允许Oracle用户仅从一个IP地址连接

Question

出于安全原因，我们希望限制oracle用户只能从特定IP地址进行连接。这可能吗？

如果是这样，我们该如何配置？

Answer 1

放一个：

SELECT SYS_CONTEXT('USERENV', 'IP_ADDRESS') FROM dual; 

到您的AFTER LOGON触发，并抛出一个异常时，它是不允许的。

Answer 2

我会建议你为此使用防火墙。如果你在Linux上，应该可以使用iptables来设置规则，以便只有一个特定的IP地址可以访问Oracle正在监听的端口。

Answer 3

应从您的安装中提供Oracle连接管理器，并充当SQL * Net的代理服务器 - 您可以配置类似防火墙的规则以便与其连接。