Oracle Cloud Infrastructure-Dokumentation

Netzwerkoptionen so aktualisieren, dass TLS- oder nur gegenseitige TLS-(mTLS-)Authentifizierung in Autonomous Database zulässig ist

Beschreibt die Aktualisierung der Authentifizierungsoptionen für sichere Clientverbindungen, gegenseitige TLS-(mTLS-) und TLS-Authentifizierung.

Übergeordnetes Thema: Netzwerkzugriff mit Zugriffskontrollregeln (ACLs) und privaten Endpunkten verwalten

Voraussetzungen für den Netzwerkzugriff für TLS-Verbindungen

Beschreibt die Voraussetzungen für die Netzwerkzugriffskonfiguration für TLS-Verbindungen.

Damit eine Autonomous Database-Instanz TLS-Verbindungen verwenden kann, müssen entweder ACLs definiert oder ein privater Endpunkt konfiguriert werden:

  • Wenn eine Autonomous Database-Instanz für den Betrieb über das öffentliche Internet konfiguriert ist, müssen eine oder mehrere Access Control-Listen (ACLs) definiert werden, bevor Sie die TLS-Authentifizierung verwenden, um eine Verbindung zur Datenbank herzustellen. Um zu validieren, dass ACLs definiert sind, zeigen Sie im Bereich Netzwerk auf der Seite "Autonomous Database-Details" das Feld Access-Control-Liste an. In diesem Feld wird Enabled (Aktiviert) angezeigt, wenn ACLs definiert sind, und Disabled (Deaktiviert), wenn ACLs nicht definiert sind.

    Weitere Informationen finden Sie unter Netzwerkzugriff mit Zugriffskontrollregeln (ACLs) konfigurieren.

  • Wenn eine Autonomous Database-Instanz mit einem privaten Endpunkt konfiguriert ist, können Sie mit der TLS-Authentifizierung eine Verbindung zur Datenbank herstellen. Um zu validieren, dass ein privater Endpunkt definiert ist, zeigen Sie im Bereich Netzwerk auf der Seite "Autonomous Database-Details" das Feld Zugriffstyp an. In diesem Feld wird Virtuelles Cloud-Netzwerk angezeigt, wenn ein privater Endpunkt definiert ist.

    Weitere Informationen finden Sie unter Netzwerkzugriff mit privaten Endpunkten einrichten.

Hinweis

Wenn eine Autonomous Database-Instanz mit dem Netzwerkzugriffstyp Sicherer Zugriff von überall konfiguriert ist, können Sie nur TLS-Verbindungen zur Datenbankverbindung verwenden, wenn Sie ACLs angeben, um den Zugriff einzuschränken.

Autonomous Database-Instanz so aktualisieren, dass sowohl TLS- als auch mTLS-Authentifizierung zulässig sind

Wenn Ihre Autonomous Database-Instanz so konfiguriert ist, dass nur mTLS-Verbindungen zulässig sind, können Sie die Instanz so aktualisieren, dass sowohl mTLS- als auch TLS-Verbindungen zulässig sind.

Wenn Sie die Konfiguration so aktualisieren, dass sowohl mTLS als auch TLS zulässig sind, können Sie beide Authentifizierungstypen gleichzeitig verwenden, und Verbindungen erfordern nicht mehr zwingend die mTLS-Authentifizierung.

Sie können TLS-Verbindungen zulassen, wenn der Netzwerkzugriff wie folgt konfiguriert ist:

  • Netzwerkzugriff mit definierten ACLs konfiguriert.

  • Netzwerkzugriff mit definiertem privaten Endpunkt konfiguriert.

Hinweis

Wenn Sie den Netzwerkzugriff für die Autonomous Database-Instanz mit ACLs oder einem privaten Endpunkt konfigurieren, gelten die ACLs oder der private Endpunkt sowohl für mTLS- als auch für TLS-Verbindungen.

Erfüllen Sie die Voraussetzungen für die Konfiguration des Netzwerkzugriffs. Weitere Informationen finden Sie unter Voraussetzungen für den Netzwerkzugriff für TLS-Verbindungen.

