oracle越过防火墙,oracle 跳过防火墙

要使Oracle客户端能正常连接到设置有防火墙的Oracle服务器，单开放一个1521或自定义的监听端口是不够的。

服务器装成Windows2003了，并开放了系统自带的防火墙，在连接中发现在防火墙上打开监听端口1521后还是无法连通，报TNS连接超时错误。于是试将防火墙关闭，就可以连通，说明还有什么端口未打开所致。

当我打开1521端口时，连接操作仍然失败。我又怀疑网络有问题，用telnet server_ip:1521尝试，连接被接受，说明1521端口已经被打开。

没有办法，查询Oracle资料后才明白，network listener 只起一个中介作用，当客户连接它时，它根据配置寻找到相应的数据库实例进程，然后spawned一个新的数据库连接，这个连接端口由network listener传递给客户机，此后客户机就不再和打交道了，即使listener停止了工作。这个新的连接端口是不可预知的，因而会被防火墙阻止。

Windows Socket2 规范有一个新的特性，就是Shared Socket， 所谓共享套接字是指一个进程共享另一个进程的套接字(详见MSDN相关参考)。如果让network listener与数据库服务进程共享套接字，那么连接端口就不会变化。

如何设置 Shared Socket?

在注册表：HKEY_LOCAL_MACHINE/SOFTWARE/ORACLE/HOME0上新建一个字符串 值：USE_SHARED_SOCKET=true。如果安装了多个目录，则每个类似的目录都要设 置：HKEY_LOCAL_MACHINE/SOFTWARE/ORACLE/HOMEx (x目录编号)

设置后要求重新启动实例