Januar 2003 Brandmauer Traversal: IIOP-Kommunikation Über Brandmauern 25-17 25 25,2,8,1 Outbound Brandmauer Traversal Die Outbound Brandmauer, die traversal ist, ist gewöhnlich einfacher als inbound traversal passend zu kleiner einschränkende Politik für outbound Anschlüsse. In einigen Fällen kann es möglicherweise nicht zu notwendig sein unternehmen Sie alle zusätzlichen Schritte für die outbound Brandmauer, die als, einen TCP gerade zu öffnen traversal ist Anschluß zur äußersten inbound Brandmauer auf der Bedienerseite. Jedoch gibt es Fälle, in denen eine Brandmauersicherheitspolitik nicht willkürliche outbound Anschlüsse erlaubt, so es muß geben Mittel, jene Situationen anzufassen. Die Annäherung, die für outbound IIOP-Anschlüsse verwendet wird, ist dieselbe wie die Annäherung für andere Internet-Protokolle mögen HTTP oder ftp. Nämlich muß der Klient mit zusammengebaut werden ein outbound IIOP-Proxy, zu dem es seine Aufforderungen zum Aufbau einer Verbindung schicken kann. Ein Klient ORB muß feststellen, ob oder nicht der Klient-Seitenproxy erforderlich ist, wenn es a bildet Anschluß und wenn so, der Klient öffnet einen Anschluß zum Proxy anstatt äußerste inbound Bediener-Seitenbrandmauer. Wie ein Klient ob oder nicht feststellt outbound Proxy ist ist eine Implementierungsausgabe und anderes Internet Protocol erforderlich Implementierungen können als Modell für diese Implementierung verwendet werden. Ebenso wie Klient, den ORB mit outbound Proxyinformationen zusammengebaut wird, ist eine Implementierungsausgabe. Der Klient ORB wird mit den Informationen zusammengebaut, die mit einem FWSpec für gleichwertig sind outbound Proxy. Wenn es einen Weg zum Bediener wählt, sollte der outbound Proxy sein betrachtet zusätzlich zu den inbound Bediener-Seitenbrandmauern. Dies heißt daß PathSelectionPolicy Muß auch ist erfüllt, wenn man einen Weg durch outbound wählt Proxy und der das FWSpec für den outbound Proxy muß als der erste gesetzt werden FWSpec in FIREWALL_PATH Kontext. Wenn ein outbound Proxy innerhalb eines genisteten Satzes Enklaven ist, könnte dieser Proxy auch sein zusammengebaut mit einem outbound Proxy. Da der Proxy das Ziel von feststellen kann Anschlußeinstellungsantrag mit dem FIREWALL_PATH Kontext, der Proxy bildet die gleiche Entscheidung wie der Klient tat im vorhergehenden Schritt; stellen Sie d.h. wenn das äußerste fest mit inbound Brandmauer kann direkt in Verbindung getreten werden. Wenn nicht, schicken Sie den Anschlußeinstellungsantrag nach zum folgenden outbound Proxy. Wenn ein outbound Proxy ein FWSpec vorwählt für das folgende outbound Proxy, dieser Proxy muß einen PASSTHRU-Endpunkt für sichere Transporte wählen oder ein IIOP- oder PASSTHRU-Endpunkt für den normalen IIOP-Transport. Der Grund für dieses ist daß ein Klient gewöhnlich nur mit einem outbound Proxy und also ihm zusammengebaut wird, ist nicht imstande einen Weg durch alle outbound Brandmauern wählen. Weil aufeinanderfolgende Proxies kennen Sie nicht das PathSelectionPolicy vom Klienten sind sie nicht imstande, festzustellen korrekte Endpunktart. Die Wahl eines PASSTHRU-Endpunkts beeinflußt nicht irgendwelche Wahlen, die der Klient bildete betreffend, ob der Klient beabsichtigte, an anzuschließen Einfahrt oder zum Bediener. Wenn der Klient mit einer Reihenfolge von outbound zusammengebaut wurde Proxies, der Klient können die Liste von outbound Proxies in das FIREWALL_PATH legen Kontext vor dem FWSpec s der inbound Brandmauern, in diesem Fall der Gebrauch IIOP oder PASSTHRU-Endpunktarten ist nicht notwendig, weil der Klient ORB vorbestimmt outbound Weg. 25,2,8,2 Inbound Brandmauer Traversal Wie jede inbound Anwendungsproxybrandmauer das NegotiateSession empfängt Anzeige mit dem FIREWALL_PATH Kontext, muß es seine Eintragung im Brandmauerweg zuerst lokalisieren Verwenden des host_index Feld vom Service-Kontext. Die Brandmauer nimmt dann Anmerkung von