Мы используем 11.2.0.1.0 Standard Edition и должны зашифровать связь с клиентом (запросы, аутентификация по-прежнему шифруется по умолчанию) на пути к серверу. Меня не интересует шифрование данных внутри БД, нам нужно защитить трафик c над rnet, и из-за дальнейших затрат мы не можем использовать Advanced Security Option (ASO) с Oracle.
Клиент:
Мои параметры sq lnet .ora для клиента:
SQ LNET .ENCRYPTION_CLIENT = REQUIRED SQ LNET .ENCRYPTION_TYPES_CLIENT = AES256
Сервер:
Файл sq lnet .ora сервера НЕТ настроек. Насколько мне известно, сервер должен принять обязательное зашифрованное соединение по умолчанию.
Ошибка на стороне клиента (cmd):
ОШИБКА: ORA-12660: Verschlüsselungsparameter oder Параметр für verschlüsselte Prüfsummen nicht kompatibel
(параметры шифрования или крипто-контрольного суммирования, несовместимые) 1017 *
С такими же настройками у меня абсолютно НЕТ ПРОБЛЕМ подключения к установке Oracle DB 12 c SE, но нет возможности подключиться к версии 11?!
Я медленно думаю шифрование без ASO на oracle11 SE даже не существует.
Есть идеи?
Мик