配置WebSEAL连接映射

Question

嗨，我正在尝试配置我的jmt.conf file.Though，我在其中写了连接名。当我试图用server任务命令加载表时，它给了我无法到达服务器的信息。

Answer 1

这是jmt .conf文件权限的问题。

Answer 2

您需要创建连接映射文件，确保权限正确，然后加载映射。

1. 查看您的配置文件(通常是webseald-default.conf)，在[junction]节下面查找jmt-map的值(可能是lib/jmt.conf)。
2. 编辑jmt-map属性中引用的文件(PS:它将相对于基本WebSEAL目录)，并添加映射： /junctionA /map/this/to/junctionA/* /junctionB /map/this/to/junctionB/index.html
3. 如果您创建了jmt.conf文件，请将其上的权限更改为用户，并将WebSEAL组运行为。通常这是ivmgr:ivmgr和chmod 0640。如果不这样做，WebSEAL将无法读取它，除非其他权限被设置为读(例如，644)。即使没有创建文件，也要检查权限。
4. 使用pdadmin发出命令server task server-name jmt load，其中您的服务器名是您的WebSEAL服务器(使用server list查找)。

应该是这样的。现在去https://server.yourdomain.com/map/this/to/junctionA/whatever将从/junctionA/whatever那里撤出。

PS:如果应用程序有问题，您可以考虑使用-j选项创建连接，以启用cookie连接映射。连接映射有自己的位置，但我已经看到它们在cookie映射会更好的时候使用，特别是因为cookie映射长期而言维护较少。您还可以考虑虚拟主机连接。我有一个应用程序需要如此多的映射，最终为它们创建了一个虚拟主机连接。结果结果好多了。唯一的缺点是我们必须获得子域的SSL证书。

下面是来自IBMV6.1.1的WebSEAL InfoCenter站点的一些参考资料：

server task jmt load command - 9#servertaskjmtcli

使用结映射- 0#junction-mapping