我們有的時候需要映射端口遠程去訪問Oracle 數據庫,這裡有個防火牆的問題,在unix 上沒有問題,但是在win 平台上卻無法正確訪問,下面我們來具體介紹兩個解決此問題的方法:
解決方案1:
近來由於工作需要,在Windows XP平台上安裝了Oracle9i數據庫作為測試之用,一切正常。但當客戶機連接服務器時卻總是超時,我首先想到了防火牆,當我打開1521端口時,連接操作仍然失敗。我又懷疑網絡有問題,用telnet server_ip:1521嘗試,連接被接受,說明1521端口已經被打開。
沒有辦法,查詢Oracle資料後才明白,network listener 只起一個中介作用,當客戶連接它時,它根據配置尋找到相應的數據庫實例進程,然後spawned一個新的數據庫連接,這個連接端口由network listener傳遞給客戶機,此後客戶機就不再和打交道了,即使listener停止了工作。這個新的連接端口是不可預知的,因而會被防火牆阻止。
Windows Socket2 規范有一個新的特性,就是Shared Socket, 所謂共享套接字是指一個進程共享另一個進程的套接字(詳見MSDN相關參考)。如果讓network listener與數據庫服務進程共享套接字,那麼連接端口就不會變化。
如何設置Shared Socket?
在注冊表:HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOME0上新建一個字符串值:USE_SHARED_SOCKET=true。如果安裝了多個目錄,則每個類似的目錄都要設置:HKEY_LOCAL_MacHINE\SOFTWARE\Oracle\HOMEx (x目錄編號)
設置後要求重新啟動實例(只重啟listener發現沒有效果)
解決方案2:
Oracle客戶端連接服務器,首先去找1521監聽端口,服務器的1521監聽端口再向server process進程發出請求,並返回一個隨機端口,返回給客戶端,客戶端再來連接這個端口。 這樣就給服務器上的防火牆設置帶來了麻煩,這個端口是隨機的,如何開放?
Windows 平台上的這個問題成了一大難題,很多論壇都有人問,但很少有人能解決。 unix平台不用擔心,系統自動會解決這個問題. Matalink上提供了三種解決辦法,實際上USE_SHARED_SOCKET 是最有效最方便的。但經過無數次實現,仍然沒有成功,最後終於發現是Oracle 8.1.7的bug 需要打補丁,升級到Oracle 8.1.7.1.2
需要在MTS模式下(共享模式) Oracle默認是專用模式。
經試驗發現,如果不在init文件中設參數的話,Oracle仍然會要求一個隨機端口和1521端口來共同通訊,只是這個隨機端口,並不隨客戶端會話和登錄的變化而變化,在沒有重啟服務器時,是固定的。 (試驗發現,在專用模式下,每次連接,Oracle服務器會按+1方式,提供一個非1521的端口。) 所以,還需要在init.ora文件的最後加上一條參數:
mts_dispatchers="(address=(protocol=tcp)(host=myoradb)(port=1521))(dispatchers=1)"