WINDOWS NT 와 FIREWALL 관련

Question

제품 : SQL*NET
작성날짜 : 1998-11-26
WINDOWS NT 와 FIREWALL 관련
===========================
(일반적으로 SQL*NET listener 가 1521 Port 를 사용한다고 가정)
Windows NT 에서 Firewall 이 설치된 경우 1521 Port 를 열어주었다고
하더라도 클라이언트에서 접속시 ORA-12203 error 가 발생하게 된다.
이유는 아래의 그림과 같다.
1. 클라이언트가 접속 시도를 한다.
2. Listener 가 Redirect connect 를 하도록 한다.
이때 주어지는 포트는 사용하지 않는 Random Port 이다.
3. 클라이언트에서 재접속을 한다. (이때 사용하는 port 가 문제가 된다)
그림을 잘 맞춰주세요.
------ <-------2-----2---- ---------
|client| |listener |(port=1521)
------ --------1-----1----> ---------
|
----------3-----3------> ---------
| oracle |(port=xxxx)
해결방법은 두가지가 있다.
1. SQLNet proxy 가 포함된(Build into) Firewall 을 사용하는 것이다.
먼저 SQLNet proxy 가 Listener 와 다른 포트를 이용해서 기동되어야 한다.
(보통 1610 을 사용)
아래 그림과 같이 접속이 가능하게 된다.
firewall
||
------ <----2--------||-----2------ ---------
|client| || |listener |(port=1521)
------ ----1------> proxy --1------>---------
A ＼ /||\
| -----3-------/ || \---3------>---------
| || | oracle |(port=xxxx)
----------4---------||-----4----------------+
2. 8.0.X 버전에서 지원되는 기능을 사용한다.
레지스트리에 있는 USE_SHARED_SOCKET 이란 parameter 를 사용한다.
Firewall 의 종류에 전혀 구애받지 않는다.
Listener Port 만 열어주면 된다.
Parameterm 의 Syntax 는
USE_SHARED_SOCKET=TRUE
이다.
레지스트리에 각 DB version에 따라 아래와 같이 존재한다.
\\HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE (Relases 8.0)
\\HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOME<#> (Release 8i )
이 파라미터의 기능은 1521 Port 만을 사용하는 것이다.
현재 session들이 살아있는 상태에서 listener가 stop 될 수는 있지만
다시 start되기 위해서는 현 session들을 모두 닫아야 한다.

Answer 1

Hi,
How have you configured Windows Firewall rules on the Server?
Would you please post out the log which indicates that the traffic was blocked?
Best Regards,
Amy