Unix en Bordermanager

Pagina: 1
Acties:

  • LeNNy
  • Registratie: Maart 2000
  • Laatst online: 26-04 13:41
Wij willen hier onder HP-UX toegang krijgen tot internet via de BM 3.6EE proxy server. De app die naar buiten moet is de nieuwe predictive support tool van HP.

Het probleem met deze app is dat hij wil aanmelden met HTTP naar het private adres van de BM doos op poort 8080. Nu ondersteund BM alleen Single Signon via de Client trust app en SSL based authenticatie. Beide manieren werken niet. De eerste is alleen voor windows. De tweede vereiste een web browser en een user die wat gegevens invult.

Nu kun je ook nog de transpart proxy gebruiken. Dit is echter niet gewenst omdat er dan een default route moet zijn naar die BM doos.

Mijn vraag is dus:
1: Wie authenticeerd zich op een andere manier aan de BM doos dan met client trust.
2: Op welke manier doe je het dan?
3: Welke versie van BM gebruik je daarvoor?
4: Wie gebruikt een andere platform dan windows en maakt gebeuik van BM om naar internet te gaan.

Verwijderd

Als het mag maak dan een filter rule aan dat al het vekeer van die server naar internet tcp/80 toestaat. Oftewel, omzeil de proxy server...

SSO<>unix/linux gaat inderdaad nooit werken.

  • ViNyL
  • Registratie: Augustus 2001
  • Niet online
Je kan toch rules maken om bepaalde ip adressen geheel of gedeeltelijk (met bepaalde poorten) langs BM te gaan?

Verwijderd

Inderdaad, load filtcfg.nlm op de console, daarmee beheer je je filters op protocol niveau (laag 3/4) TCP/IP, IPX, etc.