相關文章 | 文件共享系統(tǒng)

Oracle公有云上建立網(wǎng)絡共享的方法分析，通過設置應用服務器來實現(xiàn)

SEP技術支持 | 07-31 00:00

推薦使用：網(wǎng)絡文件共享工具(免費下載，像Excel一樣極速上手，可靈活自定義的企業(yè)管理軟件)

默認設置狀況下，在Oracle云計算平臺上建立數(shù)據(jù)庫云的1521端口號是禁止訪問，不但回絕互聯(lián)網(wǎng)技術瀏覽，就連在云上同一個子網(wǎng)網(wǎng)站服務器也禁止訪問，如下圖所示，從同一個子網(wǎng)內(nèi)的網(wǎng)站服務器上，沒法立即根據(jù)1521端口號瀏覽數(shù)據(jù)庫查詢網(wǎng)絡服務器：

實際上，在建立好的數(shù)據(jù)庫查詢云案例上，系統(tǒng)軟件會全自動建立了好幾個的安全性標準（SecurityRule），在其中就會有一條是容許互聯(lián)網(wǎng)技術顧客根據(jù)1521端口號瀏覽該數(shù)據(jù)庫查詢云服務器，可是這條安全性標準默認設置狀況下是禁止使用的。
數(shù)據(jù)庫查詢層做為IT系統(tǒng)的后臺管理服務項目，從安全性視角考慮到，應當只對受權瀏覽的網(wǎng)站服務器出示服務項目，未受權的瀏覽應明令禁止，尤其是云計算平臺自然環(huán)境中。最佳實踐是不必隨便開啟這一安全性標準，將數(shù)據(jù)庫查詢的端口號曝露上互聯(lián)網(wǎng)技術上。
文中將詳細介紹怎樣在經(jīng)典Oracle云（OracleCloudInfrastructure-Classic，通稱OCI-Classic）上設定分享網(wǎng)絡（SharedNetwork）。
總體目標框架圖：

注：
網(wǎng)站服務器一臺，必須對互聯(lián)網(wǎng)技術客戶對外開放下列端口號：

數(shù)據(jù)庫查詢網(wǎng)絡服務器一臺，必須對受權的網(wǎng)站服務器戶對外開放下列端口號：

設定網(wǎng)站服務器
建立安全性運用（SecurityApplication）
進到ComputeClassic的Network設定頁面，挑選SharedNetwork-SecurityApplications，
點一下“CreateSecurityApplication”，各自建立端口號22、80和443的安全性運用：
能夠在一個安全性運用中設定端口號區(qū)段，還可以一個端口設置一個安全性運用。

建立安全性目錄（SecurityLists）
系統(tǒng)軟件會全自動建立一個名叫default的安全性目錄，每一個新創(chuàng)建的案例，假如挑選分享網(wǎng)絡（SharedNetwork），系統(tǒng)軟件會全自動給該案例加上default安全性目錄。提議為獨立建立安全性目錄。
點一下“CreateSecurityList”，各自建立端口號22、80和443的安全性目錄：
建立下列安全性目錄，每一個安全性目錄相匹配一個端口號的瀏覽標準，能夠依據(jù)必須為案例加上相對的安全性目錄。

