ORACLE11G設定IP訪問限制，oracle11gip訪問

ORACLE11G設定IP訪問限制，oracle11gip訪問

出於資料安全考慮，對oracle資料庫的IP做一些限制，只有固定的IP才能訪問。

修改$JAVA_HOME/NETWORK/ADMIN/sqlnet.ora檔案

增加以下內容（紅色表示注釋）：

#開啟ip限制功能
tcp.validnode_checking=yes
#允許訪問資料庫的IP地址清單，多個IP地址使用逗號分開
tcp.invited_nodes=(192.168.1.110)
#禁止訪問資料庫的IP地址清單，多個IP地址使用逗號分開
tcp.excluded_nodes=(192.168.1.111)

然後重啟監聽即可。

註：

1、第一行必需寫，任何平台都可以，但是只適用於TCP/IP。

2、第二行和第三行任寫一行即可，如果tcp.invited_nodes與tcp.excluded_nodes都存在，以tcp.invited_nodes為主。

3、不要禁止伺服器原生IP地址，否則通過lsnrctl將不能啟動或停止監聽，因為該過程監聽程式會通過原生IP訪問監聽器。

設定IP訪問限制

設定對伺服器的 IP 訪問限制
您可以允許或拒絕簡易郵件傳輸通訊協定 (SMTP) 虛擬伺服器特定 IP 位址的訪問。預設情況下，所有 IP 位址都可以訪問 SMTP 虛擬伺服器。您可以通過指定單個 IP 位址、使用子網路遮罩的一組地址或一個網域名稱來設定訪問限制。

要點 您必須是本機電腦上 Administrators 組的成員或者必須被委派了相應的許可權，才能執行下列步驟。作為安全性的最佳操作，請使用不屬於 Administrators 組的帳戶登入電腦，然後使用運行方式命令以管理員身份運行 IIS 管理器。在命令提示字元下，鍵入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

設定 IP 位址訪問限制

在 IIS 管理器中，按右鍵 SMTP 虛擬伺服器，然後單擊“屬性”。
單擊“訪問”選項卡，然後在“串連控制”下面，單擊“串連”。
單擊“僅以下列表”或“僅以下列表除外”。
要向列表添加電腦，請單擊“添加”。
要從列表中刪除電腦，請選擇一項，然後單擊“刪除”。
 
設定IP訪問限制

您未被授權查看該頁
您試圖訪問的 Web 服務器上有一個不被允許訪問該網站的 IP 位址列表，並且您用來瀏覽的電腦的 IP 位址也在其中。