเดียวเท่านั้นครับ
พอจะแนะนำการตั้ง firewall ได้มั้ยครับ

จะนำไปเก็บข้อมูลที่สำคัญของบริษัทครับ

ตอนนี้ iptables ตั้งไว้แบบนี้อยู่ ไม่รู้จะมีปัญหาอะไรรึป่าว
-A INPUT -s ! IP -p tcp -m tcp --dport 3306 -j DROP

ขอบคุณครับ