Informations de référence › Manuel de référence du catalogue d'appliance › Catalogue système › Passerelles › OUT : Appliance de passerelle de sortie de l'hôte unique

OUT : Appliance de passerelle de sortie de l'hôte unique

Voir la vidéo

Dernière version : 4.1.2-1

Présentation fonctionnelle

OUT est une passerelle de sortie qui fournit l'accès à un hôte du réseau situé à l'extérieur d'une application. OUT accepte le trafic de l'application sur son terminal in et le transfère à l'hôte distant via son interface externe.

OUT dispose d'un pare-feu qui autorise uniquement le trafic sortant (connexions et datagrammes). Il n'achemine pas le trafic entrant qui n'est pas destiné à une connexion déjà établie ou relatif à une demande de datagramme.

OUT transfère l'ensemble du trafic à l'hôte distant spécifié par la propriété remote_host. Vous pouvez spécifier l'hôte distant en tant que nom d'hôte DNS (par exemple, www.CA.com) ou en tant qu'adresse IP utilisant la notation à points (par exemple, 192.168.1.1). Si l'hôte distant est configuré à l'aide d'un nom DNS, la passerelle OUT vérifie qu'en cas de modification du mappage nom-vers-IP, la passerelle réachemine son trafic vers la nouvelle adresse IP.

OUT permet d'accéder à des services situés à l'extérieur de l'application, tels qu'une base de données externe, un service Web ou un référentiel de documents. OUT est la seule appliance d'une application qui doit être configurée avec le nom ou l'adresse IP de l'hôte distant ; les autres composants de l'application peuvent accéder à cet hôte simplement en étant connecté à l'entrée d'appliance OUT.

Ressources

Terminaux

L'interface externe est activée. Elle est utilisée pour le trafic sortant. Il est configuré pour envoyer tout le trafic à l'hôte distant.

L'interface par défaut est activée. Elle est utilisée pour la maintenance (connexions SSH entrantes).

Propriétés

Messages d'erreur

Les messages suivants peuvent s'afficher dans le fichier journal de l'appliance ou dans le journal système du contrôleur de grille lorsque l'appliance ne parvient pas à démarrer :

Failed to set up rules (exit code <code>); using backup rule set

Utilisation standard

Le diagramme suivant fournit une utilisation standard de OUT pour une application de serveur Web simple qui accède à la base de données externe tout en traitant les requêtes utilisateur :

Récapitulatif des parties

• in1 - appliance de passerelle d'entrée, classe in
• web1 - appliance de serveur Web, classe Apache
• out1 - appliance de passerelle de sortie, classe out

in1 transfère les requêtes Web du client arrivant de l'extérieur de l'application au serveur web1. web1 traite le contenu statique de façon autonome. Pour le contenu dynamique, les scripts s'exécutant dans web1 accèdent à une base de données externe via la passerelle out1. La passerelle out1 est configurée avec le nom d'hôte du serveur qui fournit la base de données externe.

Remarque : L'appliance Apache affichée dans l'exemple susmentionné n'est pas livrée avec CA AppLogic®. Toutefois, CA AppLogic® fournit une appliance similaire appelée WEB6.

Les sections suivantes décrivent la configuration de OUT dans plusieurs cas d'utilisation standard.

OUT avec un hôte distant par nom DNS

Ce mode est utilisé lorsque l'hôte distant a une entrée valide dans le serveur DNS. Dans ce mode, OUT peut résoudre le nom DNS et surveille les modifications apportées à l'entrée DNS pour l'hôte distant.

OUT résout remote_host à l'aide des serveurs DNS configurés en tant que propriétés. Dans ce mode, il convient au moins de définir dns1.

Exemple :

OUT avec un hôte distant par adresse IP

Ce mode est utilisé lorsque l'adresse IP de remote_host est fixe ou ne comporte aucun enregistrement DNS. Dans ce mode, la propriété dns_poll est ignorée.

Exemple :

Notes

OUT ne permet pas d'accéder à plusieurs hôtes avec des adresses différentes. Les applications qui doivent accéder à plusieurs hôtes via la même sortie, tels que les serveurs SMTP peuvent utiliser l'appliance de passerelle NET.

OUT n'est pas utilisé pour fournir des requêtes entrantes à une application. La requête entrante peut être gérée à l'aide de l'appliance de passerelle d'entrée.

Logiciels Open Source et tiers utilisés au sein de l'appliance

OUT utilise les packages Open Source tiers suivants en plus des packages Open Source tiers utilisés par sa classe de base LUX6.