25-2 Abschließende Angenommene Spezifikation BrandmauerTraversal Januar 2003 25 Es gibt zwei Gründe, warum CORBA ein einzigartiges Problem für Brandmauern aufwirft: Bediener Positionstransparent und das Gleich-gegründete Kommunikationsmodell. Ein vom Primär Nutzen von CORBA ist, daß ein Klient nicht braucht, die genaue Position von zu kennen wenden Sie ein, um auf ihr hervorzurufen. Folglich kann der Bediener verlagert werden, oder der Gegenstand kann sein zur Verfügung gestellt durch einen neuen Bediener, ohne irgendwelche Klient-Seiteninformationen zu ändern. Diese Position Transparent stellt ein Problem, wenn eine Brandmauer benutzt wird, um den Bediener zu schützen vor, weil normalerweise eine Brandmauer Schutz zur Verfügung stellt, indem sie nur inbound Anschlüsse erlaubt zu einer kleinen Anzahl von weithin bekannten Adressen. Folglich muß die Bedienerposition sein durch die Brandmauer ein priori gekannt . Das CORBA Gleich-gegründete Kommunikationsmodell verursacht auch ein Problem wenn In Verbindung stehen durch Brandmauern. Traditionelle Internet-Anwendungen benutzen einen Klientenserver modellieren Sie, wo die Zahl Bedienern verhältnismäßig klein ist, und die Bediener sind unter administrative Steuerung einer einzelnen Organisation. In CORBA könnte jeder möglicher Wirt als a dienen Klient oder ein Bediener, also die Zahl "Bedienern" ist verhältnismäßig hoch und die "Bediener" sind unter der administrativen Steuerung der mehrfachen Organisationen. Das Problem mit einem großem Zahl der möglichen Bediener ist zweifach. Zuerst EndsystemadressecÜbersetzung (NATIONALES) ¹ ist entfaltet durch viele Organisationen, um den vorhandenen Adressbereich zu verlängern und zu verstecken Topologie des internen Netzes von der Außenseite. Im traditionellen Klientenserver modellieren Sie, die tatsächlichen routable Adressen des Bedienergebrauches (nicht-National) für das öffentlich vorhandene Bediener. Aber, wenn viele Wirte Bediener möglicherweise sein konnten, dann diese Lösung beseitigt die Wirksamkeit von NAT. Second, Brandmauern kann mit a leicht zusammengebaut werden Politik zum Steuern des Verkehrs zu einer kleinen Anzahl von Bedienern und Verweigern des Zuganges zu allen weiteren Wirten. Wenn die Zahl Bedienern groß wird, dann wird die Brandmauerpolitik beide unmanageable und decreasingly wirkungsvoll. Diese Spezifikation kennzeichnet die Änderungen an CORBA, dem für ORBs zu erforderlich seien Sie arbeiten Sie in einer etwas anderen Weise, damit CORBA-Kommunikation leicht einmachen werden durch Brandmauern angefaßt Sie. Ein zusätzliches Ziel dieses Dokumentes ist, Informationen zur Verfügung zu stellen auf, wie gegenwärtige Brandmauertechniken verwendet werden können, um CORBA-Kommunikation zu steuern. Diese Informationen veranschaulichen den Nutzen der gegenwärtigen Techniken und die Beschränkungen. Notwendigkeit, diese Beschränkungen zu überwinden ist der Antrieb für diese Spezifikation. Kommunikation Interoperable CORBA tritt über das GIOP-Protokoll auf, das auf Internet wird durch das IIOP-Protokoll eingeführt. Weil Brandmauern IPNETZWERKANSCHLUSS steuern Kommunikation und weil ORBs über IIOP in Verbindung stehen, diese Spezifikation ist betroffen mit verschiedenen Aspekten von, wie Brandmauern das IIOP-Protokoll anfassen. Es ist wichtig, zu merken, daß es nichts gibt, das über IIOP als besonders problematisch ist Internet Protocol in der Brandmauerverarbeitung ausgedrückt. Tatsächlich diese Spezifikation nicht ändern Sie IIOP in jeder Hinsicht. Eher fügt diese Spezifikation neue Datenelemente CORBA hinzu (zum Beispiel, in den IORs) das Klienten, Brandmauern und Bediener die Informationen liefern benötigt für die flexible, leistungsfähige, kontrollierte Brandmauer traversal. Tatsächlich wenn CORBA-Bediener 1. NATIONAL läßt eine Organisation einen privaten Adressbereich für internen Gebrauch benutzen und die Brandmauer übersetzt jene Adressen in global einzigartige Adressen, wenn Klienten über in Verbindung stehen Internet. Dieses erlaubt vielen Klienten innerhalb einer Organisation, einige einzigartige Adressen zu teilen.