OVH Cloud OVH Cloud

Oracle : tnslsnr : accès sécurisé ?

7 réponses
Avatar
bsegonnes
Bonjour

J'ai 2 serveurs.
1 avec Oracle 9i serveur : PC1
1 avec Oracle 8 ou 9i client : PC2

Je peux accéder à la base de PC1 à partir de PC2.

1) Par contre cette connexion est-elle sécurisée ? (pour un intranet)
2) Faut-il installer/paramétrer un truc spécial dans Oracle ? dans
l'instance utilisée coté serveur ? Faut-il configurer un truc dans la
partie cliente ?

Merci des réponses.

Bernard

7 réponses

Avatar
see
Bernard Segonnes wrote:

J'ai 2 serveurs.
1 avec Oracle 9i serveur : PC1
1 avec Oracle 8 ou 9i client : PC2

Je peux accéder à la base de PC1 à partir de PC2.



Oui, c'est ce que l'on appelle du client/serveur !

1) Par contre cette connexion est-elle sécurisée ? (pour un intranet)



Qu'entends tu par "sécurisée" ?
Par défaut, le mot de passe circule en crypté sur le réseau. Le reste du
trafic est en clair par contre.
Si les données ne sont pas critiques, cela me parait amplement
suffisant.

2) Faut-il installer/paramétrer un truc spécial dans Oracle ? dans
l'instance utilisée coté serveur ? Faut-il configurer un truc dans la
partie cliente ?



Il existe une option 'Oracle Advanced Security' qui te permettra de
sécuriser l'ensemble (trafic réseau et authentification). Il s'agit
d'une option payante.
--
Bruno
http://errance.lirano.net
Avatar
bsegonnes
> 1) Par contre cette connexion est-elle sécurisée ? (pour un intranet)

Qu'entends tu par "sécurisée" ?
Par défaut, le mot de passe circule en crypté sur le réseau. Le reste du
trafic est en clair par contre.


Cà devrait aller.

En fait c'est pour un intranet. J'hésite entre :
- lancer une commande à distance (ssh/rsh) qui accède à la base
distante et je récupére ensuite un fichier avec les données (sftp).
Dans ce cas : pas de conf. à faire à partir de mon PC pour accéder à
la base distante : tout est 'caché'.

- ou bien directement accéder à la base distant depuis mon PC. Donc :
instance SID sur client Oracle et création d'un compte/utilisation
d'un compte 'par defaut'... A mon avis cette solution est MOINS
sécurisée.




Il existe une option 'Oracle Advanced Security' qui te permettra de
sécuriser l'ensemble (trafic réseau et authentification). Il s'agit
d'une option payante.


Ah bon, c'est pas un paramètre disponible sur les CD d'Oracle
'standard'.... :-(
Avatar
thierry
Dans son message précédent, Bernard Segonnes a écrit :

tu utilises OEM ou pas ? As tu configuré OMS ?

A+

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com
Avatar
bsegonnes
tu utilises OEM ou pas ? As tu configuré OMS ?


C'est quoi ? Comment vérifier si c'est installé/configuré ?

En fait on utilise une applie qui lors de son install créé des scripts
pour installer l'instance Oracle. Je ne suis pas allé voir les
détails, mais de tout façon il ne faut pas les modifier, à la limite :
faire des modifs APRES l'install 'standard' de notre soft.
Avatar
thierry
Le 24/03/2005, Bernard Segonnes a supposé :
tu utilises OEM ou pas ? As tu configuré OMS ?


C'est quoi ? Comment vérifier si c'est installé/configuré ?

En fait on utilise une applie qui lors de son install créé des scripts
pour installer l'instance Oracle. Je ne suis pas allé voir les
détails, mais de tout façon il ne faut pas les modifier, à la limite :
faire des modifs APRES l'install 'standard' de notre soft.



ah ben là, je vois pas trop alors.
OEM = console de management d'une base oracle (un soft fait en java).
OMS = outil dans OEM, qui permet entre autre de "piloter" une base à
partir d'un poste distant.

OEM : oracle entreprise manager.
OMS : oracle management server.

A+

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com
Avatar
Igor Racic

Il existe une option 'Oracle Advanced Security' qui te permettra de
sécuriser l'ensemble (trafic réseau et authentification). Il s'agit
d'une option payante.



Ah bon, c'est pas un paramètre disponible sur les CD d'Oracle
'standard'.... :-(



Une autre option peut être "local forwarding mode" de ssh, ex:

ssh -NfL 1521:localhost:1521 <oracle_server>

et avec
...
(HOST = localhost)(PORT = 1521)
...
pour alias...

(l'idée de Piotr Jarmuz de Poznan, Poland)

Igor
Avatar
Igor Racic
Mais, qu'est-ce que ça change pour la question posée ?

Igor


OEM : oracle entreprise manager.
OMS : oracle management server.

A+