25-24 Abschließende Angenommene Spezifikation BrandmauerTraversal Januar 2003 25 25: target_requires: selben wie Linie 20 26: wendet: V:684 27: as_context_mech leer 28: sas_context_mechempty 29: Endpunkt 1: 30: ComponentId: (TAG_PASSTHRU_TRANS) 31: wendet: V:684 32: FWSpec 1: // bezieht sich die auf Abteilung TCP 33: Intelligent: Falsch // Brandmauer. Wahlen für beide TLS 34: # von den Endpunkten: 2 35: Endpunkt 0: 6: ComponentId: (TAG_IIOP_SEC_TRANS) 37: wendet: X:683 38: Endpoint1: 39: ComponentId: (TAG_PASSTHRU_TRANS) 40: wendet: X:684 41: FWSpec 2: // bezieht sich die auf Bedienerendpunkte. 42: Intelligent: Zutreffend // eins je für IIOP/TLS und IIOP 43: # von Endpunkten 2: 44: Endpunkt 0: 45: ComponentId: (TAG_IIOP_SEC_TRANS) 46: wendet: Z:683 47: Endpunkt 1: 48: ComponentId: (TAG_CSI_SEC_MECH_LIST) 49: transport_mech: (TAG_TLS_SEC_TRANS) 50: target_requires: selben wie Linie 20 51: target_supports: selben wie Linie 20 51: wendet: Z:684 52: as_context_mech: leer 53: sas_context_mech: leer Tabelle 25-4 IIOP-Profil eines Gegenstandes auf dem Bediener, der Brandmauerinformationen enthält Dieser Brandmauerbestandteil enthält drei FWSpec s aber dort sind wirklich vier Wirte, drei Brandmauern und der Bediener, der sollten in diesem Brandmauerbestandteil dargestellt werden. Der Grund für dieses ist dieses FWSpec 0 (Linien 15-31) gebraucht ein wahlweise freigestelltes Optimierung. Da die Öffentlichkeitstcp-Brandmauer zusammengebaut wird, um automatisch umzuadressieren Anschlüsse zur Proxybrandmauer, FWSpec 0 stellt wirklich die Proxybrandmauer aber dar die Adresse im FWSpec ist die Adresse der Öffentlichkeitstcp-Brandmauer (line26). Dieses Optimierung ist in diesem Fall möglich, weil es keine Klienten in der korporativen Öffentlichkeit gibt Enklave, die Anforderungen auf dem Bediener bildet. Wenn es solche Klienten gab, dieses bestimmter Brandmauerbestandteil würde genügende Informationen für jene Klienten nicht zu haben bilden Sie eine Anforderung auf dem Bediener. Beachten Sie auch daß nur beglaubigte TLS-Anschlüsse oder PASSTHRU-Anschlüsse werden zur ersten Brandmauer erlaubt. Dieses wurde vorbei zusammengebaut der Verwalter, damit nur sichere Anschlüsse vom Internet erlaubt werden. FWSpec 1 (Linien 32-40) stellt die Abteilungstcp-Brandmauer dar. Da dieser Nullpunkt a ist Tcp-Brandmauer, das isIntelligent Feld wird auf FALSCHES eingestellt (Linie 33). Beachten Sie das diesbezüglich FWSpec es gibt die Endpunkte, die für IIOP und IIOP/TLS vorhanden sind. Der Verwalter baute diese Brandmauer zusammen, damit interne korporative Benutzer den Bediener außen zugänglich machen konnten Verwenden von TLS. Anstatt, die IIOP-Endpunkte für FWSpec zu setzen 1 und FWSpec 2 Zoll