Oracle公有云上建立網(wǎng)絡(luò)共享的方法分析，通過設(shè)置應(yīng)用服務(wù)器來實(shí)現(xiàn)

SEP技術(shù)支持 | 2020/7/31 0:00:00

推薦使用：網(wǎng)絡(luò)文件共享工具(免費(fèi)下載，像Excel一樣極速上手，可靈活自定義的企業(yè)管理軟件)

默認(rèn)設(shè)置狀況下，在Oracle云計(jì)算平臺(tái)上建立數(shù)據(jù)庫云的1521端口號(hào)是禁止訪問，不但回絕互聯(lián)網(wǎng)技術(shù)瀏覽，就連在云上同一個(gè)子網(wǎng)網(wǎng)站服務(wù)器也禁止訪問，如下圖所示，從同一個(gè)子網(wǎng)內(nèi)的網(wǎng)站服務(wù)器上，沒法立即根據(jù)1521端口號(hào)瀏覽數(shù)據(jù)庫查詢網(wǎng)絡(luò)服務(wù)器：

實(shí)際上，在建立好的數(shù)據(jù)庫查詢云案例上，系統(tǒng)軟件會(huì)全自動(dòng)建立了好幾個(gè)的安全性標(biāo)準(zhǔn)（SecurityRule），在其中就會(huì)有一條是容許互聯(lián)網(wǎng)技術(shù)顧客根據(jù)1521端口號(hào)瀏覽該數(shù)據(jù)庫查詢云服務(wù)器，可是這條安全性標(biāo)準(zhǔn)默認(rèn)設(shè)置狀況下是禁止使用的。
數(shù)據(jù)庫查詢層做為IT系統(tǒng)的后臺(tái)管理服務(wù)項(xiàng)目，從安全性視角考慮到，應(yīng)當(dāng)只對受權(quán)瀏覽的網(wǎng)站服務(wù)器出示服務(wù)項(xiàng)目，未受權(quán)的瀏覽應(yīng)明令禁止，尤其是云計(jì)算平臺(tái)自然環(huán)境中。最佳實(shí)踐是不必隨便開啟這一安全性標(biāo)準(zhǔn)，將數(shù)據(jù)庫查詢的端口號(hào)曝露上互聯(lián)網(wǎng)技術(shù)上。
文中將詳細(xì)介紹怎樣在經(jīng)典Oracle云（OracleCloudInfrastructure-Classic，通稱OCI-Classic）上設(shè)定分享網(wǎng)絡(luò)（SharedNetwork）。
總體目標(biāo)框架圖：

注：
網(wǎng)站服務(wù)器一臺(tái)，必須對互聯(lián)網(wǎng)技術(shù)客戶對外開放下列端口號(hào)：

數(shù)據(jù)庫查詢網(wǎng)絡(luò)服務(wù)器一臺(tái)，必須對受權(quán)的網(wǎng)站服務(wù)器戶對外開放下列端口號(hào)：

設(shè)定網(wǎng)站服務(wù)器
建立安全性運(yùn)用（SecurityApplication）
進(jìn)到ComputeClassic的Network設(shè)定頁面，挑選SharedNetwork-SecurityApplications，
點(diǎn)一下“CreateSecurityApplication”，各自建立端口號(hào)22、80和443的安全性運(yùn)用：
能夠在一個(gè)安全性運(yùn)用中設(shè)定端口號(hào)區(qū)段，還可以一個(gè)端口設(shè)置一個(gè)安全性運(yùn)用。

建立安全性目錄（SecurityLists）
系統(tǒng)軟件會(huì)全自動(dòng)建立一個(gè)名叫default的安全性目錄，每一個(gè)新創(chuàng)建的案例，假如挑選分享網(wǎng)絡(luò)（SharedNetwork），系統(tǒng)軟件會(huì)全自動(dòng)給該案例加上default安全性目錄。提議為獨(dú)立建立安全性目錄。
點(diǎn)一下“CreateSecurityList”，各自建立端口號(hào)22、80和443的安全性目錄：
建立下列安全性目錄，每一個(gè)安全性目錄相匹配一個(gè)端口號(hào)的瀏覽標(biāo)準(zhǔn)，能夠依據(jù)必須為案例加上相對的安全性目錄。

