Ad Widget

Collapse

Безопасное подключение к Oracle11(backend)

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • revglor
    Junior Member
    • Sep 2012
    • 4

    #1

    Безопасное подключение к Oracle11(backend)

    Здравствуйте!
    Имеется в наличии ZabbixServer 2.0.2 собранный с поддержкой Oracle.
    На другой машине в сети имеется Oracle 11gR2 Enterprise, который выступает в качестве БД для Zabbix.
    Все нормально работает, только вот Enterprise-реалии таковы, что хранить параметры подключения в plain text в конфиге Zabbix_Server.conf не представляется возможным.
    Хотелось бы узнать как можно обезопасить подключение к базе?
  • zalex_ua
    Senior Member
    Zabbix Certified Trainer
    Zabbix Certified SpecialistZabbix Certified Professional
    • Oct 2009
    • 1286

    #2
    Originally posted by revglor
    только вот enterprise-реалии таковы, что хранить параметры подключения в plain text в конфиге zabbix_server.conf не представляется возможным.
    Хотелось бы узнать как можно обезопасить подключение к базе?
    а разве могут быть варианты ?
    Как то не привычно это слышать так как много разных систем в линуксе исповедуют этот подход когда одно приложение авторизуется у другого.
    Ось это же закрытая коробка, никто ваш plain text по логике вещей видеть не должен, кроме тех кто его и так по долгу службы должен/может знать.

    не силен в возможных механизмах авторизации в оракле, но развечто можно обойтись без паролей и ограничивать доступ по ip.

    п.с. можно пароль в исходниках захардкодить и убрать из конфига

    Comment

    • revglor
      Junior Member
      • Sep 2012
      • 4

      #3
      Если я не ошибаюсь то Zabbix server коннектится к базе по технологии EZ connect, а трюк с айпи и без пароля проходит только с TNS listener и tnsnames.ora на клиенте или я не прав. Может есть спецы по ораклу

      Comment

      Working...