Konfigurowanie bezpiecznych połączeń dla klastrów

Aby klaster o wysokiej dostępności mógł działać, serwery bazy danych muszą nawiązać zaufane połączenie między sobą. Połączenia między serwerami w klastrze można zabezpieczyć poprzez użycie opcji zabezpieczenia połączeń w pliku sqlhosts i użycie plików hosts.equiv lub plików określonych w parametrach konfiguracyjnych REMOTE_SERVER_CFG.

Aby skonfigurować zaufane środowisko replikacji:

1. Zmodyfikuj plik sqlhosts na każdym serwerze w klastrze:
   1. Dodaj wpis dla serwera bazy danych działającego na tym komputerze i dołącz opcję s=6.
   2. Dodaj wpisy dla wszystkich pozostałych serwerów w klastrze. Nie dołączaj w tych wpisach opcji s=6.
2. W polu nettype w pliku sqlhosts lub w rejestrze oraz w parametrze konfiguracyjnym NETTYPE należy ustawić protokół sieciowy, na przykład ontlitcp lub onsoctcp, tak aby serwery bazy danych na dwóch różnych komputerach mogły komunikować się ze sobą. Nie można użyć protokołu innego niż sieciowy, takiego jak onipcshm, onipcstr, lub onipcnmp.
3. Ustaw informacje o zaufanych hostach jedną z następujących metod
   • Utwórz plik hosts.equiv w katalogu $INFORMIXDIR/etc i dodaj w oddzielnych wierszach nazwy hostów innych serwerów w klastrze. Plik musi należeć do użytkownika informix i grupy informix, a uprawnienia muszą być ograniczone w taki sposób, aby najwyżej użytkownik informix mógł zmodyfikować plik (za pomocą uprawnień ósemkowych - dozwolona jest jedna z wartości 644, 640, 444 lub 440).
   • Ustaw parametr konfiguracyjny S6_USE_REMOTE_SERVER_CFG na wartość 1, a następnie ustaw w parametrze konfiguracyjnym REMOTE_SERVER_CFG plik zawierający nazwy hostów innych serwerów w klastrze.
4. Utwórz alias serwera na potrzeby uruchamiania programów narzędziowych i aplikacji klienckich. Na przykład ustaw zmienną środowiskową INFORMIXSERVER na alias do uruchamiania takich programów narzędziowych, jak onstat i ontape, oraz aplikacji klienckich, takich jak DB-Access.