ReSQL.ru
     
powered by simpleCommunicator - 2.0.53     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Как настроить внешнюю аутентификация oracle в windows
11 сообщений из 11, страница 1 из 1
Как настроить внешнюю аутентификация oracle в windows
    #39789908
stil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
stil
Участник
Если сделать os_authent_prefix пустым - то при попытке авторизоваться в аудите вижу, что
все равно авторизоваться пытается составной юзер TermServ\stil . TermServ - имя компьютера. Как повлиять на это?

Как сделать чтобы при авторизации логин пользователя оставался неизменным? Равным логину пользователя сессии Win? То есть убрать префикс в виде имени компа

Пробовал играть с SQLNET.AUTHENTICATION_SERVICES - но не вышло. Если устанавливать в NONE,
то в аудите видно что авторизация идет от пустого логина

Это вообще в оракловых настройках надо искать или виндовых?

v11.2.0.3
...
Рейтинг: 0 / 0
22.03.2019, 09:48
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39789949
Фотография Viewer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Viewer
Участник
stil,

FYI
https://docs.oracle.com/cd/B28359_01/server.111/b28320/initparams199.htm#REFRN10185 The REMOTE_OS_AUTHENT parameter is deprecated. It is retained for backward compatibility only.
The Oracle REMOTE_OS_AUTHENT parameter should be set to FALSE.
...
Рейтинг: 0 / 0
22.03.2019, 11:19
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39789968
Фотография Vadim Lejnin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vadim Lejnin
Участник
stil,

Для начала ответьте себе на вопросы:
1) на какой ОС у Вас крутится oracle server?
2) сервер oracle в MS AD домене?
3) Клиентский комп в домене?

Если ответ на 1 вопрос да, то 14402744

Если нет, вот инструкция, как настроить цербер . (Писал для клиентов)
Возможно частично устарела
...
Рейтинг: 0 / 0
22.03.2019, 11:46
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39789975
ma1tus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ma1tus
Участник
stilпрефикс в виде имени компа OSAUTH_PREFIX_DOMAIN ?
...
Рейтинг: 0 / 0
22.03.2019, 12:04
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39789997
stil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
stil
Участник
Vadim Lejninstil,

Для начала ответьте себе на вопросы:
1) на какой ОС у Вас крутится oracle server?
2) сервер oracle в MS AD домене?
3) Клиентский комп в домене?

Если ответ на 1 вопрос да, то 14402744

Если нет, вот инструкция, как настроить цербер . (Писал для клиентов)
Возможно частично устарела
на первый вопрос сложно ответить "да" или "нет"
1) оракл крутится на win serv 2008 R2
2-3) нет - нет домена. Это домашняя сеть ) Быт автоматизирую ))

Инструкцию гляну. Но что-то сложно. Я настраивал подобное лет 7 назад на win 2003 - там хватило обнуления os_authent_prefix. Хотя возможно я просто не помню всего
...
Рейтинг: 0 / 0
22.03.2019, 12:39
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39790002
Фотография Viewer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Viewer
Участник
stilЯ настраивал подобное лет 7 назад на win 2003
здесь?
Поведение externally authentication зависит от погоды на Марсе??
...
Рейтинг: 0 / 0
22.03.2019, 12:48
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39790005
stil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
stil
Участник
Viewer,

Вау Все новое - хорошо забытое старое..
...
Рейтинг: 0 / 0
22.03.2019, 12:50
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39790018
stil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
stil
Участник
Viewer, ma1tus,

да. Решилось прописанием в реестре OSAUTH_PREFIX_DOMAIN=false на сервере (действительно решал уже этот вопрос 6 лет назад) Только в мануале написано что оно по умолчанию так должно быть. Ан нет

А вообще - из приведенных мануалов я так и не понял - правильно ли это. Устанавливать такой параметр. Устаревший он или нет

В принципе никто не мешает мне создавать аккаунты с префиксом в виде имени сервера для внешних заходов, НО

чую уже проблемы как минимум две:
1) неудобства с именованием - функция USER то будет составной везде проставлять
2) поменять именование сервера (например при переезде) - и что - гарантировано всех юзверей пересоздавать?
...
Рейтинг: 0 / 0
22.03.2019, 13:16
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39790118
veep
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
veep
Участник
stilЕсли сделать os_authent_prefix пустым - то при попытке авторизоваться в аудите вижу, что
все равно авторизоваться пытается составной юзер TermServ\stil . TermServ - имя компьютера. Как повлиять на это?

Как сделать чтобы при авторизации логин пользователя оставался неизменным? Равным логину пользователя сессии Win? То есть убрать префикс в виде имени компа

Пробовал играть с SQLNET.AUTHENTICATION_SERVICES - но не вышло. Если устанавливать в NONE,
то в аудите видно что авторизация идет от пустого логина

Это вообще в оракловых настройках надо искать или виндовых?

v11.2.0.3

Цель то у вас какая? Что бы extrrnal аунтефиуация работала или чтобы красиво было в audit trail?
...
Рейтинг: 0 / 0
22.03.2019, 14:59
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39790134
Фотография andrey_anonymous
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
andrey_anonymous
Участник
stilаккаунты с префиксом в виде имени сервера для внешних заходов, НО
Не "имени сервера". Это имя той сущности, которая проводит авторизацию.
Если бы был домен, то доменный пользователь Вася@my.Domain был бы одним и тем же пользователем что на host1, что на host2, а сервис oracle доверял бы этому домену и пускал бы Вася@my.Domain с любого доменного хоста.

Но, поскольку домена у Вас нет, то каждый хост самостиен и проводит собственную политику.
Потому Вася@dbServer, Вася@host1 и Вася@host2 - сугубо разные Васи.

В домашней сети, вероятно, следовало бы забить на сложные сложности, включить "дыру космического масштаба" и радоваться жизни - чай не enterprise, ради которого весь этот гемор затеян и который, вообще говоря, надо администрировать .
...
Рейтинг: 0 / 0
22.03.2019, 15:14
| Ответить | Цитировать | Написать  
Как настроить внешнюю аутентификация oracle в windows
    #39790291
stil
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
stil
Участник
veepstilЕсли сделать os_authent_prefix пустым - то при попытке авторизоваться в аудите вижу, что
все равно авторизоваться пытается составной юзер TermServ\stil . TermServ - имя компьютера. Как повлиять на это?

Как сделать чтобы при авторизации логин пользователя оставался неизменным? Равным логину пользователя сессии Win? То есть убрать префикс в виде имени компа

Пробовал играть с SQLNET.AUTHENTICATION_SERVICES - но не вышло. Если устанавливать в NONE,
то в аудите видно что авторизация идет от пустого логина

Это вообще в оракловых настройках надо искать или виндовых?

v11.2.0.3

Цель то у вас какая? Что бы extrrnal аунтефиуация работала или чтобы красиво было в audit trail?

Чтоб красиво было там, где идут ссылки на пользователя. Например в логах приложений
...
Рейтинг: 0 / 0
22.03.2019, 19:32
| Ответить | Цитировать | Написать  
11 сообщений из 11, страница 1 из 1
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Как настроить внешнюю аутентификация oracle в windows
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=52&msg=39790005&tid=1882676]:
 0ms
get settings:
 9ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 31ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 53ms
get tp. blocked users:
 1ms
others: 15ms
total:  143ms
созд. / загр.: 143ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]