Informazioni di riferimento › Guida di riferimento al catalogo delle appliance › Catalogo di sistema › Gateway › OUT2: appliance del gateway di output host singolo

OUT2: appliance del gateway di output host singolo

Ultima versione: 1.0.0-2

Panoramica delle funzionalità

OUT2 è un gateway di output che consente l'accesso a un host di rete localizzato fuori da un'applicazione. OUT2 accetta il traffico dall'applicazione sul terminale di ingresso e lo inoltra attraverso il terminale di uscita all'host remoto.

OUT2 ha un firewall che autorizza soltanto il traffico in uscita (connessioni e datagrammi); fa cadere il traffico in entrata che non è per un connection già stabilito o si riferiva a una richiesta di datagramma.

OUT2 trasmette il traffico all'host remoto specificato dalla proprietà remote_host. L'host remoto può essere specificato o come nome host del DNS (ad esempio, www.CA.com) oppure come indirizzo IP in annotazione di "punti" (ad esempio, 192.168.1.1). Se l'host remoto è configurato usando un nome DNS, il gateway OUT2 garantisce che se il mapping nome-a-IP cambia, il gateway reindirizza il traffico al nuovo indirizzo IP.

OUT2 è usato per accedere ai servizi esterni dell'applicazione, ad es. un database esterno, un servizio Web o un repository di documenti. OUT2 è l'unica appliance in un'applicazione che deve essere configurata con il nome o l'indirizzo IP dell'host remoto; gli altri componenti dell'applicazione possono accedere a quell'host semplicemente collegandosi all'input dell'appliance OUT2.

Limite

Risorse

Terminali

Il terminale di uscita è utilizzato per il traffico in uscita. Questo terminale viene configurato mediante la scheda Interfacce dell'editor di Configurazione applicazione.

L'interfaccia predefinita è abilitata. Serve per la manutenzione (connessioni ssh in entrata).

Volumi di utente

Nessuno

Proprietà

Messaggi di errore

I seguenti messaggi possono apparire nei file di log e nel log di sistema del controller di griglia quando l'appliance non riesce ad avviarsi:

• Impossibile impostare le regole (codice di uscita code); tramite il set di regole di backup

Uso tipico

Il seguente diagramma mostra un uso tipico di OUT2 per un'applicazione server Web semplice che accede al database esterno e serve le richieste degli utenti:

Riepilogo di parti

• in2 - appliance del gateway di input, classe IN
• web1 - appliance del server Web, classe Apache
• out2 - appliance del gateway di output, classe OUT

in2 passa le richieste Web del client che arrivano dall'esterno dell'applicazione al server web1. web1 serve contenuto statico; per il contenuto dinamico, gli script eseguiti in web1 accedono a un database esterno mediante il gateway out2. Il gateway out2 è configurato con il nome host del server che fornisce il database esterno. Le sezioni seguenti descrivono la configurazione di OUT2 in diversi casi di utilizzo tipici:

OUT2 con un host remoto dal nome DNS

Questa modalità viene utilizzata quando l'host remoto ha una voce valida nel server DNS. In questa modalità, OUT2 può risolvere il nome DNS e monitorare le modifiche alla voce di DNS per l'host remoto.

OUT2 risolve remote_host usando i server DNS configurati come proprietà. In questa modalità, occorre impostare almeno 1 dns.

Esempio:

Un indirizzo IP valido deve essere configurato per il terminale di uscita dal pool di indirizzi IP disponibili fornito dal controller di griglia. La maschera di rete e il gateway per il terminale di uscita vengono selezionati automaticamente dal controller di griglia.

OUT2 con un host remoto dal nome IP

Questa modalità viene utilizzata quando l'indirizzo IP di remote_host è corretto o non ha record DNS. In questa modalità la proprietà di dns_poll è ignorata.

Esempio:

Un indirizzo IP valido deve essere configurato per il terminale di uscita dal pool di indirizzi IP disponibili fornito dal controller di griglia. La maschera di rete e il gateway per il terminale di uscita vengono selezionati automaticamente dal controller di griglia

note

• OUT2 non è utilizzato per accedere a host multipli con indirizzi differenti. Le applicazioni che devono accedere a host multipli mediante lo stesso risultato, come i server STMP, possono usare l'appliance di gateway NET2.
• OUT2 non è utilizzato per fornire le richieste in entrata a un'applicazione. È possibile gestire la richiesta in entrata usando l'appliance di gateway IN2.

Questa appliance usa software Open Source e di terze parti

OUT2 usa i seguenti pacchetti open source di terze parti oltre ai pacchetti Open Source di terze parti usati dalla loro classe di base LUX6.