Oracle Net 18c Verschlüsselung ist keine Hexerei. Cornelia Heyde 3. Juni 2019, Düsseldorf

Transkript

1 Oracle Net 18c Verschlüsselung ist keine Hexerei Cornelia Heyde 3. Juni 2019, Düsseldorf

2 Vorstellung Cornelia Heyde Senior Dozentin für Oracle Technologien Oracle Database Certified Professional Oracle Database Security Certified Implementation Specialist Oracle Database Performance Tuning Certified Expert Oracle Real Application Clusters Certified Implementation Specialist Kursthemen: Security Cloud Control Datenbank Clusterware und RAC

3 Zahlen und Fakten Robotron Datenbank-Software GmbH 1990 GmbH (8 Gesellschafter) Geschäftsform 2,4 Mio. EUR Stammkapital 51,6 Mio. EUR Umsatz 2017/18 Gründungsjahr 439 Technologie-Partner Mitarbeiterzahl (Stand 2017/18) ISO 9001 zertifiziert ISO zertifiziert

4 Leistungsportfolio Oracle-Schulungszentrum Kurse der Oracle University als zertifiziertes Oracle Approved Education Center der ORACLE Deutschland B.V. & Co. KG eigenes Erweiterungsangebot zu zusätzlichen Themen von Oracle-Kernthemen wie Datenbank- Administration und -Sprachen über Java- und Web-Entwicklung bis zu Business-Intelligence-/ Data-Warehouse-Themen Kursgarantie: Durchführung unabhängig von der Teilnehmeranzahl

5 Agenda 1 Oracle Net Basiskonfiguration 2 Verbindungsaufbau zur Datenbank 3 Native Netzwerkverschlüsselung und Datenintegrität 4 SSL-Verschlüsselung 5 Zusammenfassung

6 Oracle Net die Architektur Oracle Net stellt die Kommunikation zwischen Client (Anwendung) und Server (RDBMS) auf der Basis des ISO/OSI Schichtenmodells bereit.

7 S e r v e r C l i e n t Oracle-Net Konfigurationsdateien listener.ora Konfiguration des Listeners sqlnet.ora Namensauflösungsmethode und Advanced Features sqlnet.ora Namensauflösungsmethode und Advanced Features tnsnames.ora» Auflösung von Aliasnamen tnsnames.ora Auflösung von Aliasnamen Standardverzeichnis der Dateien zur Netzwerkkonfiguration : ORACLE_HOME/network/admin mit der Umgebungsvariable TNS_ADMIN kann ein zentrales Verzeichnis für alle Oracle-Net Dateien für alle Datenbanken konfiguriert werden

8 Oracle Net-Listener und listener.ora Listener startet einen Prozess auf dem Host mit einem vordefinierten Port wartet auf diesem Port auf Verbindungsanfragen vom Client Services (Instancen) sind am Listener registriert es können mehrere Listener konfiguriert sein listener.ora Beispiel: listener.ora K LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)))) ADR_BASE_LISTENER = /u01/app/oracle

9 Typische Listener Fehler $lsnrctl start Listener Listener failed to start. See the error message(s) above... TNS-12545: Connect failed because target host or object does not exist TNS-12560: TNS:protocol adapter error TNS-00515: Connect failed because target host or object does not exist $lsnrctl start Listener2 TNS-01151: Missing listener name, listener2, in LISTENER.ORA Listener failed to start. See the error message(s) above... Ursachen können sein: falsche Umgebungsvariable falscher Listener Name in der Listener.ora Schreibfehler in Datei z.b. Klammer, Sonderzeichen

10 Typische Listener Fehler $lsnrctl status Connecting to (ADDRESS=(PROTOCOL=tcp)(HOST=host01)(PORT=1521)) TNS-12541: TNS:no listener TNS-12560: TNS:protocol adapter error TNS-00511: No listener Linux Error: 111: Connection refused nicht gestartet $lnrctl start listener2... Error listening on: (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=hosttt01)(PORT=1525))) TNS-12545: Connect failed because target host or object does not exist TNS-12560: TNS:protocol adapter error TNS-00515: Connect failed because target host or object does not exist Linux Error: 99: Cannot assign requested address Schreibfehler HOST

