Firewalls › Exemplos de cenários típicos de firewall › Exemplo - Camada de aplicativos implantada em uma rede separada › Configurar uma camada de aplicativos implantada em uma rede separada
Configurar uma camada de aplicativos implantada em uma rede separada
Para configurar uma camada de aplicativos implantada em uma rede separada
- Esses requisitos de comunicação se aplicam para este exemplo:
- O servidor de aplicativos web que hospeda o SDK do BusinessObjects Enterprise deve ser capaz de iniciar a comunicação com o CMS em ambas as portas.
- O servidor de aplicativos web que hospeda o SDK do BusinessObjects Enterprise deve ser capaz de iniciar a comunicação com todos os servidores do BusinessObjects Enterprise.
- O navegador deve ter acesso ao http ou a porta de solicitação https no servidor de aplicativos web.
- O servidor de aplicativos web deve se comunicar com todos os servidores do BusinessObjects Enterprise no computador boe_2 e boe_3. Configure os números de porta para cada servidor nesses computadores. Pode-se usar qualquer porta livre entre 1,025 e 65.535.
Os números de porta escolhidos para este exemplo são listados aqui:
- Central Management Server
-
6411
- Servidor do repositório de arquivos de entrada
-
6415
- Servidor do repositório de arquivos de saída
-
6420
- Servidor de eventos
-
6425
- Servidor de tarefas do Crystal Reports
-
6435
- Servidor de tarefas de programas
-
6440
- Servidor de tarefas de destino
-
6445
- Lista de valores do servidor de tarefas
-
6450
- Servidor de tarefas do Web Intelligence
-
6455
- Servidor de relatórios do Web Intelligence
-
6460
- Servidor de aplicativos de relatórios
-
6465
- Servidor de páginas do Crystal Reports
-
6470
- Configurar os firewalls Firewall_1 e Firewall_2 para permitir a comunicação com as portas fixas nos servidores do BusinessObjects Enterprise e no servidor de aplicativos web que você configurou na etapa anterior. A porta 6400 é o número de porta padrão para a porta de servidor de nome do CMS e não precisa ser configurada explicitamente.
Neste exemplo, estamos abrindo a porta HTTP para o servidor de aplicativos do Tomcat.
Configuração para Firewall_1:
|
Porta
|
Computador de destino
|
Porta
|
Ação
|
|
Qualquer
|
boe_1
|
8080
|
Permitir
|
Configuração para Firewall_2:
|
Computador de origem
|
Porta
|
Computador de destino
|
Porta
|
Ação
|
|
boe_1
|
Qualquer
|
boe_2
|
6400
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_2
|
6411
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_2
|
6415
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_2
|
6420
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_2
|
6425
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6435
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6440
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6445
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6450
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6455
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6460
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6465
|
Permitir
|
|
boe_1
|
Qualquer
|
boe_3
|
6470
|
Permitir
|
- Este firewall não é ativada na NAT, portanto, o arquivo de hosts não precisa ser configurado.
