如何啓用連接直接DMZ

Question

我們有一個應用程序，可以對外部客戶執行sftp。目前這通過IBM Datapower作爲DMZ代理，它實際上查找用於sftp文件的sftp的實際目標/用戶標識密碼。數據電源盒位於DMZ上。現在我們用IBM connect direct替換sftp。 Datapower似乎沒有用於直接連接的FSH。有關如何使用datapower工作的任何想法？

Answer 1

這不可能我擔心DataPower不支持ConnectDirect。唯一的選擇就是在DataPower的TCP代理對象，但不提供任何安全性可言，這是一個口口直

最好的辦法是在這裏加入一個RFE：https://www.ibm.com/developerworks/rfe/execute?use_case=changeRequestLanding&BRAND_ID=181&PROD_ID=694&x=22&y=18

我知道他們已經在MPGW組件中實現了「Sterling Multi-Enterprise Integration Gateway Server」，所以也許可以擴展到支持ConnectDirect ...

由於Chris3k的答案有一種方法，隧道它： https://www.ibm.com/support/knowledgecenter/SSEP7X_7.0.4/com.ibm.wmqfte.doc/cd_bridge_overview.htm

儘管您仍然需要Connect：Direct Node（當然IBM MQ 7+具有FTE/MFT選項）...

Answer 2

如果您有/使用MQFTE v7.4 +，那麼您可以使用它來執行連接：通過DataPower直接操作。