Fatal编程技术网
  • oracle/
  • Oracle数据库-从19c客户端连接11gR2数据库-ORA-12650：无通用加密或数据完整性算法

Oracle数据库-从19c客户端连接11gR2数据库-ORA-12650：无通用加密或数据完整性算法

oracle

Oracle数据库-从19c客户端连接11gR2数据库-ORA-12650：无通用加密或数据完整性算法,oracle,oracle11gr2,oracle19c,Oracle,Oracle11gr2,Oracle19c,我们在应用程序Unix服务器中安装了Oracle 19c客户端 当我们从应用程序Unix服务器连接到19c数据库服务器时，它可以正常工作 但是，当我们尝试从应用服务器使用sqlplus连接11gR2数据库模式时，会出现错误ORA-12650:没有通用加密或数据完整性算法 在我们的应用程序Unix服务器上，我们使用所使用的连接描述符进行了tnsping。TNSPING在我们的应用服务器上运行良好 etladm@myappserver992[DEV][admin] $ tnsping MYOLD_D

我们在应用程序Unix服务器中安装了Oracle 19c客户端

当我们从应用程序Unix服务器连接到19c数据库服务器时，它可以正常工作

但是，当我们尝试从应用服务器使用sqlplus连接11gR2数据库模式时，会出现错误
ORA-12650:没有通用加密或数据完整性算法

在我们的应用程序Unix服务器上，我们使用所使用的连接描述符进行了tnsping。TNSPING在我们的应用服务器上运行良好


etladm@myappserver992[DEV][admin] $ tnsping MYOLD_DB_DEV

TNS Ping Utility for Linux: Version 19.0.0.0.0 - Production on 15-MAR-2021 01:36:00

Copyright (c) 1997, 2019, Oracle.  All rights reserved.

Used parameter files:
/u01/app/oracle/product/client/19c/network/admin/sqlnet.ora


Used TNSNAMES adapter to resolve the alias
Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST =my11gr2dbserverdaas)(PORT = 1622))) (CONNECT_DATA = (SERVICE_NAME = DEV.hk.myorg.com)))
OK (450 msec)
etladm@myappserver992[DEV][admin] $


注:
在我们的应用服务器中，由于其他模块的依赖关系，我们安装了Oracle 11gR2 Oracle客户端和19c Oracle客户端。但Unix PATH变量设置为指向Oracle 19c Oracle主路径


etladm@myappserver992[DEV][~] $ echo $ORACLE_HOME
/u01/app/oracle/product/client/19c
etladm@myappserver992[DEV][~] $


在19c客户端管理目录中找到sqlnet.ora：


# Forces Network Data Encryption during Transit

NAMES.DIRECTORY_PATH=(EZCONNECT,TNSNAMES)
SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = AES256
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = SHA256
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8
SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8
# SQLNET.ALLOWED_LOGON_VERSION_CLIENT=12


我们目前无法升级11gR2 DB。因此，请在sqlnet.ora或其他地方查找任何设置

编辑#1：我们可以使用19c sqlplus从应用服务器连接到12c Oracle DB服务器


etladm@myappserver992[DEV][admin] $ sqlplus username/password@my12cdbserversilos:1624/DEV.uk.myorg.com

SQL*Plus: Release 19.0.0.0.0 - Production on Mon Mar 15 01:48:17 2021
Version 19.3.0.0.0

Copyright (c) 1982, 2019, Oracle.  All rights reserved.

Last Successful login time: Mon Mar 15 2021 01:46:36 +08:00

Connected to:
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production

SQL> select * from v$version;

BANNER                                                                   CON_ID
--------------------------------------------------------------------------------
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production  0
PL/SQL Release 12.2.0.1.0 - Production         0
CORE    12.2.0.1.0      Production         0
TNS for Linux: Version 12.2.0.1.0 - Production       0
NLSRTL Version 12.2.0.1.0 - Production               0

SQL>


编辑#2：
11g服务器版本：

11g服务器中的SQLNET.ORA：


您的19c客户端sqlnet.ora需要SHA256校验和：

Oracle 11gR2仅支持
SQLNET.CRYPTO\u CHECKSUM\u type\u服务器
value
SHA1
。请参阅此处的文档：

如果要与11.2数据库建立TCPS连接，则必须在19c客户端上的SQLNET.CRYPTO\u CHECKSUM\u TYPES\u客户端值列表中包含SHA1，并确保服务器SQLNET.ora的配置类似。请注意，至少自2016年以来，SHA1的使用被认为是不安全的

客户端sqlnet.ora：


SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = (SHA256, SHA1)



SQLNET.ENCRYPTION_SERVER = REQUIRED
SQLNET.ENCRYPTION_TYPES_SERVER = AES256
SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = SHA1



NAMES.DIRECTORY_PATH=(EZCONNECT,TNSNAMES)
SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = (AES256,RC4_256,AES192,3DES168,AES128,RC4_128,3DES112,RC4_56,DES,RC4_40,DES40)
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT =(SHA256,MD5)
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8
SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8


11gR2服务器sqlnet.ora：


SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = (SHA256, SHA1)



SQLNET.ENCRYPTION_SERVER = REQUIRED
SQLNET.ENCRYPTION_TYPES_SERVER = AES256
SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = SHA1



NAMES.DIRECTORY_PATH=(EZCONNECT,TNSNAMES)
SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = (AES256,RC4_256,AES192,3DES168,AES128,RC4_128,3DES112,RC4_56,DES,RC4_40,DES40)
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT =(SHA256,MD5)
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8
SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8



还请注意，根据Oracle支持，您的11gR2数据库必须至少为11.2.0.3或11.2.0.4版才能支持19c客户端。以前的版本（如11.2.0.1）根本不支持19c客户端。
最后，我的DBA加入了进来。客户端sqlnet.ora更新如下，对11gR2服务器sqlnet.ora没有任何更改：


SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT = (SHA256, SHA1)



SQLNET.ENCRYPTION_SERVER = REQUIRED
SQLNET.ENCRYPTION_TYPES_SERVER = AES256
SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = SHA1



NAMES.DIRECTORY_PATH=(EZCONNECT,TNSNAMES)
SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = (AES256,RC4_256,AES192,3DES168,AES128,RC4_128,3DES112,RC4_56,DES,RC4_40,DES40)
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_CLIENT =(SHA256,MD5)
SQLNET.ALLOWED_LOGON_VERSION_SERVER=8
SQLNET.ALLOWED_LOGON_VERSION_CLIENT=8



感谢@pmdba的指导。
11g服务器sqlnet.ora文件中指定了哪些加密和校验和算法？另外，11gR2的确切次要版本是什么？e、 g.11.2.0.3、11.2.0.4、。。。