Fråga : ORA - 12170 + FIREWALL

Jag använder orakel 10G bak firewall. lyssnare för
10g är övre, och jag kan förbinda LAN-beställare bearbetar med maskin till 10g. Portar för lyssnarebruksstandard. Men jag kan inte förbinda till 10g från dmzapplikationserveren. kontrollerad fwallpolitik för
I.  Jag till5At 1521 och 1526 portar. För applikationserveren för funderare I bruk dynamisk port.
How kan mig lösa detta?

Thanks " klar "

Svar : ORA - 12170 + FIREWALL

Du behöver att förstå hur Oracle som knyter kontakt arbeten.

På en hög nivå:
Lyssnare lyssnar ENDAST för anslutningar, validerar förfråganen, skapar en ny port, räcker av anslutningen och går tillbaka till att lyssna.

Den väljer på måfå en hög nivåport mellan 1021 och 65535 (I-funderare).  Du behöver att ha ALLA de öppna i firewallen.

Det finns två väg runt om detta, och neither är all den store:
1: Konfigurera Mång--Trådd-Serveren (MTS).  MTS låter dig definiera en fixad uppsättning av portar som ska används.

2: Tvinga ALLA anslutningar för att använda lyssnarna port med USE_SHARED_SOCKET.

Problemet här är port strid, och, om du stoppar någonsin lyssnare, du DÖDAR alla aktivdatabasanslutningar.