Limit database access by using TCP.INVITED_NODES

milka · 26/08/2011, 15h58

Bonjour,

j'ai un serveur avec 7 bases de données oracle 10.2.0.4
Je souhaiterais limité l'accès à l'une des bases de données par l'intermédiaire d'un contrôle de l'adresse IP.

Je l'ai déjà fait sur un serveur n'ayant qu'une seule base en configurant le fichier sqlnet.ora et en ajoutant ces paramètres :
TCP.VALIDNODE_CHECKING = YES
TCP.EXCLUDED_NODES = (172.*.*.*)
TCP.INVITED_NODES = (172.*.*.*)
Cela fonctionne à merveille. Mais je ne vois pas comment faire avec plusieurs bases en ne limitant l'accès qu'à l'une d'entre elles.

Si quelqu'un a une idée je prends.
Merci

fadace · 26/08/2011, 22h17

En spécifiant un listener distinct par base et en utilisant les filtres du listener (comme vous le faites si bien déjà)
ou
Avec un trigger sur connexion dans la base en question

milka · 29/08/2011, 17h18

Merci pour la réponse,
c'est ce que je pensais faire mais je ne trouve pas de doc suffisamment claire pour configurer plusieurs listeners sur un même serveur. La première question qui me vient à l'esprit c'est comment il peut y avoir 2 fichiers sqlnet.ora ??

26/08/2011, 15h58	#1
milka Membre à l'essai Administrateur de base de données Inscription : mai 2003 Messages : 93 Détails du profil Informations personnelles : Âge : 31 Localisation : France Informations professionnelles : Activité : Administrateur de base de données Informations forums : Inscription : mai 2003 Messages : 93 Points : 24 Points : 24	Limit database access by using TCP.INVITED_NODES Bonjour, j'ai un serveur avec 7 bases de données oracle 10.2.0.4 Je souhaiterais limité l'accès à l'une des bases de données par l'intermédiaire d'un contrôle de l'adresse IP. Je l'ai déjà fait sur un serveur n'ayant qu'une seule base en configurant le fichier sqlnet.ora et en ajoutant ces paramètres : TCP.VALIDNODE_CHECKING = YES TCP.EXCLUDED_NODES = (172...) TCP.INVITED_NODES = (172...) Cela fonctionne à merveille. Mais je ne vois pas comment faire avec plusieurs bases en ne limitant l'accès qu'à l'une d'entre elles. Si quelqu'un a une idée je prends. Merci
	00

26/08/2011, 22h17	#2
fadace Rédacteur/Modérateur Fabien Celaia Administrateur de base de données Inscription : octobre 2002 Messages : 3 779 Détails du profil Informations personnelles : Nom : Fabien Celaia Âge : 41 Localisation : Suisse Informations professionnelles : Activité : Administrateur de base de données Secteur : Service public Informations forums : Inscription : octobre 2002 Messages : 3 779 Points : 8 124 Points : 8 124	En spécifiant un listener distinct par base et en utilisant les filtres du listener (comme vous le faites si bien déjà) ou Avec un trigger sur connexion dans la base en question __________________ Sr DBA Oracle / Sybase / MS-SQL / DB2 / Informix / Postgresql Administrateur SAP Mes articles Attention : pas de réponse technique par MP : pensez aux autres, passez par les forums !
	00

29/08/2011, 17h18	#3
milka Membre à l'essai Administrateur de base de données Inscription : mai 2003 Messages : 93 Détails du profil Informations personnelles : Âge : 31 Localisation : France Informations professionnelles : Activité : Administrateur de base de données Informations forums : Inscription : mai 2003 Messages : 93 Points : 24 Points : 24	Merci pour la réponse, c'est ce que je pensais faire mais je ne trouve pas de doc suffisamment claire pour configurer plusieurs listeners sur un même serveur. La première question qui me vient à l'esprit c'est comment il peut y avoir 2 fichiers sqlnet.ora ??
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email