11 Demoumgebung Beispiel: tnsnames.ora auf host01 host01... PDB10 = (DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) (CONNECT_DATA = (SERVER = DEDICATED)(SERVICE_NAME = PDB10))) ORCL10 und PDB10 LISTENER_ORCL10 =(ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) LOCAL_LISTENER ORCL20 und PDB20 host02 PDB20 = (DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = host02)(port = 1521)) (CONNECT_DATA = (SERVER = DEDICATED)(SERVICE_NAME = PDB20)))

12 Benennungsmethoden Oracle Net unterstützt folgende Benennungsmethoden: Easy-Connect-Benennung z.b: CONNECT Directory-Benennung (zusätzliche Datei ldap.ora mit der Adresse des LDAP Servers) lokale Benennung in der Datei tnsnames.ora Net-Alias-Namen = Connect - Deskriptor = Protokoll + Hostname + Port + Servicename oder = Protokoll + Hostname + Port + SID tnsnames.ora ORCL10 = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = ORCL10)) ) -- oder... (CONNECT_DATA = (SERVER = DEDICATED) (SID = ORCL10))

13 tnsnames.ora und local_listener Eintrag Standardkonfiguration nach der Installation der Datenbank, z.b. mit dem DBCA tnsnames.ora ORCL10 = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) (CONNECT_DATA = (SERVER = DEDICATED)(SERVICE_NAME = ORCL10))) LISTENER_ORCL10 = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) in dieser Datei ist der der Eintrag LISTENER_ORCL10 enthalten dieser Eintrag muss vor dem Eintrag des Datenbank Parameters vorhanden sein SYS@ORCl10> show parameter local_listener NAME TYPE VALUE local_listener string LISTENER_ORCL10

14 sqlnet.ora diese Datei enthält Parameter zu folgenden Eigenschaften: bevorzugte Namensmethode bzw. Reihenfolge der Namensauflösung Beispiel: sqlnet.ora NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT) Logging und Tracing Datenintegrität Verschlüsselung SSL Authentication

15 Oracle Net-Konnektivität testen mit dem Tool tnsping testet die Konnektivität zwischen Client und Oracle Net-Listener unterstützt alle Connect Methoden Achtung: tnsping testet nicht die Verbindung zur Datenbank! $ tnsping ORCL10... Used TNSNAMES adapter to resolve the alias Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = ORCL10))) OK (0 msec) $ tnsping ORCL10 Used parameter files: /u01/app/oracle/product/18.0.0/network/admin/sqlnet.ora TNS-03505: Failed to resolve name Eintrag nicht vorhanden oder fehlerhafter Eintrag $ tnsping ORCL10 TNS-12541: TNS:no listener listener nicht gestartet / falscher Listener Port

16 Agenda 1 Oracle Net Basiskonfiguration 2 Verbindungsaufbau zur Datenbank 3 Native Netzwerkverschlüsselung und Datenintegrität 4 SSL-Verschlüsselung 5 Zusammenfassung

17 Registrierung der Datenbank am Listener dynamische Registrierung LREG (Listener Registration Prozess) registriert den Service am Listener und stellt den Service bereit erfolgt nur, wenn sich die Datenbank im mount oder open Zustand befindet statische Registrierung der Instance Name ist bereits in der listener.ora konfiguriert, z.b. für Data Guard Umgebungen falls kein Standard Port (1521) verwendet wird, müssen folgende Datenbankparameter mit den Angaben des Listeners angepasst werden: LOCAL_LISTENER - Adresse des Listeners auf dem lokalen Rechner REMOTE_LISTENER - Adresse des Listeners auf dem entfernten Rechner FORWARD_LISTENER - Angabe Listeners, an den die Verbindung weitergeleitet werden soll, wenn mehrere Remote Listener konfiguriert sind (ab 18c)

