Agenda Windows ServerとOracle Databaseについて最低限知っておいてほしいセキュリティ面でのポイント Windowsユーザー向け.NET 開発者向け Copyright 2011, Oracle. All rights reserved. 2

Oracle Direct Seminar <Insert Picture Here> Oracle on Windows ~ セキュリティ編 ~ 日本オラクル株式会社

Windows (x86) サポート状況 Operating System 9i R2 10g R1 10g R2 11g R1 11gR2 Windows 2000 - Windows XP Professional Windows Server 2003 Windows Server 2003 R2 Windows Vista - - Windows Server 2008 - - Windows Server 2008 R2 - - - - - Windows 7 - - - Copyright 2011, Oracle. All rights reserved. 4

Windows (x64) サポート状況 Operating System 9i R2 10g R1 10g R2 11g R1 11g R2 Windows XP - - Windows Server 2003 - - Windows Server 2003 R2 - - Windows Vista - - Windows Server 2008 - - Windows Server 2008 R2 - - - Windows 7 - - - Copyright 2011, Oracle. All rights reserved. 5

11g R2 on Windows 対応 OS 一覧 < 注意 > RAC,ASM を利用する場合には 64bit の OS を選択対応 OS 一覧 DB11.2 Client11.2 Grid Infra11.2 32bit 64bit 32bit 64bit 32bit 64bit Microsoft Windows Server 2008 R2 64bit - - (*1) Microsoft Windows Server 2008 Microsoft Windows Server 2003 R2 Microsoft Windows Server 2003 Microsoft Windows 7 Microsoft Windows Vista Microsoft Windows XP 32bit - - - 64bit - - (*1) 32bit - - - 64bit - - 32bit - - - 64bit - - 32bit - - - 64bit - - 32bit - - - 64bit - - 32bit - - - 64bit - - *1 ACFS は Windows Server 2003 x64, Windows Server 2003 R2 x64 のみの提供 Copyright 2011, Oracle. All rights reserved. 6

Oracle Database 11g R2 for Windows Oracle Database 11g R2 ダウンロード http://www.oracle.com/technology/global/jp/software/products/d atabase/index.html Oracle Database 11g R2 マニュアル http://www.oracle.com/technology/global/jp/documentation/data base.html チュートリアル意外と簡単!? Oracle Database 11g Release2 - Windows 版データベース構築編 http://www.oracle.com/technology/global/jp/columns/easy/index. html Copyright 2011, Oracle. All rights reserved. 8

11g R2 on Windows Install Tips OTN-J からダウンロードできます http://www.oracle.com/technology/global/jp/software/products/database/index.html ダウンロード後 2 つの zip ファイル内の database ディレクトリが統合されるよう同一ディレクトリに解凍 Copyright 2011, Oracle. All rights reserved. 9

11g R2 on Windows Install Tips タイムゾーンの設定を太平洋標準時に変更自動的に夏時間の調整をするにチェック再度東京のタイムゾーンに変更します上記手順を行わないと Oracle Database の運用管理ツールである Enterprise Manager の起動に失敗する場合があります Copyright 2011, Oracle. All rights reserved. 10

Windows 向け Oracle Database の機能 Windows サービスとの統合 Active Directory との統合 COM+ サービス (MTS) との統合 MSFC(MSCS) との統合 VSS ライター対応 NAS でのパフォーマンス向上 Oracle Database 11g Direct NFS Client.NET + Oracle Database の親和性データベースへの高速アクセス / Oracle Data Provider for.net 開発生産性の向上 / Oracle Developer Tools for Visual Studio.NET 開発言語の統一 / Oracle Database Extensions for.net Copyright 2011, Oracle. All rights reserved. 12

ユーザー管理のポイント (1) 不要なユーザーを利用可能な状態にしない Oracle データベースの作成時には内部的作業をするユーザやサンプル用のユーザが作成され不正アクセスを防ぐために多くのユーザーはロックされていますセキュリティを向上させるために必要性の無いユーザーはログインできないようにロックしておきましょうセキュリティを向上不正アクセスを防止 LOCKED 不要なユーザ必要なユーザ Copyright 2011, Oracle. All rights reserved. 16

