Sicheres Routing für einen DMZ Secure Proxy Server konfigurieren

Sie können den DMZ Secure Proxy Server for IBM® WebSphere Application Server so konfigurieren, dass Anforderungen statisch oder dynamisch weitergeleitet werden.

Vorbereitende Schritte

Konfigurieren Sie Ihre Profile und Sicherheitseigenschaften, bevor Sie das Routing konfigurieren. Informationen hierzu finden Sie im Artikel "Sicherheitseigenschaften für den DMZ Secure Proxy Server for IBM WebSphere Application Server optimieren". Legen Sie fest, ob Sie statisches oder dynamisches Routing konfigurieren möchten.

Informationen zu diesem Vorgang

Statisches Routing wird über eine flache Konfigurationsdatei durchgeführt. Statisches Routing wird als sicherer als dynamisches Routing eingestuft. Beim dynamischen Routing werden Anforderungen über einen Mechanismus weitergeleitet, der die installierte Anwendungsregel bzw. Routing-Regel ermittelt, die einer bestimmten Anforderung am besten entspricht. Der sichere Proxy-Server ermittelt die beste Route zu einem Ziel dynamisch und leitet die Anforderung an Server mit ähnlichen Protokollen weiter.

Die Optionen für sicheres Routing sind im Folgenden zusammengefasst:

  • Statisches Routing mit dem Befehl "exportTargetTree".
  • Dynamisches Routing durch Konfiguration eines Stammgruppenbrückentunnels. Weitere Informationen hierzu finden Sie im Artikel "Kommunikation mit einer Stammgruppe in einem DMZ Secure Proxy Server konfigurieren".
Fehler vermeiden Fehler vermeiden: Da sich der DMZ Secure Proxy Server in einer anderen Zelle als die Anwendungsserver befindet, muss er für die Anerkennung der Anwendungsserverzelle konfiguriert werden, damit Secure Sockets Layer (SSL) ordnungsgemäß funktioniert. Sehen Sie sich Schritt 3 dieser Prozedur an.gotcha

Verwenden Sie die folgende Prozedur, um sicheres statisches oder dynamisches Routing zu konfigurieren.

Vorgehensweise


Symbol, das den Typ des Artikels anzeigt. Taskartikel



Symbol für Zeitmarke Letzte Aktualisierung: 25.05.2016
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=tjpx_secrouting
Dateiname:tjpx_secrouting.html