修改sqlnet.ora,实现客户端IP限制

修改sqlnet.ora,实现客户端IP限制   

         2005-11-23 余枫 

      如果要在网络上做一些IP地址的限制，一般情况下我们首先想到的是用网络层的防火墙软件。要找网管来设置。
 
      但是如果网管不在，或者仅仅想在数据库层来实现IP地址的限制，DBA们只要修改Server端的一个网络配置文件
    sqlnet.ora文件就可以了。
   
      (Oracle9i以上版本，在目录$ORACLE_HOME/network/admin 或者 %ORACLE_HOME%/network/admin 下)
   
      增加如下内容：
 
 tcp.validnode_checking=yes
 
 #允许访问的ip
 tcp.invited_nodes =(ip1,ip2,……)
 
 #不允许访问的ip
 tcp.excluded_nodes=(ip1,ip2,……)
 
      在OEM的Net Manager图形界面里是这样的配置画面: 访问权限   
   
   
      修改sqlnet.ora后，重新启动listener服务，改动就可以生效了。
   
      如果我们从未允许的IP客户端连接过来，会出现以下错误：
   
      ERROR: ORA-12537: TNS: 连接已关闭
     
      这种在Oracle网络层实现客户端IP访问限制的方法在防火墙后面的公司内部网或者托管机房的内部网里可以采用。
     
      不允许访问IP地址的方法我觉得没有什么用，因为IP地址是很容易修改的。