IHS和WEBSEAL需要沟通

Question

我们正在为我们的IBM CLM 6.05应用程序设置websphere hare。但是我们的环境有webseal，我们需要安装应用程序。我们知道，我们不会从IBM获得对使用Webseal作为反向代理的clm应用程序的支持。但我们必须将我们的clm应用程序部署在webseal已经用作反向代理的环境中。

因此，我们决定将clm应用程序配置为IHS作为反向代理，然后使其在webseal后面运行。

所以我们的架构计划是这样的

Webseal --> IHS -> CLM appications with Liberty

现在我们已经设置了IHS并安装了CLM应用程序，Infra团队在webseal中创建了一个连接点，以便在Webseal和IHS之间进行通信。

现在，当我们使用webseal url注册我们的应用程序时，我们将错误设置为

“无法从https://vv-xxxxx.wam-sso.xxxx.com/jts/serverId获取远程服务器的标识，因为服务器以错误代码302响应。请检查远程服务器的错误日志以诊断failure.ID CRJAZ2177E的原因

根本原因是什么?我们如何才能纠正这个问题？

此外，当我们在jts服务器中放置一个虚拟主机条目(作为IHs的ip地址和Webseal DNS条目)时，它会变得很好。但这不是正确的方式，因为我们没有给出正确的主机条目。

那么，我们有没有其他方法可以通过IHS传递webseal本身呢？

Webseal -> IHS -> JTS -> RM ->.

我们不想跳过通过webseal或IHS的通信，并需要以同样的方式进行通信。

任何建议都将受到高度赞赏。

Answer 1

在Webseal后面运行Liberty是一个非常常见的场景。一种流行的选择是将webseal发布的JWT传播到Liberty。参见https://www.ibm.com/blogs/sweeden/isam-9-0-2-the-jwt-sts-module-and-junction-sso-to-websphere-liberty/。