Protéger votre base de données

Si vous connectez votre base de données à l’ICDG, vous devez également protéger votre base de données. Les sites de vos serveurs doivent être connectés à Internet au moyen d’une connexion haute vitesse exclusive. Si vous avez des restrictions de coupe-feu ou de sécurité pour les connexions Internet directes, vous pouvez choisir l’une des options suivantes :

1. serveur de recherche à l’intérieur du coupe-feu;
2. serveur de recherche à l’extérieur du coupe-feu;
3. copie miroir de la base de données à l’extérieur du coupe-feu.

Un serveur de recherche à l’intérieur du coupe-feu permet au trafic Z39.50 restreint de traverser le coupe-feu pour atteindre le serveur de recherche. Dans ce cas, le coupe-feu permet au trafic Z39.50 d’être acheminé par un port spécifique. Le port par défaut utilisé pour le protocole Z39.50 est le port 6675. Cette option a l’avantage de ne pas exposer au monde la connexion de la base de données au serveur. Par contre, il est difficile pour les utilisateurs externes d'y accéder.

Un serveur de recherche placé à l’extérieur du coupe-feu permet l’accès SQLNet/ODBC par le coupe-feu. Le serveur de recherche accepte directement les requêtes des clients Internet. Le coupe-feu permet au serveur de recherche de communiquer avec la base de données située à l’intérieur du coupe-feu, par le port 1521 (SQLNet). Cette option a l’avantage de faciliter l'accès aux utilisateurs. Par contre, la connexion de la base de données au serveur est exposée au monde.

La copie miroir de la base de données SQL (y compris toutes les métadonnées, les données et les définitions de données du profil GEO) à l'extérieur du coupe-feu reçoit périodiquement des « instantanés » de la base de données à l’intérieur du coupe-feu. Cette option assure la protection de la base de données à l’intérieur du coupe-feu et l’utilisateur peut extraire l’information plus rapidement. Par contre, la copie miroir de la base de données risque de ne pas être à jour, même si cela n’est pas problématique dans le cas de vos données.