18 Instance Name und Datenbank Name Der Instance Name ist per default die SID (Oracle System Identifier) der Datenbank. Die Parameter INSTANCE_NAME und DB_NAME können dazu ausgelesen werden. INSTANCE_NAME,DATABASE_TYPE FROM v$instance; INSTANCE_NAME DATABASE_TYPE ORCL10 SINGLE NAME,CDB FROM V$DATABASE; NAME CDB ORCL10 YES

19 Datenbank Services und CDBs Jede Datenbank wird als Service für Clients dargestellt. Bei der Erstellung der Container / Datenbank werden folgende Services für eine CDB automatisch angelegt. SYS@ORCL10>SELECT NAME,PDB,CON_ID FROM V$services; NAME PDB CON_ID SYS$BACKGROUND CDB$ROOT 1 SYS$USERS CDB$ROOT 1 ORCL10 CDB$ROOT 1 ORCL10XDB CDB$ROOT 1 PDB10 PDB10 3 mit dem Package DBMS_SERVICE können benutzerdefinierte Services mit unterschiedlichen Attributen angelegt werden

20 Registrierung der Services am Listener in der Multitenant Umgebung ORCL10 Übersicht der Services: SELECT NAME,PDB,CON_ID FROM cdb_services; AME PDB CON_ID SYS$BACKGROUND CDB$ROOT 1 SYS$USERS CDB$ROOT 1 ORCL10XDB CDB$ROOT 1 ORCL10 CDB$ROOT 1 PDB10 PDB1 3 DEMO_PDB1 PDB1 3 PDB10

21 Listener Status In der Multitenant Umgebung registrieren sich die CDB und ihre PDBs am Listener Es registrieren sich die PDBs auch mit ihrer GUID, diese kann z.b. über die View v$pdbs ermittelt werden lsnrctl status... Service "88b6a ee053e2c9a8c07394" has 1 instance(s). Instance "ORCL10", status READY, has 1 handler(s) for this service... Service "ORCL10" has 1 instance(s). Instance "ORCL10", status READY, has 1 handler(s) for this service Service "PDB10" has 1 instance(s). Instance "ORCL10", status READY, has 1 handler(s) for this service... zusätzlicher Eintrag in der tnsnames.ora für den Service der PDB -> muss manuell konfiguriert werden PDB10 =(DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) (CONNECT_DATA =(SERVER = DEDICATED) (SERVICE_NAME = PDB10))

22 CDB und PDB Services unbekannt? ERROR: ORA-12514: TNS:listener does not currently know of service requested in connect descriptor fehlerhafter Eintrag Listener kennt den Servicenamen nicht CDB im nomount Zustand lsnrctl status... Services Summary... Service "ORCL10" has 1 instance(s). Instance "ORCL10", status BLOCKED, has 1 handler(s) for this service... The command completed successfully keine automatische Registrierung von Services der CDB und PDB in der nomount Phase!

23 Anmeldung an PDB nicht möglich? CDB open und PDB im mount show pdbs CON_ID CON_NAME OPEN MODE RESTRICTED PDB$SEED READ ONLY NO 3 PDB10 MOUNTED [oracle@host01]$ lsnrctl status... Service "ORCL10" has 1 instance(s). Instance "ORCL10", status READY, has 1 handler(s) for this service Service "pdb10" has 1 instance(s). Instance "ORCL10", status READY, has 1 handler(s) for this service... SYS@ORCL10>connect system/oracle_4u@localhost/pdb10 ERROR: ORA-01109: database not open (es ist aber nur die pluggable database "not open")

24 PDB unbekannt? Test mit Net Alias Namen tnsping pdb10 Used TNSNAMES adapter to resolve the alias Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SID = PDB10))) OK (0 msec) sieht erfolgreich aus, aber PDB ist ein Service und nicht SID SYS@ORCL10>connect system/oracle_4u@pdb10 ERROR: ORA-12505: TNS:listener does not currently know of SID given in connect descriptor

