Download Neoteris Instant Virtual Extranet

Neoteris Instant Virtual Extranet-Appliance 151
Administrationshandbuch
Diese Option bietet sich an, wenn in Ihrem Unternehmen restriktive
Richtlinien für das Öffnen von Firewallports zum Zugriff auf das IVE
bestehen. Wenn Sie diese Option verwenden, ist es empfehlenswert,
dass jeder Hostnamenalias dieselbe Domänenteilzeichenfolge enthält
wie der IVE-Hostname und dass Sie in folgendem Format ein
Serverzertifikat mit Platzhalter in das IVE hochladen: *.domaene.com.
Wenn der IVE beispielsweise iveserver.ihrefirma.com lautet, muss
der Hostnamenalias im Format anwserver.ihrefirma.com und mit
Platzhalter im Format *.ihrefirma.com angegeben werden. Wenn Sie
kein Zertifikat mit Platzhalter verwenden, stellt der Browser eines
Clients eine Warnung zu einer Zertifikatsnamenüberprüfung aus,
wenn ein Benutzer zu einem Anwendungsserver wechselt, da
der Hostnamenalias des Anwendungsservers nicht mit dem
Zertifikatsdomänennamen übereinstimmt. Durch dieses Verhalten
wird ein Benutzer jedoch nicht daran gehindert, auf den Anwendungsserver zuzugreifen.
Beispiele
Wenn das IVE den Namen iveserver.IhreFirma.com hat und Sie über
einen Oracle-Server bei oracle.companynetwork.net:8000 verfügen,
könnten Sie diese Anwendungsparameter bei der Angabe eines
IVE-Ports angeben:
Server: oracle.companynetwork.net
Port: 8000
IVE Port: 11000
Wenn das IVE Datenverkehr vom Oracle-Client empfängt, der an
iveserver.IhreFirma.com:11000 gesendet wurde, leitet er den
Verkehr an oracle.companynetwork.net:8000 weiter.
Wenn Sie einen Hostnamenalias angeben möchten, können Sie
die Anwendung mit folgenden Parametern konfigurieren:
Server: oracle.companynetwork.net
Port: 8000
IVE Alias: oracle.IhreFirma.com
Wenn das IVE Datenverkehr vom Oracle-Client empfängt, der an
oracle.IhreFirma.com gesendet wurde, leitet er den Datenverkehr
an oracle.companynetwork.net:8000 weiter.
Wenn Sie Clientanforderungen an das IVE basierend auf dem
Hostnamenalias weiterleiten, müssen Sie das IVE außerdem dem
externen DNS-Server hinzufügen. Diese Option bietet sich an, wenn in
Ihrem Unternehmen restriktive Richtlinien für das Öffnen von
Firewallports für interne Server oder Server in der DMZ gelten.