Newsletter datum.com.gt

Transcripción

1 Newsletter datum.com.gt Página 1 Newsletter datum.com.gt Volúmen 1 2 Abril a. A v e n i d a 5-55, Z o n a 14 E u rop l a z a T o rre II N i v e l 12 O f Ci u d a d, G u at e ma l a w w w. d a t u m. c o m.g t n e w sl e t te r@ d a t u m. c o m. g t T e l: 00 ( Utilice Autenticación Nativa de Windows para sus aplicaciones Web Por Ing. Cristian Lavarreda clavarreda@datum.com.gt CONTENIDO: PÁGINA 1 Utilice autenticación nativa de Windows para sus aplicaciones web. Qué es Windows Native Authentication? Windows Native Authentication (WNA es un esquema de autenticación para aquellos usuarios que utilizan Internet Explorer sobre Microsoft Windows. Cuando esta característica está habilitada en el Oracle Application Server Single Sign-On (SSO los usuarios pueden acceder a cualquier aplicación registrada como partner automáticamente utilizando las credenciales obtenidas cuando el usuario se autenticó a la red. Cuando un usuario se conecta en su estación de trabajo Windows, se genera un ticket de sesión de Kerberos el cuál contiene, entre otras cosas, las credenciales con las que se autenticó el usuario. Este ticket de Kerberos no es visible al usuario final, sin embargo cuando un usuario ingresa a una aplicación web protegida con SSO, el ticket de Kerberos se envía a través del browser hacia el SSO Server. El SSO Server valida las credenciales contra el Key Distribution Center (KDC en el Windows Domain Server. Si la autenticación es exitosa se permitirá el ingreso a la aplicación de forma automática sin que se tenga que ingresar datos de conexión. 3 Oracle Data Pump. 5 Oracle Heterogenous Services 8 MetaDatum newsletter datum.com.gt Editores Generales Karlo Espinoza Beatriz Caicedo Pablo Rosales Sergio Alonzo Debbie Moran Autores Contribuyentes Beatriz Caicedo Alejandro Lau Cristian Lavarreda Karlo Espinoza

2 Newsletter datum.com.gt Página 2 Para lograr esto se necesita que el browser soporte el protocolo SPNEGO (Simple and Protected GSSAPI Negotiation Mechanism. Cómo funciona la autenticación nativa de Windows? Los siguientes pasos describen lo que sucede cuando un usuario trata de acceder a una aplicación protegida con SSO. 1. El usuario se conecta a un dominio en una máquina Windows. 2. El usuario intenta acceder a una aplicación protegida con SSO utilizando Internet Explorer. 3. La aplicación redirecciona al usuario al SSO Server para su autenticación. Como parte de esta redirección ocurre lo siguiente: a. El browser obtiene el ticket de sesión de Kerberos del Key Distribution Center (KDC. b. El Single Sign-On Server verifica el ticket de Kerberos y regresa al usuario al URL solicitado. 4. El usuario logra ingresar a la aplicación solicitada sin que se le solicite datos de conexión. Estos pasos se muestran en la siguiente gráfica: Requerimientos para implementar WNA. La autenticación nativa de Windows está destinada para ser utilizada para aplicaciones Web dentro de una intranet. Esta intranet debe tener lo siguiente:

