Hitachi

ノンストップデータベース HiRDB Version 9 システム運用ガイド(UNIX(R)用)


25.13.2 一定範囲内のIPアドレスからの接続を許可するが,一部のIPアドレスは例外的に拒否したい場合

例 10.0.0.*を満たすIPアドレスからの接続は許可するが,IPアドレス10.0.0.5からの接続は拒否したい。

この場合,次の2つを登録します。

  1. 10.0.0.*を満たすIPアドレスからの接続を許可します(接続制約名を'AREA01'とします)。

    CREATE CONNECTION SECURITY FOR CONSTRAINT "AREA01" FOR '10.0.0.*'
  2. IPアドレス10.0.0.5からの接続を拒否します(接続制約名を'DENY01'とします)。

    CREATE CONNECTION SECURITY FOR CONSTRAINT "DENY01" FOR EXCEPT '10.0.0.5'