MQ v9.3中如何阻止v8客户端连接指定SVRCONN通道？

针对你的需求，有两种实用且精准的实现方案：

方案1：通过CHLAUTH规则过滤客户端版本 #

利用MQ的通道认证规则，直接拦截MQ v8客户端的连接请求。

• MQ客户端版本以三位数字标识，v8对应的版本号是800
• 给目标SVRCONN通道创建专属的CHLAUTH规则，匹配版本为800的客户端并拒绝连接

执行以下MQSC命令：

DEFINE CHLAUTH(你的SVRCONN通道名) TYPE(ADDRESSMAP) ADDRESS(*) CLNTVER('800') USERSRC(NOACCESS) ACTION(REJECT)

如果需要允许v9及以上版本、拒绝所有低于v9的客户端，可以把CLNTVER('800')改成CLNTVER('000-899')，覆盖所有v8及更早版本的客户端。

方案2：直接设置SVRCONN通道的最小客户端版本 #

MQ v9.3支持在SVRCONN通道上配置CLNTVER属性，指定允许连接的最低客户端版本，低于该版本的请求会被直接拒绝。

执行以下MQSC命令修改通道属性：

ALTER CHANNEL(你的SVRCONN通道名) CHLTYPE(SVRCONN) CLNTVER(900)

设置完成后，MQ v8客户端尝试连接时会收到MQRC_CLIENT_VERSION_NOT_SUPPORTED（错误码2059），无法建立连接。

注意事项 #

• 确保队列管理器的CHLAUTH功能处于启用状态（默认启用，可通过DISPLAY QMGR CHLAUTH命令确认）
• 测试配置时，建议用不同版本的客户端验证效果，避免误拦截合法连接
• 方案2更适合统一要求最低版本的场景，方案1则适合需要精准拦截特定版本的需求

内容的提问来源于stack exchange，提问作者Renato