Führen Sie gegebenenfalls die folgenden erforderlichen Schritte aus:

  • Öffnen Sie die Oracle Cloud Infrastructure-Konsole, indem Sie neben "Cloud" auf Navigationssymbol klicken.

  • Klicken Sie im linken Navigationsmenü von Oracle Cloud Infrastructure auf Oracle Database und dann auf Autonomous Database.

  • Wählen Sie auf der Seite "Autonome Datenbanken" Ihre Autonomous Database-Instanz aus den Links unter der Spalte Anzeigename aus.

So ändern Sie die Autonomous Database-Instanz so, dass die TLS-Authentifizierung zulässig ist:

  1. Klicken Sie auf der Seite Details zur autonomen Datenbank unter Netzwerk im Feld Gegenseitige TLS-Authentifizierung (mTLS) auf Bearbeiten.

    Die Seite "Gegenseitige TLS-Authentifizierung bearbeiten" wird angezeigt.

  2. Um den Wert so zu ändern, dass die TLS-Authentifizierung zulässig ist, deaktivieren Sie Gegenseitige TLS-Authentifizierung (mTLS) erforderlich.
  3. Klicken Sie auf Aktualisieren.

    Der Autonomous Database-Lebenszyklusstatus ändert sich in Wird aktualisiert.

    Nach einiger Zeit wird unter Lebenszyklusstatus die Option Verfügbar und im Feld Gegenseitige TLS-Authentifizierung (mTLS) angezeigt, sodass Nicht erforderlich angezeigt wird.

Nachdem Sie ACLs definiert oder einen privaten Endpunkt konfiguriert haben und im Feld Mutual TLS-(mTLS-)Authentifizierung der Wert Nicht erforderlich angezeigt wird, gelten die angegebenen ACLs oder der private Endpunkt für alle Verbindungstypen (mTLS und TLS).

Je nach Clienttyp werden TLS-Verbindungen mit Autonomous Database wie folgt unterstützt:

Autonomous Database-Instanz so aktualisieren, dass mTLS erforderlich und die TLS-Authentifizierung nicht zulässig ist

Wenn Ihre Autonomous Database-Instanz so konfiguriert ist, dass TLS-Verbindungen zulässig sind, können Sie die Instanz so aktualisieren, dass mTLS-Verbindungen erforderlich und TLS-Verbindungen nicht zulässig sind.

Hinweis

Wenn Sie eine Autonomous Database-Instanz so aktualisieren, dass gegenseitige TLS-(mTLS-)Verbindungen erforderlich sind, werden vorhandene TLS-Verbindungen getrennt.

Führen Sie gegebenenfalls die folgenden erforderlichen Schritte aus:

  • Öffnen Sie die Oracle Cloud Infrastructure-Konsole, indem Sie neben "Cloud" auf Navigationssymbol klicken.

  • Klicken Sie im linken Navigationsmenü von Oracle Cloud Infrastructure auf Oracle Database und dann auf Autonomous Database.

  • Wählen Sie auf der Seite "Autonome Datenbanken" Ihre Autonomous Database-Instanz aus den Links unter der Spalte Anzeigename aus.

So ändern Sie die Autonomous Database-Instanz so, dass die mTLS-Authentifizierung erforderlich und die TLS-Authentifizierung nicht zulässig ist:

  1. Klicken Sie auf der Seite Details zur autonomen Datenbank unter Netzwerk im Feld Gegenseitige TLS-Authentifizierung (mTLS) auf Bearbeiten.

    Die Seite "Gegenseitige TLS-Authentifizierung bearbeiten" wird angezeigt.

  2. Wählen Sie Gegenseitige TLS-Authentifizierung (mTLS) erforderlich aus.
  3. Klicken Sie auf Aktualisieren.

    Der Autonomous Database-Lebenszyklusstatus ändert sich in Wird aktualisiert.

    Nach einiger Zeit wird unter Lebenszyklusstatus die Option Verfügbar und im Feld Gegenseitige TLS-Authentifizierung (mTLS) angezeigt, sodass Erforderlich angezeigt wird.