IHS и WEBSEAL должны быть сообщены

Мы устанавливаем приложение IBM CLM 6.05 с свободой веб-сферы. Но в нашей среде есть webseal, и нам нужно установить приложение для этого. мы понимаем, что не получим поддержки от IBM для приложений clm с Webseal в качестве обратного прокси-сервера. Но мы должны развернуть наши приложения clm в среде, где webseal уже используется в качестве обратного прокси-сервера.

Итак, мы пришли к решению, что мы настроим приложения clm с IHS в качестве обратного прокси-сервера, а затем сделаем так, чтобы они работали за webseal.

Итак, наш архитектурный план похож на

Webseal --> IHS ---> Приложения CLM с Liberty

Теперь мы настроили IHS и установили приложения CLM, команда Infra создала соединение в webseal для обеспечения связи между Webseal и IHS,

Теперь, когда мы регистрируем наше приложение с URL-адресом webseal, мы получаем ошибку как

«Не удалось получить идентификатор удаленного сервера с https://vv-xxxxx.wam-sso.xxxx.com/jts/serverId, так как сервер ответил с кодом ошибки 302. Проверьте журнал ошибок удаленного сервера, чтобы диагностировать причину сбоя. ID CRJAZ2177E

какова основная причина и как мы можем исправить это?

Кроме того, когда мы помещаем фиктивную запись хоста на сервер jts (в качестве IP-адреса IH с записью DNS Webseal), все становится нормально. Но это неправильный способ, поскольку мы не даем правильную запись хоста.

Итак, есть ли у нас какой-либо альтернативный способ передать это через веб-печать через IHS?

Webseal -> IHS -> JTS -> RM ->.

Мы не хотим пропускать общение через webseal или IHS и нуждаемся в трафике таким же образом, как описано выше.

Любые предложения высоко ценятся.


person saran    schedule 31.07.2018    source источник
comment
Похоже, что-то специфичное для CLM не ожидает, что этот URL будет перенаправлен   -  person covener    schedule 31.07.2018


Ответы (1)


Запуск Liberty за Webseal — очень распространенный сценарий. Один из популярных вариантов — распространить JWT, выпущенный webseal, на Liberty. См. https://www.ibm.com/blogs/sweeden/isam-9-0-2-the-jwt-sts-module-and-junction-sso-to-websphere-liberty/.

person Chunlong    schedule 31.07.2018