这里需要将密钥文件传送到目标库上。这里是模式1的使用情形。如果是模式2，还需要配置Pump进程：
...
DECRYPTTRAIL AES128 KEYNAME TRAILKEY
RMTHOST ogg_t, MGRPORT 7809
ENCRYPTTRAIL AES128 KEYNAME TRAILKEY
RMTTRAIL /data/ggate/dirrep/jet2/at
...
这里DECRYPTTRAIL使用的密钥必须是Extract使用的密钥，即TRAILKEY，而再次加密时ENCRYPTTRAIL可以使用另一个密钥，当然也可以使用同一个密钥。但是需要注意的是如果使用了另一个密钥，那么目标的Replicat进程也要使用这个密钥。
网络传输加密
网络传输加密，顾名思义就是Pump进程在传送时将数据进行加密，目标端再接收数据进行解密。这个和Trail文件加密模式2的区别是在网络传输加密方案中，trail是没有进行过加密的，加密发生在传输过程中，MGR进程在接收到数据后对数据进行解密，然后写入到trail中。所以目标的trail也是未加密的，Replicat进程不需要配置解密选项。当然我觉得将Trail文件加密和网络传输加密结合在一起使用，应该也是可以的。网络传输加密适合跨机房的传输，比如做灾备时，数据从机房A传送到机房B，期间肯定得经过公网，那数据传输这时候就是不安全的，通过该方案就能保证数据传输的安全性，即使没有使用专线的情况下，安全强度也还是可以接受的。
要配置网络传输加密非常简单，只需要对Pump进程进行配置修改：
...
USERID OGG, PASSWORD AADAAAAAAAAAAAGASBQGIAYGCFRCWELGFJMHBHHDOHWDWGRBBCKCYFSGGJTEJFFJUBQFKESGNAVBRDTF, ENCRYPTKEY PASSWDKEY
RMTHOST ogg_t, MGRPORT 7809, ENCRYPT AES128 KEYNAME TCPIPKEY
RMTTRAIL /data/ggate/dirrep/jet1/at
...
如果是Passive Extract的需要使用RMTHOSTOPTIONS进行配置，这个在以后的专题中进行讨论。这里需要注意的是数据库账号的配置是不能少的，这是和通常的Pump配置不同的地方。不然Pump进程不能正常起来，会报类似以下的错误：
ERROR OGG-01453 Oracle GoldenGate Capture for Oracle, pjet1.prm: Database login information not specified in parameter file.
Oracle GoldenGate 系列：Extract 进程的恢复原理
Oracle goldengate的OGG-01004 OGG-1296错误