25 Tools zur Konfiguration schnelle Variante (mit etwas Erfahrung): Cloud Control Kommandozeile mit einem Editor Oracle Net Manager (netmgr)

26 Agenda 1 Oracle Net Basiskonfiguration 2 Verbindungsaufbau zur Datenbank 3 Native Netzwerkverschlüsselung und Datenintegrität 4 SSL-Verschlüsselung 5 Zusammenfassung

27 Native Netzwerkverschlüsselung vs. SSL alle Befehle und Daten, die an die Oracle-Datenbank gesendet bzw. empfangen werden, gehen im Klartext über das Netzwerk Ausnahme: LOGIN-Informationen beide Methoden verschlüsseln den Datenstrom, der über das Netz geht, so dass dieser nicht abgehört und entschlüsselt werden kann Native Verschlüsselung mit Oracle NET schnell (ohne Betriebsunterbrechung) und einfach konfigurierbar Entschlüsselung der Daten durch die Datenbank kann für Datenbankverbindungen wie SQL, OCI oder JAVA Anwendungen eingesetzt werden SSL Verschlüsselung eindeutige Identifizierung der Benutzer Entschlüsselung an der Netzwerkkarte aufwendiger zu konfigurieren (z.b. Verwaltung von Zertifikaten) meist von Unternehmen eingesetzt, die SSL bereits in der Infrastruktur verwenden

28 Lizenz ASO Stand :

29 Netzwerkverschlüsselung Wann wird verschlüsselt, wann nicht? ENCRYPTION_CLIENT ENCRYPTION_SERVER Verschlüsselung REJECTED REQUIRED Keine Verbindung! REQUIRED REJECTED Keine Verbindung!

30 Netzwerkverschlüsselung Wann wird verschlüsselt, wann nicht? ENCRYPTION_CLIENT ENCRYPTION_SERVER Verschlüsselung REJECTED REQUIRED Keine Verbindung! REQUIRED REJECTED Keine Verbindung! REJECTED REJECTED ACCEPTED REQUESTED AUS REJECTED ACCEPTED REQUESTED REJECTED AUS

31 Netzwerkverschlüsselung Wann wird verschlüsselt, wann nicht? ENCRYPTION_CLIENT ENCRYPTION_SERVER Verschlüsselung REJECTED REQUIRED Keine Verbindung! REQUIRED REJECTED Keine Verbindung! REJECTED REJECTED ACCEPTED REQUESTED AUS REJECTED ACCEPTED REQUESTED REJECTED AUS ACCEPTED ACCEPTED AUS Default

32 Netzwerkverschlüsselung Wann wird verschlüsselt, wann nicht? ENCRYPTION_CLIENT ENCRYPTION_SERVER Verschlüsselung REJECTED REQUIRED Keine Verbindung! REQUIRED REJECTED Keine Verbindung! REJECTED REJECTED ACCEPTED REQUESTED AUS REJECTED ACCEPTED REQUESTED REJECTED AUS ACCEPTED ACCEPTED AUS Default REQUESTED ACCEPTED REQUESTED REQUIRED AN REQUIRED ACCEPTED REQUESTED REQUIRED AN ACCEPTED REQUESTED REQUIRED REQUESTED AN ACCEPTED REQUESTED REQUIRED REQUIRED AN

33 Konfigurationsüberblick Encryption Server: Client: SQLNET.ENCRYPTION_SERVER = accepted SQLNET.ENCRYPTION_ TYPES_SERVER = (RC4_40) SQLNET.ENCRYPTION_ CLIIENT= requested SQLNET.ENCRYPTION_ TYPES_ CLIENT = (RC4_40) Hinweis: Am Ende der Konfiguration Listener neu starten, um mögliche Fehler zu finden.