建立安全性標準（SecurityRules）
安全性標準是用于設定實際的瀏覽標準，針對網(wǎng)站服務器，必須設定3條瀏覽標準：

注：假如建立了一個數(shù)據(jù)庫查詢云案例，系統(tǒng)軟件會全自動為該案例建立好幾個安全性標準，這種安全性標準大多數(shù)是向互聯(lián)網(wǎng)技術客戶（public-internet）對外開放一些端口號，這種標準默認設置全是禁止使用的（備注名稱：文章開頭上有提及有關1521端口號的瀏覽標準）。Oracle互聯(lián)網(wǎng)安全最佳實踐提議：禁止向互聯(lián)網(wǎng)技術客戶對外開放數(shù)據(jù)庫查詢訪問限制！
點一下“CreateSecurityRule”，各自建立端口號22、80和443的安全性標準。
注：
SecurityApplication：挑選p22，即22端口。
Source：啟用“SecurityIPList”，從下拉列表中挑選“public-internet”，即互聯(lián)網(wǎng)技術公共性客戶。
Destination：啟用“SecurityList”，從下拉列表中挑選“p22”，即早已建立好的安全性目錄p22。
建立好的3個安全性標準：
為案例加上安全性目錄
根據(jù)前邊的流程，大家早已根據(jù)安全性標準，為安全性目錄設定了相對的瀏覽標準，接下去要做的，是為網(wǎng)站服務器案例加上相對的安全性目錄。
從安全性目錄頁面中能夠見到，每一個安全性目錄都早已配備了相對的安全性標準?？墒牵?AssociatedInstances"一欄上都是空的，這表明，到迄今為止，大家僅僅建立并配備了安全性目錄，都還沒把案例加上進來。
接下去的工作中是把網(wǎng)站服務器案例加上到安全性目錄p22、p80和p443中，讓互聯(lián)網(wǎng)技術客戶能夠各自根據(jù)端口號22、80和443來瀏覽這一案例。
進到ComputeClassic的instances頁面，能夠見到2個案例，一個是大家的網(wǎng)站服務器案例web-app1，另一個是數(shù)據(jù)庫查詢云案例相匹配的IaaS案例（注：PaaS服務項目是創(chuàng)建在IaaS服務項目以上，每一個數(shù)據(jù)庫查詢云案例都是相匹配一個IaaS案例）。
立即點一下案例web-app1前邊的網(wǎng)絡服務器小圖標，進到該案例的配備頁面。
在SecurityLists地區(qū)能夠見到，系統(tǒng)軟件早已全自動加上了一個名叫default的的安全性目錄。這一默認設置加上的安全性目錄沒有設定一切管理權限。大家必須為該案例加上好幾個安全性目錄，保證這種安全性目錄中的管理權限運用到該案例中。點一下“AddSecurityList”，各自加上安全性目錄p22、p80和p443，如圖所示：

3個安全性目錄都早已加上進行。
再度進到SecurityLists配備頁面，在AssociatedInstance一列，就可以見到早已加上安全性目錄的案例名字。注：假如好幾個案例都加上了某一安全性目錄，那麼，在該目錄的的“AssociatedInstance”列上，便會把有關案例的名字都顯示信息出去。
應用putty專用工具根據(jù)ssh協(xié)議檢測聯(lián)接網(wǎng)站服務器，聯(lián)接取得成功，說明22端口早已對互聯(lián)網(wǎng)技術客戶對外開放，如圖所示。

到此，網(wǎng)站服務器早已向互聯(lián)網(wǎng)技術客戶開放端口22、80和443，如圖所示：

1587

上一篇：網(wǎng)絡共享打印機出現(xiàn)病毒故障該怎么辦？重新安裝網(wǎng)絡打印機,就能徹底解決由病毒引起的共享打印失敗故障下一篇：想提高工作效率?試試win7系統(tǒng)局域網(wǎng)下建立共享文件夾的技巧吧

相關主題

好用的文件共享系統(tǒng)

基層員工極速上手，動態(tài)統(tǒng)計數(shù)據(jù)報表；
企業(yè)運營情況一目了然；可靈活自定義...

4分鐘快速了解
點擊播放視頻

男人电影天堂在线观看,男人电影天堂在线观看,风韵丰满熟妇啪啪熟女,天天想天天要天天插,久久欧美av乱码人妻,中文字幕欧美日韩中文字幕,尿进去了爽死你骚货,天天爱天天爽天天操天天干,青青草手机版视频在线观看国产

Oracle公有云上建立網(wǎng)絡共享的方法分析，通過設置應用服務器來實現(xiàn)

好用的文件共享系統(tǒng)