3 Newsletter datum.com.gt Página 3 Windows 2000/2003 server con Microsoft Active Directory Servicio de Kerberos OracleAS instalado Single sign-on configurado para utilizar el servidor de Kerberos. Sincronización entre Microsoft Active Directory y Oracle Internet Directory Oracle Internet Directory configurado para utilizar Windows authentication plugin. Utilizar un NTP Server (Network Time Protocol para que todos los servidores involucrados estén sincronizados. Conclusiones WNA es una característica que nos permite utilizar el mismo usuario de red para nuestras aplicaciones sin necesidad de ingresar una contraseña. Nos permite simplificar la administración de identidades en una organización. Solo puede utilizarse en equipos de escritorio Windows. Aplica únicamente para aplicaciones web. Oracle Data Pump La nueva generación del backup tradicional Por Ing. Beatriz Caicedo bcaicedo@datum.com.gt Con el objetivo de hacer más eficiente el proceso de traslado de datos entre bases de datos, Oracle incluyó, a partir de la versión 10g, un conjunto de utilerías conocidas como Data Pump. Los componentes de Data Pump son: expdp Los clientes de línea de comando impdp y El package de PL/SQL DBMS_DATAPUMP El package de PL/SQL DBMS_METADATA Los primeros dos, impdp y expdp, invocan las utilerías de Data Pump Import y Data Pump Export respectivamente, proveyendo una interfaz muy similar a la de las utilerías imp y exp originales. Data Pump permite mover datos entre bases de datos de forma muy eficiente, utilizando para ello filtros lógicos que permiten definir cuál es el subconjunto de datos a considerar. Data Pump Export permite descargar los datos hacia un conjunto de archivos, conocido como conjunto de archivos de descarga (dump file set que luego puede ser enviado hacia otra plataforma y cargado a otra base de datos mediante el uso de la herramienta Data Pump Import. Lo conjuntos de archivos de descarga contienen datos, metadatos e información de control, y están escritos en un formato binario, propietario. Por ejemplo, el API para manejo de metadatos (DBMS_METADATA permite, entre otras cosas, realizar tareas como:

4 Newsletter datum.com.gt Página 4 Obtener los metadatos de un objeto en formato XML Transformar el XML generado a muchos formatos, incluyendo el de SQL DDL. Utilizar el XML generado para recrear los objetos a partir de los cuales fue extraido. Además, las utilerías de Data Pump proveen un conjunto de nuevas características, aunque tienen una apariencia muy similar a la de las utilerías de traslado de datos clásicas, imp y exp. Algunas que se pueden mencionar son las siguientes: La capacidad de especificar el número de threads activos que puedan actuar de parte de las utilerías de Data Pump, lo que permite ajustar la utilización de recursos en contraste con el tiempo de ejecución esperado. La capacidad de reiniciar los jobs de Data Pump. Soporte para realizar operaciones de carga y descarga (import / export a través de una red, en donde la fuente de los datos a ser descargados sería una base de datos remota. Dentro de una operación de descarga, la posibilidad de renombrar la base de datos de origen en todos los DDL s que hagan referencia a la misma. Soporte mejorado para remapear tablespaces (ubicarlos en nuevos destinos físicos a la hora de un import. Soporte para filtrar los metadatos a ser exportados o importados. La capacidad para estimar el espacio que ocupará un conjunto de archivos de descarga, evitando perder tiempo por encontrar, luego de algún tiempo de ejecución, insuficiencia de espacio. La capacidad para especificar la versión de compatibilidad de los objetos de datos a ser trasladados. De esta forma, aquellos objetos o características de los mismos que no sean soportados en la versión especificada no serán exportados. La mayoría de las operaciones involucradas en un import/export de Data Pump toman lugar dentro del servidor de base de datos de Oracle. Para hacer uso de las tecnologías relacionadas con Oracle Data Pump, es necesario hacerlo a través de un usuario privilegiado con los roles EXP_FULL_DATABASE e IMP_FULL_DATABASE. Data Pump soporta dos métodos de acceso a datos: el de ruta directa (direct path y el de tablas externas. Dado que ambos métodos utilizan la misma representación externa de datos, se puede hacer la descarga usando un método y luego cargándolos usando el otro. Los jobs de Data Pump utilizan una tabla maestra, un proceso maestro y procesos de trabajo para realizar las tareas y llevar un registro de lo que se ha completado. Algunas adiciones importantes a la funcionalidad de Data Pump en Oracle 11g Mecanismos para mover los datos de y hacia una base de datos Adicionalmente a los mecanismos descritos para 10g, se cuenta con las opciones de copiar directamente los data files y con la opción de utilizar NETWORK LINK s en los imports, de manera que los datos se transfieran utilizando sentencias de tipo INSERT SELECT de SQL (seleccionando sobre la base de datos remota en el origen e insertando en la base de datos destino. Posibilidad de manejar encripción Posibilidad de comprimir los datos de las tablas dentro de los archivos de descarga Soporte para el traslado de datos de XML Posibilidad de transportar particiones individuales de tablas Reinicio dinámico de los procesos de trabajo Reutilización de archivos de descarga (reescritura Granularidad más fina en la selección de objetos

