发布时间 : 星期日 文章网神SecSIS 3600安全隔离与信息交换系统产品安装调试指导手册V6.4.1更新完毕开始阅读7d7cb54031b765ce050814a3
网神安全产品安装调试指导手册
5.4.3 网闸具体配置
5.4.3.1 需求一配置
1、在网闸内网配置及启用Oracle数据库客户端服务 2、在网闸外网配置及启用Oracle数据库服务端 3、内网用户可访问外Oracle网数据库 ? 内网模块配置
添加Oracle 数据库客户端任务 数据库访问→数据库客户端→添加任务 数据库类型：oracle 本地地址： 192.168.2.100 数据通道IP：192.168.2.100 本地端口：1521 任务号：11
注意：此任务号可以任意，但一定要与外网模块的相同；本地IP是与要连接的数据库建立联结的，而数据通道IP是为数据库专门做的一个数据传输的通道，且只用于ORACLE数据库。
? 外网模块配置
添加Oracle 数据库服务端任务 数据库访问→数据库服务端→添加任务 服务器地址： 192.168.1.47 本地端口：1521
?版权所有网御神州科技（北京）有限公司第45页共64页
网神安全产品安装调试指导手册
任务号：11
注：此任务号可以任意，但一定要与内网模块的相同
? 内网客户端主机配置
内网主机修改tns配置文件tnsname.ora
修改HOST参数为网闸内网本地监听地址192.168.1.100 内网用户成功登录外网数据库
通过数据库客户端软件成功访问外网数据库
5.4.3.2 需求二配置
1、在网闸内网配置及启用SQL Server数据库客户端服务 2、在网闸外网配置及启用SQL Server数据库服务端 3、在网闸内外网配置表中添加新的用户 4、内网用户可访问外SQL Server网数据库 ? 内网模块配置
添加SQL Server 数据库客户端任务 数据库访问→数据库客户端→添加任务 数据库类型：SQL Server 本地地址： 192.168.2.100 数据通道IP：192.168.2.100 本地端口：1433 任务号：12
注：此任务号可以任意，但一定要与外网模块的相同
?版权所有网御神州科技（北京）有限公司第46页共64页
网神安全产品安装调试指导手册
? 外网模块配置
添加SQL Server 数据库服务端任务 数据库访问→数据库服务端→添加任务 服务器地址： 192.168.1.47 本地端口： 1433 任务号： 12
注：此任务号可以任意，但一定要与内网模块的相同
? 内网客户端主机配置 内网主机数据库客户端配置 在内网主机上启用SQL查询分析器 SQL Server处输入192.168.2.100
登录名：sa(网闸内网上新建用户）
内网主机（192.168.2.56）可访问到外网数据库（192.168.1.47） 内网主机成功登录外网SQL Server数据库
内网主机（192.168.2.56）成功登录到外网数据库（192.168.1.47）上可进行对数据库相关操作
?版权所有网御神州科技（北京）有限公司第47页共64页
网神安全产品安装调试指导手册
注：在界面上显示的SQL Server数据库IP为网闸内网端口地址（数据库代理192.168.2.100）
5.4.3.3 需求三配置
1、在网闸内网配置及启用SQL Server数据库客户端服务 2、在网闸外网配置及启用SQL Server数据库服务端 3、内网配置访问控制
4、内网用户可访问外SQL Server网数据库 ? 内网模块配置
添加SQL Server 数据库客户端任务 数据库访问→数据库客户端→添加任务 数据库类型：SQL Server 本地地址： 192.168.2.100 本地端口：1433 任务号：13
注：此任务号可以任意，但一定要与外网模块的相同
?版权所有网御神州科技（北京）有限公司第48页共64页