网神SecSIS 3600安全隔离与信息交换系统产品安装调试指导手册V6.4.1

网神安全产品安装调试指导手册

5.4.3 网闸具体配置

5.4.3.1 需求一配置

1、在网闸内网配置及启用Oracle数据库客户端服务 2、在网闸外网配置及启用Oracle数据库服务端 3、内网用户可访问外Oracle网数据库 ? 内网模块配置

添加Oracle 数据库客户端任务 数据库访问→数据库客户端→添加任务 数据库类型：oracle 本地地址： 192.168.2.100 数据通道IP：192.168.2.100 本地端口：1521 任务号：11

注意：此任务号可以任意，但一定要与外网模块的相同；本地IP是与要连接的数据库建立联结的，而数据通道IP是为数据库专门做的一个数据传输的通道，且只用于ORACLE数据库。

? 外网模块配置

添加Oracle 数据库服务端任务 数据库访问→数据库服务端→添加任务 服务器地址： 192.168.1.47 本地端口：1521

?版权所有网御神州科技（北京）有限公司第45页共64页

网神安全产品安装调试指导手册

任务号：11

注：此任务号可以任意，但一定要与内网模块的相同

? 内网客户端主机配置

内网主机修改tns配置文件tnsname.ora

修改HOST参数为网闸内网本地监听地址192.168.1.100 内网用户成功登录外网数据库

通过数据库客户端软件成功访问外网数据库

5.4.3.2 需求二配置

1、在网闸内网配置及启用SQL Server数据库客户端服务 2、在网闸外网配置及启用SQL Server数据库服务端 3、在网闸内外网配置表中添加新的用户 4、内网用户可访问外SQL Server网数据库 ? 内网模块配置

添加SQL Server 数据库客户端任务 数据库访问→数据库客户端→添加任务 数据库类型：SQL Server 本地地址： 192.168.2.100 数据通道IP：192.168.2.100 本地端口：1433 任务号：12

注：此任务号可以任意，但一定要与外网模块的相同

?版权所有网御神州科技（北京）有限公司第46页共64页

网神安全产品安装调试指导手册

? 外网模块配置

添加SQL Server 数据库服务端任务 数据库访问→数据库服务端→添加任务 服务器地址： 192.168.1.47 本地端口： 1433 任务号： 12

注：此任务号可以任意，但一定要与内网模块的相同

? 内网客户端主机配置 内网主机数据库客户端配置 在内网主机上启用SQL查询分析器 SQL Server处输入192.168.2.100

登录名：sa(网闸内网上新建用户）

内网主机（192.168.2.56）可访问到外网数据库（192.168.1.47） 内网主机成功登录外网SQL Server数据库

内网主机（192.168.2.56）成功登录到外网数据库（192.168.1.47）上可进行对数据库相关操作

?版权所有网御神州科技（北京）有限公司第47页共64页

网神安全产品安装调试指导手册

注：在界面上显示的SQL Server数据库IP为网闸内网端口地址（数据库代理192.168.2.100）

5.4.3.3 需求三配置

1、在网闸内网配置及启用SQL Server数据库客户端服务 2、在网闸外网配置及启用SQL Server数据库服务端 3、内网配置访问控制

4、内网用户可访问外SQL Server网数据库 ? 内网模块配置

添加SQL Server 数据库客户端任务 数据库访问→数据库客户端→添加任务 数据库类型：SQL Server 本地地址： 192.168.2.100 本地端口：1433 任务号：13

注：此任务号可以任意，但一定要与外网模块的相同

?版权所有网御神州科技（北京）有限公司第48页共64页