5 Newsletter datum.com.gt Página 5 Esto se logra mediante el uso de los parámetros EXCLUDE (para excluir ciertos tipos de objeto, INCLUDE (para incluir sólo ciertos tipos de objeto y CONTENT (para controlar la inclusión/exclusión de metadatos. Asimismo, el parámetro QUERY sirve para seleccionar un subconjunto de las tuplas de una tabla (que puede ser especificada y además puede utilizarse tanto en el export como en el import. Por otro lado, el parámetro SAMPLE, permite indicar que lo que se desea obtener es solamente un porcentaje (indicado del total de tuplas para el conjunto de objetos seleccionados. Esta última opción puede ser útil para crear ambientes de prueba, aún cuando no se garantice la integridad referencial. La posibilidad de realizar conversiones sobre los datos Esto se hace mediante el uso de la opción REMAP_DATA que permite especificar una función de remapeo que toma el valor original de una columna y retorna un valor generado a partir del mismo que reemplazará el valor original en el archivo de descarga. Existen muchas opciones para el traslado de datos utilizando los mecanismos de Data Pump. Lo más significativo, sin embargo es la facilidad de uso de estos mecanismos aunado al poder en la manipulación de los datos y la velocidad de ejecución de las tareas de traslado. Por lo anterior, se recomienda considerar el uso de Data Pump cuando se trate de trasladar datos entre bases de datos o esquemas de bases de datos de manera rápida, fácil y controlable. Oracle Heterogenous Services Conexión hacia otras Bases de Datos Por Ing. Alejandro Lau alau@datum.com.gt Una base de datos distribuida consiste en dos o más bases de datos físicas que comparten cierta información y se complementan, para el funcionamiento de una aplicación. Cuando hablamos de bases de datos Oracle, todo lo que se necesita es crear database links y por medio de Oracle Net acceder a información en la base de datos B desde una sesión en la base de datos A. Cuando no todas las bases de datos son Oracle, el concepto es el mismo, aunque se requiere una configuración más elaborada. La comunicación puede ser en dos sentidos: 1. Si deseamos acceder a la base de datos no- Oracle desde una base de datos Oracle, podemos utilizar: a. Heterogeneous Services, que viene incluido con el software de base de datos. b. Transparent Gateway de Oracle que ofrece una funcionalidad más completa, pero es un producto que se instala y licencia por separado. c. Oracle Call Interface (OCI o JDBC, conjuntamente con ODBC. 2. Si la comunicación es al revés, se debe utilizar ODBC for Oracle, Access Manager, o algún otro mecanismo. En este artículo se tratará el caso 1a. Heterogeneous Services también se conoce como Generic Connectivity. A partir de la versión 11g se llama Database Gateway for ODBC (DG4ODBC por sus siglas en inglés y además se puede instalar como un producto stand alone, es decir, sin necesidad de instalar todo el software de base de datos. Además, el DG4ODBC requiere un driver ODBC que sea ODBC LEVEL 3 COMPLIANT. La siguiente ilustración muestra la arquitectura de una configuración con Heterogeneous Services: El agente mostrado en la ilustración es normalmente