34 Was wurde konfiguriert? SELECT NETWORK_SERVICE_BANNER,CLIENT_VERSION,CON_ID FROM v$session_connect_info WHERE sid in (select sid from v$session where username ='SYSTEM'); NETWORK_SERVICE_BANNER CLIENT_VERSION CON_ID TCP/IP NT Protocol Adapter for Linux: Version Production Encryption service for Linux: Version Production RC4_40 Encryption service adapter for Linux: Version Production Crypto-checksumming service for Linux: Version Production

35 Verschlüsselungsmethoden nicht kompatibel? Server : sqlnet.encryption_server=required sqlnet.encryption_types_server=(rc4_40) Client : sqlnet.encryption_client=requested sqlnet.encryption_types_client=(aes128) SQL> connect system/oracle_4u@pdb10 ERROR: ORA-12650: No common encryption or data integrity algorithm Warning: You are no longer connected to ORACLE.

36 Daten verschlüsselt oder nicht verschlüsselt? Aktuelle Session ID für Trace File SELECT username, process FROM v$session WHERE username is not null and USERNAME <> 'SYS'; USERNAME PROCESS SYSTEM 9672 ll /u01/app/oracle/admin/trace/ -ltr -rw-r oracle oinstall Apr 14:08 serv_9672.trc Auszug ohne und mit Verschlüsselung ( ) [29-APR :29:40:612] nsbasic_brc: E Bernst ( ) [29-APR :29:40:612] nsbasic_brc: E ein.davi ( ) [29-APR :29:40:612] nsbasic_brc: B1 2C 00 d...w.,. Test der Connection ( ) [30-APR :02:12:581] nspsend: EA 60 C5 F EC 7E.`..D..~ ( ) [30-APR :02:12:581] nspsend: C7 DC F0 9D BC B...k ( ) [30-APR :02:12:581] nspsend: BD CD DE %.I.h...

37 Datenintegrität Checksummenprüfung Verschlüsselung des Netzwerkverkehrs ist der erste Schritt Verschlüsselte Netzwerkpakete können aber während der Übertragung unbemerkt verändert werden Ein zusätzlicher Schutz der Datenintegrität der übertragenen Pakete ist notwendig. Parameter SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT Werte SHA512: SHA-2, produces a 512-bit hash. SHA384: SHA-2, produces a 384-bit hash. SHA256: SHA-2, produces a 256-bit hash. default SHA1: Secure Hash Algorithm MD5: Message Digest 5

38 Konfigurationsüberblick Encryption Server: Client: SQLNET.ENCRYPTION_SERVER = accepted SQLNET.ENCRYPTION_ TYPES_SERVER = (RC4_40) SQLNET.ENCRYPTION_ CLIENT= requested SQLNET.ENCRYPTION_ TYPES_ CLIENT = (RC4_40)

39 Konfigurationsüberblick Encryption und Checksum Server: Client: SQLNET.ENCRYPTION_SERVER = accepted SQLNET.ENCRYPTION_ TYPES_SERVER = (RC4_40) SQLNET.ENCRYPTION_ CLIENT= requested SQLNET.ENCRYPTION_ TYPES_ CLIENT = (RC4_40) SQLNET.CRYPTO_CHECKSUM_SERVER =(accepted) SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER= (SHA256) SQLNET.CRYPTO_CHECKSUM_CLIENT=requested SQLNET.CRYPTO_CHECKSUM_TYPES _CLIENT = (SHA256)

40 Agenda 1 Oracle Net Basiskonfiguration 2 Verbindungsaufbau zur Datenbank 3 Native Netzwerkverschlüsselung und Datenintegrität 4 SSL-Verschlüsselung 5 Zusammenfassung

41 SSL: Alternative Netzwerkverschlüsselung Überblick neben der nativen Verschlüsselung kann auch die Verschlüsselung des Netzwerkes mit SSL implementiert werden

42 Überblick SSL Konfiguration mit Self Signed Zertifikat Server Wallet cwallet.* Client Wallet cwallet.* Self Signed Zertifikat server_ca.cert Server Zertifikat 4 3 client request User Zertifikat common_req.txt 5 7 common_cert.cert Request User Zertifikat User Zertifikat

