Firewall › Esempi di scenari di firewall tipici › Esempio - livello applicazione distribuito su una rete separata › Configurare un livello applicazione distribuito su una rete separata
Configurare un livello applicazione distribuito su una rete separata
Per configurare un livello applicazione distribuito su una rete separata
- I seguenti requisiti di comunicazione si applicano a questo esempio:
- Il server applicazioni Web che ospita BusinessObjects Enterprise SDK deve essere in grado di avviare la comunicazione con il CMS su entrambe le porte.
- Il server applicazioni Web che ospita BusinessObjects Enterprise SDK deve essere in grado di avviare la comunicazione con qualsiasi server di BusinessObjects Enterprise.
- Il browser deve avere accesso alla porta di richiesta HTTP o https sul server applicazioni Web.
- Il server applicazioni Web deve comunicare con tutti i server BusinessObjects Enterprise su computer boe_2 e boe_3. Configurare i numeri di porta per ciascun server su questi computer. È possibile utilizzare qualunque porta libera tra 1.025 e 65.535.
I numeri di porta scelti per questo esempio sono elencati qui di seguito:
- Central Management Server
-
6411
- Input File Repository Server
-
6415
- Output File Repository Server
-
6420
- Event Server
-
6425
- Crystal Reports Job Server
-
6435
- Program Job Server
-
6440
- Destination Job Server
-
6445
- List of Values Job Server
-
6450
- Web Intelligence Job Server
-
6455
- Web Intelligence Report Server
-
6460
- Report Application Server
-
6465
- Crystal Reports Page Server
-
6470
- Configurare il firewall Firewall_1 e Firewall_2 per consentire la comunicazione sulle porte fisse sui server BusinessObjects Enterprise e il server applicazioni Web configurati nel passaggio precedente. Si noti che la porta 6400 è il numero di porta predefinito per Porta server dei nomi di CMS e non occorre configurarla in modo esplicito.
In questo esempio viene aperta la porta HTTP per il server applicazioni Tomcat.
Configurazione per Firewall_1:
|
Porta
|
Computer di destinazione
|
Porta
|
Azione
|
|
Qualsiasi
|
boe_1
|
8080
|
Consenti
|
Configurazione per Firewall_2:
|
Computer di origine
|
Porta
|
Computer di destinazione
|
Porta
|
Azione
|
|
boe_1
|
Qualsiasi
|
boe_2
|
6400
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_2
|
6411
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_2
|
6415
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_2
|
6420
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_2
|
6425
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6435
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6440
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6445
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6450
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6455
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6460
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6465
|
Consenti
|
|
boe_1
|
Qualsiasi
|
boe_3
|
6470
|
Consenti
|
- Questo firewall non è abilitato per NAT, e non è pertanto necessario configurare il file hosts.
