IBM bluemix安全网关服务在互联网上不起作用

Question

我已经设置了IBM bluemix安全网关服务来调用公司内部网上托管的REST服务。安全网关服务在公司内部网上工作。但当我尝试通过互联网使用它时，它会持续很长一段时间，然后总是出现连接被拒绝的情况。

安全网关服务的全部目的不就是能够从互联网访问公司防火墙后的本地服务吗？我只是使用HTTP来访问安全网关和内部网REST服务。这就是我做错的地方吗？我应该设置并使用HTTPS或TLS从互联网访问吗？

Answer 1

是的，Secure Gateway使您能够连接到公司防火墙后的本地服务。

听起来您已经创建了一个HTTP目标，并且正在尝试连接到它。要执行此操作，请确保您具有：

1. 创建了一个网关，并将其与docker客户端连接。运行客户端的系统必须能够访问REST API。
2. 使用REST API的主机和端口创建目标。
3. 尝试连接到创建目标时提供的云主机和端口。

如果这对您不起作用，请提供有关您正在尝试的更多详细信息。

Answer 2

我认为您还必须确保检查您的公司在内部使用Secure Gateway的政策，因为可能存在公司安全和治理问题。已经这样做了，并遵循了Alex的建议，如果仍然不起作用，请检查以下内容：

1. 确保您当前拥有的任何公司防火墙都允许在端口22和443上进行出站访问。
2. 确保宿主计算机上没有iptable或SELinux问题，因为宿主计算机将运行Docker容器，这可能会影响您的连接。