ファイアウォール接続

クライアントアプリケーションがファイアウォールの片側にあり、データベースサーバがもう一方の側にある場合は、接続が制限されます。ファイアウォールソフトウェアは、ネットワークポートに従って、ネットワークパケットをフィルタリングする可能性があります。また通常は、UDP パケットはファイアウォールを通過できません。

通常、接続は、Host 接続パラメータを使用して適切に設定されたファイアウォールを経由し、データベースサーバのアドレスとポートを提供することで実行できます。データベースサーバがデフォルトポート 2638 を使用している場合、ポートは必要ありません。

次の接続文字列は、ポート 2020 を使用するアドレス serverhost のコンピュータ上で実行中の myserver という名前のデータベースサーバに接続します。Host 接続パラメータが TCP/IP アドレスとポートを指定しているので、UDP パケットは使用されません。

Server=myserver;Host=serverhost:2020

特定のクライアントポートのみを許可するファイアウォール

特定のクライアントポートのみを許可するようにファイアウォールを設定する必要がある場合、Host 接続パラメータではなく、CommLinks(LINKS) 接続パラメータを使用する必要があります。次の TCP/IP プロトコルオプションは、CommLinks 接続パラメータを使用するときに必要です。

Host このプロトコルオプションには、データベースサーバを実行しているホスト名を設定します。IP と短縮してもかまいません。
ServerPort データベースサーバがデフォルトポート 2638 を使用していない場合、使用しているポートを指定します。Port と短縮してもかまいません。
ClientPort このプロトコルオプションには、使用するクライアントアプリケーションで有効な範囲の値を設定します。CPORT と短縮してもかまいません。
DoBroadcast=NONE サーバに接続するときに UDP が使用されないようにするには、このプロトコルオプションを設定します。DOBROAD と短縮してもかまいません。

ファイアウォールは、SQL Anywhere データベースサーバのアドレスとすべての SQL Anywhere クライアントのアドレスとの間の TCP/IP トラフィックを許可するように設定します。SQL Anywhere データベースサーバのアドレスは、SQL Anywhere サーバを実行中のコンピュータの IP アドレス (HOST プロトコルオプション) と SQL Anywhere データベースサーバの IP ポート番号 (ServerPort プロトコルオプション、デフォルトは 2638) です。

クライアントポートが再び利用されるまでに数分のタイムアウトがあるため、各クライアントコンピュータからの同時接続の最大数よりも多いクライアントポート数の範囲を使用します。ClientPort プロトコルオプションで指定されるクライアントの範囲は、ファイアウォールで許可される範囲と一致する必要があります。

参照

例

次の接続文字列は、クライアントアプリケーションをポート 5050 ～ 5060 に制限します。また、サーバポート 2020 を使用するアドレス myhost のコンピュータで実行されているデータベースサーバ myeng に接続します。DoBroadcast プロトコルオプションを NONE に設定しているため、UDP ブロードキャストは実行されません。

Server=myeng;LINKS=tcpip(ClientPort=5050-5060;HOST=myhost;PORT=2020;DoBroadcast=NONE)

DocCommentXchange で意見交換できます