6 Newsletter datum.com.gt Página 6 un driver ODBC u OleDB, específico para la plataforma en la cual se encuentre instalado dicho agente, ya sea Unix, Linux o Windows. El agente puede instalarse en un servidor distinto al servidor de base de datos Oracle, aunque generalmente se encuentra en el mismo servidor. Veamos la configuración del HS. componentes a configurar son: 1. Driver ODBC 2. Listener 3. El archivo tnsnames.ora 4. El archivo init<sid_name>.ora de HS 5. Base de datos Oracle 1. Driver ODBC Los En general, se debe configurar el ODBC a nivel de sistema operativo, creando un Data Source Name o DSN para conectarse a la base de datos no-oracle. Este ODBC debe cumplir con los requerimientos de Oracle, por ejemplo, como ya se había mencionado, para DG4ODBC debe ser un ODBC LEVEL 3 COMPLIANT. También debe corresponder en arquitectura al software de Oracle, es decir, si el software de Oracle es de 64 bits, el ODBC también debe ser de 64 bits. En el caso de Windows, generalmente se utiliza un Microsoft ODBC for X, donde X es la base de datos no-oracle. Acá se debe configurar un System DSN, no un User DSN. En el caso de Unix y Linux, existen varios proveedores del driver ODBC, por ejemplo, unixodbc ( Para más detalles de la configuración detallada del DSN de ODBC, ver la documentación del proveedor del driver ODBC. 2. Listener Se debe agregar una entrada en el archivo listener.ora. En los textos abajo, sustituir DG4ODBC por HSODBC si se trata de Oracle 10g o inferior: Para AIX: (SID_NAME=DG4ODBC (ORACLE_HOME=/home/oracle/oracle/product/11.1 (ENVS=LIBPATH=/<odbc driver mgr dir>/lib/:<odbc driver dir>/lib: /home/oracle/product/11.1/lib (PROGRAM=dg4odbc Para los demás Unix y Linux: (SID_NAME=DG4ODBC (ORACLE_HOME=/home/oracle/oracle/product/11.1 (ENVS=LD_LIBRARY_PATH=/<odbc driver mgr dir>/lib:/<odbc driver dir>/lib: /home/oracle/product/11.1/lib (PROGRAM=dg4odbc Para Windows: (PROGRAM = DG4ODBC (SID_NAME = DG4ODBC (ORACLE_HOME = D:\oracle\product\ De modo que un listener para un Linux con Oracle 11g se vería así: SID_LIST_LISTENER = (SID_LIST = (SID_DESC = (SID_NAME=DG4ODBC (ORACLE_HOME=/home/oracle/oracle/product/11.1 (ENVS=LD_LIBRARY_PATH=/home/odbc/dd/lib/:/hom e/oracle/product/11.1/lib (PROGRAM=DG4ODBC LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP(HOST = <hostname> (PORT = 1521 Luego de configurar el listener, el mismo se debe reiniciar. 3. El archivo tnsnames.ora Agregar una entrada al archivo tnsnames.ora. Por ejemplo: DG4ODBC.WORLD = (DESCRIPTION= (ADDRESS=(PROTOCOL=tcp(HOST=<hostname>(POR T=1521 (CONNECT_DATA=(SID=DG4ODBC (HS=OK El dominio WORLD puede ser distinto en su configuración, según el parámetro en el archivo sqlnet.ora:

7 Newsletter datum.com.gt Página 7 NAMES.DEFAULT_DOMAIN = WORLD La línea más importante es (HS=OK. Ahora se puede probar la conectividad con tnsping: tnsping DG4ODBC 4. El archivo init<sid_name>.ora de HS Hay restricciones en el nombre que se utiliza para el SID. En general, el SID debe ser corto y no usar puntos. El nombre del archivo de inicialización de HS depende del SID definido en el listener.ora. En este ejemplo el archivo es initdg4odbc.ora y está ubicado en $ORACLE_HOME/hs/admin. Tip técnico del día: Revise la Frecuencia de sus Log Switches Link: En un sistema en producción, es importante asegurarse que la frecuencia de los redo log switches no sea mayor a cinco por hora. Además como Oracle copia imagenes de los online redo log files hacia los archived redo log files esto puede ocasionar excesiva actividad de escritura y lectura de disco. No muchos DBA's conocen que en la vista V$LOG_HISTORY se puede obtener la frecuencia de los redo log switches. El siguiente script puede ejecutarse para monitorear los switches ocurridos en los últimos días. set lines 160; set pages 200; col day format a10; ALTER SESSION SET NLS_DATE_FORMAT='DD-MM- RR:HH24'; select substr(first_time,1,8 day, to_char(sum(decode(substr(first_time,10,2,'00',1,0,'9 99' "00",. Cristian Lavarreda clavarreda@datum.com.gt # # HS init parameters # HS_FDS_CONNECT_INFO = mssql HS_FDS_TRACE_LEVEL = off HS_FDS_SHAREABLE_NAME = /home/odbc/dd/lib/libodbc.so # # ODBC specific environment variables # set ODBCINI=/home/odbc/dd/odbc.ini HS_FDS_CONNECT_INFO apunta al DSN de ODBC configurado en el paso "1". HS_FDS_SHAREABLE_NAME apunta a la biblioteca del ODBC Driver Manager. Algunos proveedores de ODBC no requieren un ODBC Driver Manager, por lo que se especifica la biblioteca del ODBC driver. 5. Base de datos Oracle Con todo lo anterior configurado, solo resta crear un database link: CREATE PUBLIC DATABASE LINK sqlserver CONNECT TO "sa" IDENTIFIED BY "sa" USING 'DG4ODBC'; El nombre del database link es sqlserver. En este caso, el usuario y password deben ir entre comillas dobles porque estos valores son case sensitive en SQL Server. 'DG4ODBC' corresponde al alias en el archivo tnsnames.ora que se configuró en el paso 3. Si todo está bien configurado, se debe poder consultar una tabla de SQL Server: select * from "systables"@sqlserver;... Conclusión La utilización de Heterogeneous Services es una solución fácil y rápida de implementar, que nos permite integrar ambientes de base de datos no- Oracle con nuestro ambiente Oracle. Además, no implica la adquisición de licencias adicionales para Oracle ni para ODBC, puesto que para este último caso, existen drivers gratuitos o los también conocidos como open source.

8 Newsletter datum.com.gt Página 8 METADATUM Gracias a la retroalimentación de nuestros clientes, Datum Educacional estará impartiendo el siguiente curso: Database 10g: New Features for Administrators Objetivos del curso: Utilizar Database Control para simplificar el manejo de la base de datos. Monitorear proactivamente la base de datos Incrementar la disponibilidad de datos por medio del uso de características mejoradas de recuperación a un punto en el tiempo. Implementar Automatic Storage Management (ASM. Manejar Metric Baselines Utilizar Oracle Secure Backup Simplificar la configuración de la instancia Utilizar Data Pump Export e Import Configurar el Scheduler Utilizar el Automatic Workload Repository Manejar servicios Crear Tablespaces tipo Bigfile Crear indices globales tipo Hash-Partitioned Crear Compressed Backup sets en RMAN Configurar Flashback Database Crear el tablespace SYSAUX El curso se imparte en nuestras instalaciones, tiene una duración de 40 horas y un costo de $ 1, IVA. Qué aprenderá: Este curso introduce a los estudiante a las nuevas características de la base de datos Oracle 10g Release 2, la base de datos para Grid computing. Los estudiantes aprenden como utilizar las nuevas características de base de datos Oracle 10g para incrementar la disponibilidad, simplificar el monitoreo y afinación a través del uso de los Advisors, y ofrecer un manejo simplificado de la base de datos. El curso también cubre cambios en seguridad que los estudiantes necesitan comprender. Sesiones de práctica que complementan el curso, le dan a los estudiantes la oportunidad de examinar varias de las nuevas características, y practicar la administración de base de datos utilizando Enterprise Manager Database Control. Para inscribirse, mande un correo a educacion@datum.com.gt con su nombre, puesto y empresa, y Datum le contactará para reservar su asistencia.