Как включить подключение прямой DMZ

Question

У нас есть приложение, которое делает sftp для внешних клиентов. В настоящее время это происходит через IBM Datapower, который действует как прокси-сервер DMZ, который фактически ищет фактический пароль назначения / пароль идентификатора пользователя для sftp, который используется в sftp файлов. Коробка питания данных находится на DMZ. Теперь мы заменяем sftp на IBM connect direct. У Datapower, похоже, нет FSH для прямого подключения. какие-нибудь мысли о том, как заставить это работать с datapower?

Answer 1

Если у вас есть / используется MQFTE v7.4+, то вы можете использовать его для выполнения операции connect:direct через DataPower.

Answer 2

Боюсь, это невозможно, поскольку DataPower не поддерживает ConnectDirect. Единственный вариант - это прокси-объект TCP в Datapower, но он вообще не обеспечивает никакой безопасности, это открытие порта прямо в нем.

Лучше всего добавить RFE здесь: https://www.ibm.com/developerworks/rfe/execute?use_case=changeRequestLanding&BRAND_ID=181&PROD_ID=694&x=22&y=18

Я знаю, что это уже обсуждалось, и они внедрили "Сервер шлюза интеграции нескольких предприятий" в компонент MPGW, так что, возможно, это можно расширить, чтобы также поддерживать ConnectDirect...

Что касается ответа Chris3k, существует способ его туннелирования: https://www.ibm.com/support/knowledgecenter/SSEP7X_7.0.4/com.ibm.wmqfte.doc/cd_bridge_overview.htm

Тем не менее, вам все еще нужен узел Connect:Direct (и, конечно, IBM MQ 7+ с опцией FTE/MFT)...