ファイアウォール経由の接続

クライアントアプリケーションがファイアウォールの片側にあり、データベースサーバーがもう一方の側にある場合は、接続が制限されます。ファイアウォールソフトウェアは、ネットワークポートに従って、ネットワークパケットをフィルタリングする可能性があります。また通常は、UDP パケットはファイアウォールを通過できません。

通常、接続は、Host 接続パラメーターを使用して適切に設定されたファイアウォールを経由し、データベースサーバーのアドレスとポートを提供することで実行できます。データベースサーバーがデフォルトポート 2638 を使用している場合、ポートは必要ありません。

次の接続文字列は、ポート 2020 を使用するアドレス serverhost のコンピューター上で実行中の myserver という名前のデータベースサーバーに接続します。Host 接続パラメーターが TCP/IP アドレスとポートを指定しているので、UDP パケットは使用されません。

Server=myserver;Host=serverhost:2020

特定のクライアントポートのみを許可するファイアウォール

特定のクライアントポートのみを許可するようにファイアウォールを設定する必要がある場合、Host 接続パラメーターではなく、CommLinks(LINKS) 接続パラメーターを使用する必要があります。次の TCP/IP プロトコルオプションは、CommLinks 接続パラメーターを使用するときに必要です。

Host このプロトコルオプションには、データベースサーバーを実行しているホスト名を設定します。IP と短縮してもかまいません。
ServerPort データベースサーバーがデフォルトポート 2638 を使用していない場合、使用しているポートを指定します。Port と短縮してもかまいません。
ClientPort このプロトコルオプションには、使用するクライアントアプリケーションで有効な範囲の値を設定します。CPORT と短縮してもかまいません。
DoBroadcast=NONE サーバーに接続するときに UDP が使用されないようにするには、このプロトコルオプションを設定します。DOBROAD と短縮してもかまいません。

ファイアウォールは、SQL Anywhere データベースサーバーのアドレスとすべての SQL Anywhere クライアントのアドレスとの間の TCP/IP トラフィックを許可するように設定します。SQL Anywhere データベースサーバーのアドレスは、SQL Anywhere サーバーを実行中のコンピューターの IP アドレス (HOST プロトコルオプション) と SQL Anywhere データベースサーバーの IP ポート番号 (ServerPort プロトコルオプション、デフォルトは 2638) です。

クライアントポートが再び利用されるまでに数分のタイムアウトがあるため、各クライアントコンピューターからの同時接続の最大数よりも多いクライアントポート数の範囲を使用します。ClientPort プロトコルオプションで指定されるクライアントの範囲は、ファイアウォールで許可される範囲と一致する必要があります。

参照

例

次の接続文字列は、クライアントアプリケーションをポート 5050 ～ 5060 に制限します。また、サーバーポート 2020 を使用するアドレス myhost のコンピューターで実行されているデータベースサーバー myeng に接続します。DoBroadcast プロトコルオプションを NONE に設定しているため、UDP ブロードキャストは実行されません。

Server=myeng;LINKS=tcpip(ClientPort=5050-5060;HOST=myhost;PORT=2020;DoBroadcast=NONE)

DocCommentXchange で意見交換できます