ユーザー管理のポイント (2) プロファイルを利用してセキュリティを強化プロファイルとはシステムリソースおよびパスワードの制限の設定をまとめたものですユーザーは一度に 1 つのプロファイルのみを割り当てられますプロファイルリソース使用量の制限アカウントステータスおよびパスワードの有効期限の管理データベースにはデフォルトのプロファイルが存在しておりユーザー作成時に個別にプロファイルを指定しない限りは DEFAULT プロファイルの内容が適用される仕組みとなっています Copyright 2011, Oracle. All rights reserved. 17

Windows 固有のユーザー管理ポイント (1) Windows 認証 Oracle Database ではデータベースユーザーの認証に Windows のユーザーログオン資格証明を使用できますこれには次の利点があります Windows 認証の利点ユーザー名またはパスワードを入力しなくても Oracle Database に接続できますユーザーパスワードまたはロールの情報を Oracle Database に格納して管理する必要がなくなります Copyright 2011, Oracle. All rights reserved. 18

Windows 固有のユーザー管理ポイント (1) Windows 認証 Windows 認証を利用するにはクライアントとデータベースサーバーの両方で次のファイル内のパラメータ SQLNET.AUTHENTICATION_SERVICES に nts を含む必要があります SQLNET.ORA SQLNET.AUTHENTICATION_SERVICES= (NTS) ORACLE_BASE ORACLE_HOME network admin sqlnet.ora Copyright 2011, Oracle. All rights reserved. 19

Windows 固有のユーザー管理ポイント (2) Oracle ネットサービスディレクトリネーミング機能 Oracle ネットサービスディレクトリネーミング機能の提供 tnsnames.ora ファイルのクライアント配布が不要中央管理による運用管理コストの削減 Active Directory との認証統合詳細な設定方法は以下を参照してください Oracle Database プラットフォームガイド 11g リリース 1(11.1)for Microsoft Windows - 13 Microsoft Active Directory との Oracle Database の使用 Copyright 2011, Oracle. All rights reserved. 22

Windows 固有のユーザー管理ポイント (2) Oracle ネットサービスディレクトリネーミング機能 Repository of Database Names and Connect Descriptors 1 User が Desktop にサインイン 3 接続情報を ActiveDirectory から取得 Active Directory Oracle Database 2 User 接続リクエストを発行 4 取得した接続情報をもとに Oracle Database に接続 (Any Platform) Copyright 2011, Oracle. All rights reserved. 23

考慮すべきその他のセキュリティ関連項目 Oracle Database プラットフォームガイド Windows でのインストール後の構成タスク Windows ファイアウォールデフォルトアカウントのパスワードのリセット NTFS ファイルシステムと Windows レジストリの権限 Windows でのスケジューラの外部ジョブサポートの構成 http://otndnld.oracle.co.jp/document/products/oracle11g/111/windows/e 05885-05/config.htm#i1008781 Copyright 2011, Oracle. All rights reserved. 24

最新の.NET 環境にいち早く対応 ODP.NET Visual.NET Studio Plug-Storeins Procs ODAC 2006 64-bit ODP.NET ODAC 11g 2 nd ODAC 11g 2002-03 Q2 2005 Q3 2005 Q3 2006 Q1 2007 2007-08 2009-10.NET 1.x VS 2003.NET 2.0 & VS 2005.NET 3.0 Windows Vista & 2008 Windows 7.NET4 & VS2010 Copyright 2011, Oracle. All rights reserved. 26

充実した開発ツール Visual Studio とも完全統合 Oracle Developer Tools for Visual Studio.NET (ODT) Microsoft Visual Studio 開発作業 C++ / C# VB.NET アプリケーション配布データベース接続 IIS(ASP/ASP.NET) MTS/COM アプリケーション IIS ストアド開発作業データベース接続 Oracle Database Extensions for.net (ODE.NET) Oracle Data Provider for.net (ODP.NET) Oracle Services for MTS Visual Studio 2005, 2008, 2010 および.NET Framework 2.0/3.x/4.0 に対応 Copyright 2011, Oracle. All rights reserved. 27

