OSのファイアウォール機能が有効となっている場合、ファイアウォール機能に対してSystemwalker for Oracleが動作するために必要な通信を許可する必要があります。
ファイアウォール機能に対して必要な通信を許可する場合、以下の手順で設定を行ってください。
ただし、ファイアウォール機能が無効となっている場合、以下の設定手順を行う必要はありません。
ここに記載されているファイアウォール設定のコマンドは、ファイアウォール設定を以下の条件で行っている環境で有効な例です。
ノードに入ってくるパケットをINPUTチェインのみで制御している
ノードから出ていくパケットをOUTPUTチェインのみで制御している
上記条件に合わない環境で設定を行う場合は、対象チェインやターゲット(ACCEPTやDROPなど)の指定変更、設定の追加などが必要となります。Linuxサーバのファイアウォール機能については、Linuxのマニュアルなども参照してください。
スーパーユーザでログオンします
Systemwalker for Oracleをインストールしたサーバに、スーパーユーザでログインします。
Systemwalker for Oracleが使用するポート番号に対して、通信を許可します
Systemwalker for Oracleが使用するポート番号に対して通信を許可します。Systemwalker for Oracleが使用するポート番号の詳細については、“A.3 ポート番号”を参照してください。
以下のコマンドを実行してください。
# /sbin/iptables -A OUTPUT -p tcp --dport 2946 -j ACCEPT <ENTER> |
運用管理サーバにインストールされているOracleを監視する場合、以下のコマンドも実行してください。
# /sbin/iptables -A INPUT -p tcp --dport 2946 -j ACCEPT <ENTER> |
ファイアウォール機能に対する設定の保存と反映を行います
ファイアウォール機能に対する設定の保存を行い、システムに反映します。設定はすぐにシステムに反映されシステム再起動後も有効になります。
以下のコマンドを実行してください。
# /etc/init.d/iptables save <ENTER> |
設定が反映されていることを確認します
以下のコマンドを実行してください。
# /sbin/iptables -L <ENTER> |
