Привет всем!

Следующая ситуация: есть распределенное приложение, и необходимость запускать клиент на машине которая наглухо отделена файрволом от машины где запущена серверная часть приложения. Точнее для клиентской машины открыты только 22 и 8088 порты. Для сервера все необходимые порты на клиенте могут быть открыты без проблем.
Постановка задачи: Надо чтоб с помощью GateKeeper'а - одного или двух, CORBA запросы прокидывались от клиента к серверу. И само собой чтоб ответы сервера доходили к клиенту.
Долго и нудно читал мануал по GateKeeper'у так и не понял как это сделать.
Кстати, насколько я понял когда запускается распределенное приложение под VisiBroker он динамически выделяет порт под IIOP. Как можна заставить приложение общаться по заданному порту.

Пожайлуста помогите!!!
Может кто знает где есть толковый ресурс по сценариям деплоя GateKeeper'а?

MasterZiv,

Спасибо!
Я конечно понимаю что это вопрос не к тебе, но странно тогда получается,
он выделяет порт динамически а GateKeeper'у надо задать конкретный порт.

bodxisatvaПривет всем!

Следующая ситуация: есть распределенное приложение, и необходимость запускать клиент на машине которая наглухо отделена файрволом от машины где запущена серверная часть приложения. Точнее для клиентской машины открыты только 22 и 8088 порты. Для сервера все необходимые порты на клиенте могут быть открыты без проблем.
Постановка задачи: Надо чтоб с помощью GateKeeper'а - одного или двух, CORBA запросы прокидывались от клиента к серверу. И само собой чтоб ответы сервера доходили к клиенту.
Долго и нудно читал мануал по GateKeeper'у так и не понял как это сделать.
Кстати, насколько я понял когда запускается распределенное приложение под VisiBroker он динамически выделяет порт под IIOP. Как можна заставить приложение общаться по заданному порту.

Пожайлуста помогите!!!
Может кто знает где есть толковый ресурс по сценариям деплоя GateKeeper'а?

Извините, но я не очень точно описал ситуацию. На самом деле есть три машины, дадим им условные имена: "Клиент", "Сервер", "Новая".
Текущая ситуация такова: клиентская часть приложения запускается на "Клиент", а на "Сервер" есть открыты необходимые порты, то есть аппликация работает нормально. Но серверную часть надо перенести на "Новая", причем на этой машине только для "Сервер" открыты 22 и 8088 порты.
Получается что надо следующее: если с "Клиент" пришел CORBA запрос на "Сервер" то его надо прокинуть на "Новая" без изменения настроек файрвола. (к ним просто нет доступа).

MasterZiv
А кстати GIOP разве не решает эти ваши проблемы ?
или этот GateKeeper и есть его реализация ?


Насколько я помню GIOP это только абстрактный протокол который задает правила как должны вести себя его реализации (IIOP одна из реализаций). А GateKeeper это GIOP-совместимый прокси сервер, позволяющий распреде-ленным приложениям работать в обход ограничениям (файрволы например) между сетями в которых части этого приложения находятся.

Кстати сегодня уже часть проблемы решил. У меня уже работает "HTTP tunneling", то есть клиентская часть запускается с "Сервер" а серверная часть приложения нормально реагирует на машине "Новая" с соблюдением всех ограничений. Осталось теперь только настроить на "Сервер" машине еще один GateKeeper чтоб он прокидывал запросы, которые к нему будут прихо-дить на машину "Новая".

Кстати не понадобилось "прибивать" порт, поскольку я не очень точно пони-мал принцип работы GateKeeper'а, вот и думал что мне надо фиксированный порт.

Как только закончу настройку, обязательно выложу решение.

MasterZiv
Я вот не понимаю. Неужели настроить VPN-канал не проще, чем всю
эту байду переделывать ?


Клиенты просто маразматики, у них политика безопасности.

Про протокол GIOP

Все, проблема решена. Ждите, решение скоро опубликую.