联想网御网闸数据库访问功能配置案例
2006-1-17
目录
1 网络拓扑 (1)
2 客户需求 (1)
3 网络配置 (2)
3.1 内网网络端口配置 (2)
3.2 内网管理端口地址 (2)
3.3 外网网络端口配置 (3)
3.4 外网网关配置 (3)
3.5 外网管理端口地址 (4)
4 网闸具体配置 (5)
4.1 需求一配置 (5)
4.1.1 内网模块配置 (5)
4.1.1.1 添加Oracle 数据库客户端任务 (5)
4.1.1.2 新建访问用户配置 (6)
4.1.1.3 访问控制生效 (6)
4.1.2 外网模块配置 (7)
4.1.2.1 添加Oracle 数据库服务端任务 (7)
4.1.2.2 新建访问用户配置 (7)
4.1.2.3 访问控制生效 (8)
4.1.3 内网客户端主机配置 (9)
4.1.3.1 内网主机运行客户端软件并将数据库添加到树 (9)
4.1.3.2 内网用户成功登录外网数据库 (9)
4.2 需求二配置 (10)
4.2.1 内网模块配置 (10)
4.2.1.1 添加SQL Server 数据库客户端任务 (10)
4.2.1.2 新建访问用户配置 (10)
4.2.1.3 访问控制生效 (11)
4.2.2 外网模块配置 (12)
4.2.2.1 添加SQL Server 数据库服务端任务 (12)
4.2.2.2 修改访问用户配置 (12)
4.2.2.3 访问控制生效 (13)
4.2.3 内网客户端主机配置 (14)
4.2.3.1 内网主机数据库客户端配置 (14)
4.2.3.2 内网主机成功登录外网SQL Server数据库 (14)
1网络拓扑
说明：
1 网闸的内外网管理端口地址分别默认为：内网：10.0.0.1，外网：10.0.0.2，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。
2 PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。
3 管理主机与网闸的内外网管理端口相连接，分别以https://10.0.0.1和https://10.0.0.2访问，用户名和密码为：admin。
2客户需求
内网做为客户端，外网做为服务器端，内网用户使用数据库客户端软件通过网闸开启的数据库访问服务登录到外网的数据库服务器
需求一：内网主机能够通过网闸访问外网的Oracle数据库服务器
需求二：内网主机能够通过网闸访问外网的SQL Server数据库服务器
3网络配置
3.1 内网网络端口配置
修改地址为：192.168.2.100
3.2 内网管理端口地址
如与网络接口不冲突，可以为默认。
3.3 外网网络端口配置
修改地址为：192.168.1.100，如此为公网地址请直接指定。
3.4 外网网关配置
此处网关为：192.168.1.254，如此为公网地址请直接指定。
3.5 外网管理端口地址
如与网络接口不冲突，可以为默认。
4网闸具体配置
4.1 需求一配置
1、在网闸内网配置及启用Oracle数据库客户端服务
2、在网闸外网配置及启用Oracle数据库服务端
3、在网闸内外网配置表中添加新的用户
4、内网用户可访问外Oracle网数据库
4.1.1内网模块配置
4.1.1.1 添加Oracle 数据库客户端任务
数据库访问→数据库客户端→添加任务
数据库类型：oracle
本地地址：192.168.2.100
数据通道IP：192.168.2.100
本地端口：1521
任务号：11
注意：此任务号可以任意，但一定要与外网模块的相同；本地IP是与要连接的数据库建立联结的，而数据通道IP是为数据库专门做的一个数据传输的通道，且只用于ORACLE 数据库。
4.1.1.2 新建访问用户配置
数据库访问→oracle配置→新增访问用户
用户名：system 允许权限：允许
添加新的数据库访问用户，在内网主机上键入此用户可访问外网数据库服务器
4.1.1.3 访问控制生效
数据库访问→oracle配置→访问控制生效
查看操作是否启用成功
4.1.2外网模块配置
4.1.2.1 添加Oracle 数据库服务端任务
数据库访问→数据库服务端→添加任务
服务器地址：192.168.1.47
本地端口：1521
任务号：11
注：此任务号可以任意，但一定要与内网模块的相同
4.1.2.2 新建访问用户配置
数据库访问→oracle配置→新增访问用户
用户名：system 允许权限：允许
添加新的数据库访问用户，此用户名与内网用户名一致
4.1.2.3 访问控制生效
数据库访问→oracle配置→访问控制生效查看操作是否启用成功
4.1.3内网客户端主机配置
4.1.3.1 内网主机运行客户端软件并将数据库添加到树
用户在内网主机上运行oracle客户端软件后将数据库添加到树
主机名：192.168.2.100
端口号：1521
SID：BHLTEST
4.1.3.2 内网用户成功登录外网数据库
内网用户访问BHLTEST—192.168.2.100即外网数据库服务器（192.168.1.47)成功
