防火墙 › 针对防火墙配置 BusinessObjects Enterprise › 为使用网络地址转换的防火墙配置主机文件

为使用网络地址转换的防火墙配置主机文件

只有当 BusinessObjects Enterprise 服务器必须跨越启用了网络地址转换 (NAT) 的防火墙进行通信时，才需要执行此步骤。 此步骤允许客户端计算机将服务器的主机名映射到可路由的 IP 地址。

除了要执行此步骤之外，还要执行“针对防火墙配置系统”中所述的步骤。

注意：BusinessObjects Enterprise 可以部署在使用域名系统 (DNS) 的计算机上。 在这种情况下，可以在 DNS 服务器上将服务器计算机的主机名映射到可在外部路由的 IP 地址，而不是在每台计算机的主机文件中这样做。

了解网络地址转换

部署防火墙是为了阻止未经授权者访问内部网络。 使用 NAT 的防火墙会将来自内部网络的 IP 地址映射到外部网络使用的另一个地址。 此地址转换通过向外部网络隐藏内部 IP 地址提高了安全性。

BusinessObjects Enterprise 的组件（例如服务器、胖客户端和承载 BusinessObjects Enterprise SDK 的 Web 应用程序服务器）将使用服务器引用与服务器联系。 服务器引用包含服务器计算机的主机名。 此主机名必须可通过 BusinessObjects Enterprise 组件的计算机路由。 这意味着 BusinessObjects Enterprise 组件计算机上的主机文件必须将服务器计算机的主机名映射到服务器计算机的外部 IP 地址。

服务器计算机的外部 IP 地址可从防火墙的外侧路由，而内部 IP 地址不能这样。 对于 Windows 和 UNIX，配置主机文件的过程有所不同。