43 SSL: einrichten Server Zertifikate werden in Wallets gespeichert Oracle bietet dazu drei Werkzeuge an: mkstore, orapki und den Oracle Wallet Manager (owm). Anlegen eines Wallets mit orapki Anlegen des Zertifikates mit orapki Erzeugen des selbst signierten Zertifikates und Ablegen im Wallet $ orapki wallet add -wallet /u01/app/oracle/admin/wallet_serv -dn "cn=orcl10" -keysize self_signed -validity pwd Dresden2019 oder importieren eines eigenes Zertifikates aus der Infrastruktur Exportieren dieses Zertifikates in eine Datei

44 Serverkonfiguration grafischer Weg

45 SSL: einrichten Server Datenbank Für die erfolgreiche Kommunikation müssen noch Anpassungen an der Datenbank vorgenommen werden: Anpassen local_listener Parameter für SSL Port: alter system set local_listener='(address=(protocol=tcps)(host=host01)(port=1577))' scope=spfile; alter system register; Anpassung für die Datenbank und Neustart alter system set common_user_prefix='' scope=spfile; alter system set os_authent_prefix='' scope=spfile; alter system set remote_os_authent=false scope=spfile; Test lokal (nach der Konfiguration der Oracle-Net Dateien) connect Connected.

46 SSL: Netzwerkkonfiguration Server (host01) SQLNET.AUTHENTICATION_SERVICES= (BEQ, TCPS) SSL_CLIENT_AUTHENTICATION=TRUE WALLET_LOCATION = (SOURCE=(METHOD=File)(METHOD_DATA=(DIRECTORY= <Wallet Directory>))) LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP) (HOST = host01)(port = 1521))) (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = host01)(port = 1577))) ) WALLET_LOCATION = (SOURCE=(METHOD=File)(METHOD_DATA=(DIRECTORY= <Wallet Directory>))) SORCL10 = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = host01)(port = 1577)) (CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = ORCL10)))

47 Connect Fehler mit SSL connect ERROR: ORA-28865: SSL connection closed Warning: You are no longer connected to ORACLE. Wallet nicht gefunden z.b. falsche Pfadangabe connect ERROR: ORA-12547: TNS:lost contact Warning: You are no longer connected to ORACLE. TNS Eintrag mit falschem Protokoll (ADDRESS = (PROTOCOL = TCP)(HOST = host01)(port = 1577))

48 SSL: einrichten Client (host02) Folgende Schritte müssen auf dem Client ausgeführt werden: Anlegen eines Wallets mit orapki Anlegen des Zertifikates mit orapki Erstellen des Requests für das User Zertifikat mit orapki Exportieren der Zertifikat Anfrage in eine Datei und diese am Server registrieren Importieren dieser Bestätigung und des Server Zertifikates in das Client Wallet

49 SSL: Netzwerkkonfiguration Client (host02)... SSL_CLIENT_AUTHENTICATION = TRUE WALLET_LOCATION = (SOURCE=(METHOD=File)(METHOD_DATA=(DIRECTORY= <Wallet Directory>))) SORCL10 = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = host01)(port = 1577)) (CONNECT_DATA = (SERVER = DEDICATED)(SERVICE_NAME = ORCL10))) SPDB10 = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = host01)(port = 1577)) (CONNECT_DATA = (SERVER = DEDICATED)(SERVICE_NAME = PDB10)))...

50 Agenda 1 Oracle Net Basiskonfiguration 2 Verbindungsaufbau zur Datenbank 3 Native Netzwerkverschlüsselung und Datenintegrität 4 SSL-Verschlüsselung 5 Zusammenfassung

51 Zusammenfassung verschlüsselte Datenbank Verbindungen können in allen Oracle Releases lizenzfrei konfiguriert werden die native Verschlüsselung ist einfach und schnell zu konfigurieren die SSL Verschlüsselung ist die sicherere Verbindung aufwendiger zu konfigurieren Hilfe durch Netzwerkadministratoren evtl. zur Portfreischaltung notwendig

52 Cornelia Heyde Senior Dozentin Telefon: MIT DATEN MEHR BEWEGEN.