防火墙 › 典型的防火墙方案示例 › 示例 - 部署在独立网络上的应用程序层 › 配置部署在独立网络上的应用程序层

配置部署在独立网络上的应用程序层

配置部署在独立网络上的应用程序层

1. 以下通信要求适用于此示例：
   • 承载 BusinessObjects Enterprise SDK 的 Web 应用程序服务器必须能够在 CMS 的两个端口上启动与 CMS 的通信。
   • 承载 BusinessObjects Enterprise SDK 的 Web 应用程序服务器必须能够启动与每个 BusinessObjects Enterprise 服务器的通信。
   • 浏览器必须能够访问 Web 应用程序服务器上的 http 或 https 请求端口。
2. Web 应用程序服务器必须与计算机 boe_2 和 boe_3 上的所有 BusinessObjects Enterprise 服务器通信。 为这些计算机上的每个服务器配置端口号。 请注意，可以使用 1,025 与 65,535 之间的任何空闲端口。

   下表中列出了为此示例选择的端口号：

   中央管理服务器

   6411

   输入文件资源库服务器

   6415

   输出文件资源库服务器

   6420

   事件服务器

   6425

   Crystal Reports 作业服务器

   6435

   程序作业服务器

   6440

   目标作业服务器

   6445

   值列表作业服务器

   6450

   Web Intelligence 作业服务器

   6455

   Web Intelligence 报表服务器

   6460

   报表应用程序服务器

   6465

   Crystal Reports 页面服务器

   6470

3. 将防火墙 Firewall_1 和 Firewall_2 配置为允许与上一个步骤中配置的 BusinessObjects Enterprise 服务器和 Web 应用程序服务器上的固定端口进行通信。 请注意，端口 6400 是CMS 名称服务器端口的默认端口号，不需要对其进行显式配置。

   在此示例中将为 Tomcat 应用程序服务器打开 HTTP 端口。

   Firewall_1 的配置：

Firewall_2 的配置：

1. 此防火墙未启用 NAT，因此不必配置主机文件