Firewall-Verbindungen

Es gibt Einschränkungen für Verbindungen, wenn sich die Clientanwendung auf der einen Seite einer Firewall und der Datenbankserver auf der anderen Seite befinden. Firewall-Software filtert unter Umständen Netzwerkpakete entsprechend dem Netzwerkport aus. Außerdem wird es UDP-Paketen oft verwehrt, eine Firewall zu passieren.

In der Regel können Sie eine Verbindung über eine korrekt konfigurierte Firewall mit dem Host-Verbindungsparameter und Übergabe von der Datenbankserveradresse und Port herstellen. Wenn der Datenbankserver den Standard-Port 2638 verwendet, ist die Angabe des Ports nicht erforderlich.

Das folgende Fragment einer Verbindungszeichenfolge stellt eine Verbindung mit einem Datenbankserver namens "myserver" her, der auf einem Computer an der Adresse "serverhost" mit dem Port "2020" ausgeführt wird. Es werden keine UDP-Pakete verwendet, da der Host-Verbindungsparameter die TCP/IP-Adresse und den Port angibt.

Server=myserver;Host=serverhost:2020

Firewalls, die nur bestimmte Clientports zulassen

Wenn die Firewall so konfiguriert werden muss, dass nur bestimmte Clientports zugelassen sind, müssen Sie den Verbindungsparameter CommLinks(LINKS) anstelle des Host-Verbindungsparameters verwenden. Die folgenden TCP/IP-Protokolloptionen sind erforderlich, wenn Sie den CommLinks-Verbindungsparameter verwenden:

Host Setzen Sie diese Protokolloption auf den Hostnamen, auf dem der Datenbankserver läuft. Sie können die Kurzform "IP" verwenden.
ServerPort Wenn Ihr Datenbankserver nicht den Standard-Port 2638 verwendet, müssen Sie den benutzten Port hier angeben. Sie können die Kurzform PORT verwenden.
ClientPort Stellen Sie mit dieser Protokolloption den Wertebereich ein, den die Clientanwendung verwenden darf. Sie können die Kurzform CPORT verwenden.
DoBroadcast=NONE Aktivieren Sie diese Protokolloption, damit bei der Verbindung mit einem Server UDP nicht genutzt wird. Sie können die Kurzform DOBROAD verwenden.

Die Firewall muss konfiguriert werden, um TCP/IP-Datenverkehr zwischen der Adresse des SQL Anywhere-Datenbankservers und allen Adressen der SQL Anywhere-Clients zu ermöglichen. Die Adresse des SQL Anywhere--Datenbankservers ist die IP-Adresse des Computers, auf dem der SQL Anywhere-Datenbankserver läuft (die HOST-Protokolloption), und die IP-Portnummer des SQL Anywhere-Datenbankservers (die ServerPort-Protokolloption, Standardwert 2638).

Verwenden Sie für jeden Clientcomputer einen Bereich mit mehr Ports als die maximale Anzahl von gleichzeitigen Verbindungen, da ein Timeout von mehreren Minuten verstreicht, bevor ein Clientport wieder verwendet werden kann. Der Bereich von Clients, der in der ClientPort-Protokolloption definiert wird, muss mit dem Bereich übereinstimmen, der über eine Firewall zugelassen wird.

Siehe auch

Beispiel

Das folgende Fragment einer Verbindungszeichenfolge beschränkt die Clientanwendung auf die Ports 5050 bis 5060 und stellt eine Verbindung mit einem Datenbankserver namens myeng her, der auf dem Computer mit der Adresse myhost läuft, wobei der Serverport 2020 benutzt wird. Es wird wegen der auf NONE gesetzten DOBroadcast-Option kein UPD-Broadcast ausgeführt.

Server=myeng;LINKS=tcpip(ClientPort=5050-5060;HOST=myhost;PORT=2020;DoBroadcast=NONE)

Kommentieren Sie diese Seite in DocCommentXchange.