25.13.3 特定のIPアドレスだけ接続を拒否したい場合
例 IPアドレス10.0.0.5からの接続は拒否したい。
この場合,接続拒否の登録と,そのほかのIPアドレスから接続許可するための登録の2つが必要となります。必ず許可登録から先にしてください。
-
全IPアドレス*.*.*.*からの接続を許可します(接続制約名を'ALLAREA'とします)。
CREATE CONNECTION SECURITY FOR CONSTRAINT "ALLAREA" FOR '*.*.*.*'
-
IPアドレス10.0.0.5からの接続を拒否します(接続制約名を'DENY01'とします)。
CREATE CONNECTION SECURITY FOR CONSTRAINT "DENY01" FOR EXCEPT '10.0.0.5'