25.13.2 一定範囲内のIPアドレスからの接続を許可するが,一部のIPアドレスは例外的に拒否したい場合
例 10.0.0.*を満たすIPアドレスからの接続は許可するが,IPアドレス10.0.0.5からの接続は拒否したい。
この場合,次の2つを登録します。
-
10.0.0.*を満たすIPアドレスからの接続を許可します(接続制約名を'AREA01'とします)。
CREATE CONNECTION SECURITY FOR CONSTRAINT "AREA01" FOR '10.0.0.*'
-
IPアドレス10.0.0.5からの接続を拒否します(接続制約名を'DENY01'とします)。
CREATE CONNECTION SECURITY FOR CONSTRAINT "DENY01" FOR EXCEPT '10.0.0.5'