首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 励志文章 > 正文

    [Oracle与防火墙设置]防火墙怎么设置

    时间：2020-05-29来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    Oracle与防火墙设置

    要访问防火墙后的windows oracle数据库，仅仅通过简单的打开固定TCP端口的方式是不行的。

    这个问题的根本原因是windows oracle数据库的BT设计(unix/linux无此问题)。

    一、Oracle的网络通信端口原理

    oracle数据库的网络访问采用了一个很BT的工作模式，其大概流程如下：

    1)oracle server上的oracle net listener进程持续监听一个固定的TCP端口(缺省是1521);

    2)client向server上的net listener端口发起连接请求;

    3)listenr收到client的请求之后，建立与client的连接，并通知server新建一个数据库连接的服务进程(以下简称P)，该进程会随机选择一个没有被使用的TCP端口并绑定，然后将端口号通知listener;

    4)listenr将P绑定的端口号转发给client;

    5)client收到P的端口号后，终止与listener的连接，然后通过P的绑定端口直接连接P;

    到第5步，连接才最终完成，之后client就可以访问数据库了。

    从上面的工作流程可以知道，在这种工作模式下，client实际最终连接的oracle server端口是随机的。

    所以根本无法在防火墙上预先设定固定的TCP端口来使oracle server可以被访问。

    据说oracle这么做也是不得已的，因为早期windows nt的TCP/IP部分有bug，直接使用公用端口连接会有问题，所以oracle才搞出这么个天才的设计。

    不过，NT4SP3之后不就没这个bug了吗，为啥到oracle 11g了还在用这个BT模式呢? 当然啦，现在网络安全性问题这么严重，如果真的无法使用防火墙，windows版的oracle数据库岂不是要卖不出去了吗?

    oracle公司当然不会那么白痴，从oracle 8i开始，windows版的oracle也可以使用正常的工作模式了，只不过默认仍是使用BT工作模式罢了。

    只有Windows平台上的9i及以下版本的Oracle才会有这个问题。Oracle在Linux以及Unix平台下，多个进程间可以对端口进行复用，Oracle Server Process仍然使用的是跟监听进程一个端口(1521)，客户端只连接了一次，并没有进行第二次连接，与上面描述的流程相比已经发生了变化。

    在Windows平台上，10g及以上版本的数据库，也同样利用端口复用，避免了这样的问题。实际上10g就是默认USE_SHARED_SOCKET为TRUE。

    二、在防火墙中设置程序例外

    在Oracle的BT模式下，其实可通过在防火墙中设置Oracle程序例外来穿越防火墙。

    Oracle与防火墙设置1

    三、在防火墙中设置端口例外

    在windows注册表的 (HOMEDIR是你机器上安装的oracle数据库的instance名称)中添加一个字符串键值，名称为USE_SHARED_SOCKET，值为TRUE(注意大小写)，然后重启oracle instance或直接重启windows就OK了。

    这样，你只要再在防火墙上打开oracle的监听端口(缺省为1521)，就可以在防火墙外访问oracle了!

    需要在MTS模式下(共享模式) Oracle默认是专用模式。

    经试验发现，如果不在init文件中设参数的话，Oracle仍然会要求一个随机端口和1521端口来共同通讯，只是这个随机端口，并不随客户端会话和登 录的变化而变化，在没有重启服务器时，是固定的。 (试验发现，在专用模式下，每次连接，oracle服务器会按+1方式，提供一个非1521的端口。) 所以，还需要在init.ora文件的最后加上一条参数：

    mts_dispatchers="(address=(protocol=tcp)(host=myoradb)(port=1521))(dispatchers=1)"

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文[Oracle与防火墙设置]防火墙怎么设置由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.