Comment puis-je me connecter au serveur Oracle Database 11g via la chaîne de tunnel ssh (double tunnel, serveur dans le réseau d'entreprise)?

Question

J'ai un accès SSH au serveur 'public', qui est également la passerelle vers le réseau de l'entreprise. Il y a un autre serveur dans le réseau, où local Le serveur de base de données Oracle est en cours d'exécution (il n'y a pas d'accès depuis l'extérieur de ce serveur, seules les connexions DB locales sont acceptées). Et bien sûr, j'ai un autre accès SSH à ce serveur.

Y a-t-il un moyen de rejoindre ce serveur Oracle Database 11g depuis l'extérieur du réseau? Je demande s'il y a quelque chose comme chaîne de tunnel ssh, et comment je le configure. Cela peut être utile, par exemple, pour TOAD for Oracle (client ORACLE).

EDIT: Voici l'image

Merci

Answer 1

Oui, il est possible. Par exemple. sur Linux, exécutez

ssh -N -Llocalport:dbserver:dbport yourname@connectionserver 

où

• localport est le port sur votre machine qui sera transmis (peut être 1521 s'il n'y a pas d'instance locale de fonctionnement oracle)
• dbserver est le nom ou IP du serveur de base de données
• de dbport est le port de la base de données (généralement 1521)
• votrenom est la connexion sur le connectionserver
• connectionserver est la machine sur laquelle vous avez accès ssh

La même chose peut être fait sur Windows en utilisant Plink (qui est livré avec Putty):

plink -N -L localport:dbserver:dbport yourname@connectionserver 

faire sur les deux machines (votre machine locale et la serveur auquel vous avez accès) pour enchaîner les tunnels SSH. Exemple:

serveur de connexion (en supposant Linux):

ssh -N -L1521:dbserver:1521 dblogin@dbserver 

Votre PC:

plink -N -L 1521:connectionserver:1521 connlogin@connectionserver 

L'entrée tnsnames.ora doit ressembler à vous utilisez une base de données locale, par exemple

prodoverssh = 
    (DESCRIPTION = 
    (ADDRESS_LIST = 
     (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521)) 
    ) 
    (CONNECT_DATA = 
     (SERVICE_NAME = prod) 
    ) 
) 

Answer 2

Merci! J'ai appelé 2 fois ssh -N -LXXXX:server:YYYY login@server deux fois.

D'abord, j'ai appelé

ssh -L 9998:127.0.0.1:9997 login@gate.company.cz 

sur mon PC.

Ensuite, sur ce serveur (au cours de la session SSH), j'ai appelé

ssh -L 9997:localhost:1521 root@192.168.105.111 

où 192.168.105.111 est serveur où ORACLE est en cours d'exécution.

Alors ce que je faisais suit la redirection:

1521 (COMPANY ORACLE SERVER) 
    -> 9997 (COMPANY GATEWAY SERVER) 
    -> 9998 (LOCAL PC) 

alors je suis accès dans mon PC ORACLE locale sur le port 9998!

Answer 3

Vous pouvez également ajouter l'option -f qui exécute la commande ssh en arrière-plan.