如何开启专线DMZ

Question

我们有一个对外部客户做sftp的应用程序。目前，这是通过IBM Datapower完成的，它充当DMZ代理，实际查找sftp的实际目的地/用户id密码，sftp用于文件的sftp。datapower盒位于DMZ上。现在，我们将用IBM connect direct替换sftp。Datapower似乎没有用于直接连接的FSH。关于如何在datapower中使用它，有什么想法吗？

Answer 1

恐怕这是不可能的，因为DataPower不支持ConnectDirect。唯一的选择是Datapower中的TCP代理对象，但这根本不提供任何安全性，它是一个直接打开的端口。

最好的选择是在这里添加一个RFE：https://www.ibm.com/developerworks/rfe/execute?use_case=changeRequestLanding&BRAND_ID=181&PROD_ID=694&x=22&y=18

我知道之前已经讨论过了，他们已经在MPGW组件中实现了"Sterling Multi-Enterprise Integration Gateway Server“，所以也许可以扩展到也支持ConnectDirect……

对于Cris3k的回答，有一种方法可以将其挖掘出来：https://www.ibm.com/support/knowledgecenter/SSEP7X_7.0.4/com.ibm.wmqfte.doc/cd_bridge_overview.htm

您仍然需要Connect:Direct Node (当然还有带FTE/MFT选项的IBM 7+ )……

Answer 2

如果您有/使用MQFTE，那么您可以使用它通过DataPower执行v7.4+：直接操作。