Início / dba / Perguntas / 16898
Accepted
Nick Chammas
Asked: 2012-04-24 08:00:47 +0800 CST

Como faço para limitar o Oracle para usar portas específicas?

  • 772

Criei uma nova instância Oracle 9iR2 em um cluster Windows 2003 de 32 bits. Claro, é a versão 9i por motivos fora do meu controle. Vários servidores de aplicativos se conectam a esta instância e cada um abre várias DEDICATEDconexões que eles mantêm abertas para seu trabalho.

Esta instância está em um ambiente bloqueado, então meu pessoal de rede quer selar o máximo de portas possível. Para fazer isso, preciso dizer a eles exatamente quais portas ou intervalos de portas a instância precisa abrir.

Eu dei uma olhada na documentação do Ouvinte e posso ver que posso alterar a porta padrão do Ouvinte de 1521. No entanto, cada conexão que esses servidores de aplicativos abrem no banco de dados parece obter sua própria porta TCP.

Existe alguma maneira de limitar o intervalo de portas que esses servidores usarão para se conectar ao banco de dados?

oracle configuration

2 respostas

  1. Você pode querer visitar a documentação do Connection Manager aqui

    Eu o usei para concentrar conexões - tínhamos um cliente que precisava acessar nosso banco de dados por uma VPN. O firewall foi configurado para abrir apenas 1 porta para todas as suas conexões. Conseguimos lidar com todo o tráfego nessa porta usando o CMAN. Sua milhagem pode variar, porém, nós apenas a usamos para um punhado de conexões, se você estiver atendendo dezenas ou centenas de conexões, o CMAN pode ficar sem vapor.

    O pessoal da sua rede também deve verificar com o fornecedor do firewall, pode haver a capacidade do firewall abrir portas depois que o ouvinte as entrega ... Portanto, o firewall ainda tem controle sobre o que é aberto e quando o Oracle autentica a conexão. Não sei como esse recurso é chamado, pois não sou pesado no lado da rede, mas tivemos que usar o CMAN para alguns de nossos firewalls que não lidavam com isso.

    • 4
  2. Best Answer

    Se o ouvinte for executado na porta 1521 do servidor de banco de dados e você abrir uma dedicatedconexão, o par de soquetes que constitui essa conexão será de client:clientportpara dbserver:1521.

    Se você tiver conexões do tipo dbserver:serverportpara client:clientport, não terá uma dedicatedconexão, mas terá um servidor multithread (ou servidor compartilhado em uma versão superior) em execução. Você pode restringir o número possível de portas usadas pelo servidor configurando explicitamente as portas do despachante.

    Oracle9i Net Services Administrator's Guide Release 2 (9.2) Part Number A96580-02

    14 Configurando o Servidor Compartilhado

    Exemplo: Endereço do Despachante com PORT Para forçar a localização exata dos despachantes, adicione a PORT conforme a seguir no arquivo init.ora ou spfile:

    DISPATCHERS="(ADDRESS=(PROTOCOL=tcp) (HOST=144.25.16.201)(PORT=5000))(DISPATCHERS=1)" DISPATCHERS="(ADDRESS=(PROTOCOL=tcp) (HOST=144.25.16.201)(PORT=5001))(DISPATCHERS=1)"

    • 1

relate perguntas