.NET 関連のセキュリティ機能 Windows Native 認証を利用したユーザー認証 Dim cnn As New OracleConnection cnn.connectionstring = "User Id=/;Data Source=orcl;DBA Privilege=SYSDBA" cnn.open() 1 MsgBox("Connect OK!!") cnn.close() 1ConnectionString 属性の User Id を / に設定することによりデータベースユーザーの認証に Windows ユーザーログイン資格証明を使用できますまた DBA Privilege 属性を介して SYSDBA 権限または SYSOPER 権限のいずれかを使用して Oracle データベースに接続 ODP.NET 11.1.0 以上では OS 認証でも接続プーリングが有効 Copyright 2011, Oracle. All rights reserved. 29

.NET 関連のセキュリティ機能 Client 識別子の利用 Dim cnn As New OracleConnection cnn.connectionstring = "User Id=Scott;Password=Tiger;Data Source=orcl" cnn.clientid = "Hiroshi.Ota" cnn.open() 1 '-- SQL 発行 cnn.close() 1 ClientId プロパティに文字列をセットすることでそのセッションに固有の名前を付けることが可能通常 3 層アプリケーションではアプリケーションからデータベースへの接続は同一のスキーマ ( データベースのユーザー ) を使用することが多いがどのユーザーが接続しているのか把握できない ClientId を使用するとクライアントの識別子を簡単にセットすることができるためセキュリティの問題を解決する 1 つの方法となる Copyright 2011, Oracle. All rights reserved. 30

.NET 関連のセキュリティ機能パスワードの期限切れ Dim cnn As New OracleConnection cnn.connectionstring = "User Id=scott;Password=tiger;Data Source=orcl" Try cnn.open() Catch cnn.openwithnewpassword("panther") End Try 1 1 Oracle ユーザーのパスワードが期限切れだった場合新しいパスワードで接続をオープンすることが可能 Copyright 2011, Oracle. All rights reserved. 31

.NET 関連のセキュリティ機能 Proxy 認証を利用したユーザー認証 Dim conn As New OracleConnection( _ "User Id=user1;Password=xxxx;Proxy User Id=proxyuser;" + _ "Proxy password=xxxxxxxxxx;data Source=orcl") conn.open() conn.close() プロキシ認証を行うための接続文字列上記のサンプルコードを実行する前にプロキシ認証を行うためのユーザーを作成します CREATE USER user1 IDENTIFIED BY oracle; GRANT CONNECT,RESOURCE TO user1; GRANT SELECT ON proxyuser.table1 TO user1; ALTER USER user1 GRANT CONNECT THROUGH proxyuser; Copyright 2011, Oracle. All rights reserved. 32

.NET 関連のセキュリティ機能 ODAC 11.1.0 新機能 Oracle Providers for ASP.NET ASP.NET 2.0/4.0 に対応する以下の Provider を新たに提供メンバーシッププロバイダロールプロバイダサイトマッププロバイダセッションステートプロバイダプロファイルプロバイダ Web イベントプロバイダ Web パーツパーソナライズプロバイダキャッシュ依存性プロバイダ Copyright 2011, Oracle. All rights reserved. 33

OTN セミナーオンデマンドコンテンツダイセミで実施された技術コンテンツを動画で配信中!! ダイセミのライブ感はそのままにお好きな時間で受講頂けます最新情報つぶやき中 oracletechnetjp 人気コンテンツは? お勧め情報公開予告など OTN オンデマンド掲載のコンテンツ内容は予告なく変更になる可能性があります期間限定での配信コンテンツも含まれておりますお早めにダウンロード頂くことをお勧めいたします Copyright 2011, Oracle. All rights reserved. 34