建立安全性標(biāo)準(zhǔn)（SecurityRules）
安全性標(biāo)準(zhǔn)是用于設(shè)定實(shí)際的瀏覽標(biāo)準(zhǔn)，針對網(wǎng)站服務(wù)器，必須設(shè)定3條瀏覽標(biāo)準(zhǔn)：

注：假如建立了一個(gè)數(shù)據(jù)庫查詢云案例，系統(tǒng)軟件會(huì)全自動(dòng)為該案例建立好幾個(gè)安全性標(biāo)準(zhǔn)，這種安全性標(biāo)準(zhǔn)大多數(shù)是向互聯(lián)網(wǎng)技術(shù)客戶（public-internet）對外開放一些端口號(hào)，這種標(biāo)準(zhǔn)默認(rèn)設(shè)置全是禁止使用的（備注名稱：文章開頭上有提及有關(guān)1521端口號(hào)的瀏覽標(biāo)準(zhǔn)）。Oracle互聯(lián)網(wǎng)安全最佳實(shí)踐提議：禁止向互聯(lián)網(wǎng)技術(shù)客戶對外開放數(shù)據(jù)庫查詢訪問限制！
點(diǎn)一下“CreateSecurityRule”，各自建立端口號(hào)22、80和443的安全性標(biāo)準(zhǔn)。
注：
SecurityApplication：挑選p22，即22端口。
Source：啟用“SecurityIPList”，從下拉列表中挑選“public-internet”，即互聯(lián)網(wǎng)技術(shù)公共性客戶。
Destination：啟用“SecurityList”，從下拉列表中挑選“p22”，即早已建立好的安全性目錄p22。
建立好的3個(gè)安全性標(biāo)準(zhǔn)：
為案例加上安全性目錄
根據(jù)前邊的流程，大家早已根據(jù)安全性標(biāo)準(zhǔn)，為安全性目錄設(shè)定了相對的瀏覽標(biāo)準(zhǔn)，接下去要做的，是為網(wǎng)站服務(wù)器案例加上相對的安全性目錄。
從安全性目錄頁面中能夠見到，每一個(gè)安全性目錄都早已配備了相對的安全性標(biāo)準(zhǔn)。可是，在"AssociatedInstances"一欄上都是空的，這表明，到迄今為止，大家僅僅建立并配備了安全性目錄，都還沒把案例加上進(jìn)來。
接下去的工作中是把網(wǎng)站服務(wù)器案例加上到安全性目錄p22、p80和p443中，讓互聯(lián)網(wǎng)技術(shù)客戶能夠各自根據(jù)端口號(hào)22、80和443來瀏覽這一案例。
進(jìn)到ComputeClassic的instances頁面，能夠見到2個(gè)案例，一個(gè)是大家的網(wǎng)站服務(wù)器案例web-app1，另一個(gè)是數(shù)據(jù)庫查詢云案例相匹配的IaaS案例（注：PaaS服務(wù)項(xiàng)目是創(chuàng)建在IaaS服務(wù)項(xiàng)目以上，每一個(gè)數(shù)據(jù)庫查詢云案例都是相匹配一個(gè)IaaS案例）。
立即點(diǎn)一下案例web-app1前邊的網(wǎng)絡(luò)服務(wù)器小圖標(biāo)，進(jìn)到該案例的配備頁面。
在SecurityLists地區(qū)能夠見到，系統(tǒng)軟件早已全自動(dòng)加上了一個(gè)名叫default的的安全性目錄。這一默認(rèn)設(shè)置加上的安全性目錄沒有設(shè)定一切管理權(quán)限。大家必須為該案例加上好幾個(gè)安全性目錄，保證這種安全性目錄中的管理權(quán)限運(yùn)用到該案例中。點(diǎn)一下“AddSecurityList”，各自加上安全性目錄p22、p80和p443，如圖所示：

3個(gè)安全性目錄都早已加上進(jìn)行。
再度進(jìn)到SecurityLists配備頁面，在AssociatedInstance一列，就可以見到早已加上安全性目錄的案例名字。注：假如好幾個(gè)案例都加上了某一安全性目錄，那麼，在該目錄的的“AssociatedInstance”列上，便會(huì)把有關(guān)案例的名字都顯示信息出去。
應(yīng)用putty專用工具根據(jù)ssh協(xié)議檢測聯(lián)接網(wǎng)站服務(wù)器，聯(lián)接取得成功，說明22端口早已對互聯(lián)網(wǎng)技術(shù)客戶對外開放，如圖所示。