25-22 Abschließende Angenommene Spezifikation BrandmauerTraversal Januar 2003 25 In der eine dritte Weise das CompoundIdentityToken benutzt werden ist wenn kann die Brandmauer empfängt eine Anforderung von einem Klientenover ein beglaubigter Anschluß, aber der Klient ein EstablishContext nicht zur Verfügung stellen Anzeige für diese Anforderung. In diesem Fall wenn Bediener stützt CSIv2 CompoundIdentityToken s, die Brandmauer kann beliebig stellen Sie eine Verbindung der Sicherheit CSIv2 mit dem Bediener her, indem Sie ein EstablishContext addieren Anzeige zur GIOP-Antraganzeige. Identity_token in EstablishContext Anzeige ist a CompoundIdentityToken , wie konstruiert umrissen früh in diesem Abschnitt, mit der beglaubigten Transportidentität des Klienten in authenticated_transport_identity Feld. Die Brandmauer streift das folgende ab CompleteEstablishContext oder ContextError Anzeigen von den Antworten vorher Versenden sie zum Klienten. 25,2,10,2 AnschlußcEinstellung Zwecks Unterschiede beseitigen, bezüglich, sichere und unsichere aufzustellen Anschlüsse, Anschlußaufsetznachricht wird mit IIOP ohne irgendeinen Schutz von einem sicherem gesendet Transport. Dieses läßt Proxies PASSTHRU-Anschlüsse gründen, weil sie sind fähig, das gewünschte Ziel der Anforderung festzustellen. Einmal der logische Anschluß von Klient zum Bediener ist hergestellt worden (der Anschlußeinstellungsantrag und -antwort sind gewesen gesehen durch alle Brandmauern), irgendein notwendiger Transportierenniveausicherheitskontext Einrichtung findet über den pre-existing TCP-/ipanschlüssen statt. Die Implikation, die diese auf Anwendungsbrandmauern hat, ist, daß ein Anwendungsproxy kann erwarten Sie immer, Klartext GIOP auf ankommenden Anschlüssen zu sehen. Es kann dann später aufstellen irgendwelche Sicherheitskontexte auf diesem Anschluß, wenn notwendig. Jedoch wenn ein Bediener auch empfängt die Anschlußaufsetznachricht, der Bediener könnte Anzeigen des Klartextes GIOP sehen von einer Brandmauer oder sichern Sie Transportanzeigen von den Klienten innerhalb der Enklave des Bedieners. Folglich ist der Bediener nicht imstande, festzustellen, ob man ankommendes verarbeitet Anschlüsse als GIOP oder als sicherer Transport. Aus diesem Grund die Anschlußeinstellung Anzeige darf nicht zu einem Bediener überhaupt nachgeschickt werden. Das heißt, der letzte "intelligente" Wirt innen der Brandmauerweg muß die korrekte Antwort auf den Anschlußeinstellungsantrag senden. Dieses bedeutet, daß, wenn es keine Anwendungsproxybrandmauern gibt, der Klient ORB ruhig a öffnen muß Tcp-Anschluß zum Bediener, aber der Klient ORB senden nicht ein NegotiateSession Anzeige, die Brandmauerweginformationen enthält. Weiter muß jede Anwendungsbrandmauer überprüfen Sie, wenn es die letzte intelligente Vorrichtung auf dem Weg zum Bediener ist und ob so, Versuch zu stellen Sie einen TCP-/ipanschluß zum folgenden Wirt im Weg her und bringen Sie dann eine Antwort zurück zum Anschlußeinstellungsantrag. Merken Sie das, wenn Sie ob oder nicht zu verursachen betrachten oder schicken Sie die Anschlußaufsetznachricht nach, ein Klient muß irgendwie outbound auch betrachten Proxies, wie in Abschnitt 25,2,8,1 an beschrieben, "Outbound Brandmauer Traversal," Seite 25-17 . Einen outbound Proxy gilt auch als eine intelligente Vorrichtung für dieses Ermittlung. Ebenso müssen alle outbound Proxies auch anderen betrachten outbound Proxies im Weg zum Bediener, wenn diese Ermittlung gebildet wird. 25,3 GebrauchcFall BrandmauerTraversal Das folgende Beispiel dient, die meisten wichtigen Eigenschaften von diesem zu veranschaulichen Spezifikation. Insbesondere zeigt das Beispiel, wie der traversal Algorithmus auf zutrifft eine spezifische Brandmauerkonfiguration. Das Beispiel wird in Tabelle 25-3 gezeigt .