Oracle エンジニアのための技術情報サイトオラクルエンジニア通信 http://blogs.oracle.com/oracle4engineer/ 最新情報つぶやき中 oracletechnetjp 技術資料ダイセミの過去資料や製品ホワイトペーパースキルアップ資料などを多様な方法で検索できますキーワード検索レベル別カテゴリ別製品機能別コラムオラクル製品に関する技術コラムを毎週お届けします決してニッチではなく誰もが明日から使える技術のあそうだったんだ! をお届けしますオラクルエンジニア通信こんな資料が人気です 6ヶ月連続で RAC/ASMインストール資料が第一位根強い人気のチュートリアル系コンテンツですがレプリケーション解説資料が上位に挙がってきました.NetやWindowsサーバーならではの機能を集めた特集ページも好評です Copyright 2011, Oracle. All rights reserved. 35

IT プロジェクト全般に渡る無償支援サービス Oracle Direct Concierge サービスパフォーマンス診断サービス Webシステムボトルネック診断サービス NEW データベースパフォーマンス診断サービス移行支援サービス SQL Server からの移行支援サービス DB2 からの移行支援サービス Sybase からの移行支援サービス MySQL からの移行支援サービス Postgre SQL からの移行支援サービス Access からの移行支援サービス Oracle Application ServerからWeblogicへ移行支援サービス NEW システム構成診断サービス Oracle Database 構成相談サービスサーバー統合支援サービス仮想化アセスメントサービスメインフレーム資産活用相談サービス BI EE アセスメントサービス簡易業務診断サービスバージョンアップ支援サービス Oracle Database バージョンアップ支援サービス Weblogic Server バージョンアップ支援サービス Oracle Developer/2000(Froms/Reports) Web アップグレード相談サービス NEW オラクル社のエンジニアが直接ご支援しますお気軽にご活用ください! オラクル無償支援検索 Copyright 2011, Oracle. All rights reserved. 36

1 日 5 組限定! 製品無償評価サービス提供シナリオデータベースチューニングアプリケーション性能負荷検証製品をインストールせず無償で体験いただけます Web 問い合わせフォームお問い合わせフォームにて製品評価サービス希望と明記し送信ください選べるサービスご提供方法 http://www.oracle.co.jp/inq_pl/inquiry/quest?rid=28 無停止アップグレード Web システム障害解析弊社が用意したサーバー環境でインターネット越しにお客様自身が製品を体感 Web 会議システムを通し弊社エンジニアがデモンストレーションを実施 URL : http://www.oracle.com/jp/direct/services/didemo-195748-ja.html フリーダイヤル 0120-155-096 月曜 ~ 金曜 9:00~12:00 13:00~18:00 ( 祝日および年末年始除く ) Copyright 2011, Oracle. All rights reserved. 37

あなたにいちばん近いオラクル Oracle Direct まずはお問合せください Oracle Direct 検索システムの検討構築から運用まで ITプロジェクト全般の相談窓口としてご支援いたしますシステム構成やライセンス / 購入方法などお気軽にお問い合わせ下さい Web 問い合わせフォームフリーダイヤル専用お問い合わせフォームにてご相談内容を承ります http://www.oracle.co.jp/inq_pl/inquiry/quest?rid=28 フォームの入力には Oracle Direct Seminar 申込時と同じログインが必要となりますこちらから詳細確認のお電話を差し上げる場合がありますのでご登録されている連絡先が最新のものになっているかご確認下さい 0120-155-096 月曜 ~ 金曜 9:00~12:00 13:00~18:00 ( 祝日および年末年始除く ) Copyright 2011, Oracle. All rights reserved. 38

日本オラクル株式会社無断転載を禁ずこの文書はあくまでも参考資料であり掲載されている情報は予告なしに変更されることがあります日本オラクル社は本書の内容に関していかなる保証もいたしませんまた本書の内容に関連したいかなる損害についても責任を負いかねます Oracle PeopleSoft JD Edwards 及び Siebel は米国オラクルコーポレーション及びその子会社関連会社の登録商標ですその他の名称はそれぞれの会社の商標の可能性があります

Agenda Windows ServerとOracle Databaseについて 最低限知っておいてほしい セキュリティ面でのポイント Windowsユーザー向け.NET 開発者向け Copyright 2011, Oracle. All rights reserved. 2

Agenda Windows ServerとOracle Databaseについて最低限知っておいてほしいセキュリティ面でのポイント Windowsユーザー向け.NET 開発者向け Copyright 2011, Oracle. All rights reserved. 2