需求:公司一個項目中需要連接到某單位內(nèi)網(wǎng)的數(shù)據(jù)庫,需要先連接到公司某臺服務(wù)器,然后再跳轉(zhuǎn)到單位指定的跳板機(jī)上,最后通過跳板機(jī)連接oracle數(shù)據(jù)庫。

方案:通過SecureCRT進(jìn)行端口轉(zhuǎn)發(fā),將本地用PLSQL發(fā)出的請求轉(zhuǎn)發(fā)到32服務(wù)器,然后32服務(wù)器轉(zhuǎn)到138跳板機(jī),再由138服務(wù)器轉(zhuǎn)發(fā)到目標(biāo)數(shù)據(jù)庫,從而實現(xiàn)本地間接訪問到Oracle數(shù)據(jù)庫。
端口轉(zhuǎn)發(fā):將所有發(fā)送至IP1:port1的請求全部轉(zhuǎn)發(fā)至IP2:port2
-
新建到服務(wù)器32的連接
-
配置端口轉(zhuǎn)發(fā)到跳板機(jī)138
意義是,所有訪問127.0.0.1:22的請求,全部轉(zhuǎn)發(fā)到172.16.** .138:22。
-
維持SecureCRT到服務(wù)器32的連接,新建到跳板機(jī)138的連接
因為步驟2已經(jīng)配置了將127.0.0.1:22 轉(zhuǎn)到 172.16.** .138:22,所以新建的連接地址雖然是127.0.0.1:22,實際訪問的是被轉(zhuǎn)發(fā)后的 172.16.**.138:22。
注:此時需要維持與32服務(wù)器的連接,如果32服務(wù)器斷開,連接到138的連接也會斷開。 -
回到服務(wù)器32的連接配置,新增數(shù)據(jù)庫端口轉(zhuǎn)發(fā)到138
意思是,所有訪問到127.0.0.1:1621的訪問將被轉(zhuǎn)發(fā)到172.16.** .138:1622
-
回到跳板機(jī)138的連接,配置數(shù)據(jù)庫端口轉(zhuǎn)發(fā)
意思是,將訪問到138本地1622端口的請求轉(zhuǎn)發(fā)到10.194.**.162:1622
-
plsql訪問,訪問的是127.0.0.1:1621
到此,大功告成。





