Сигрид Хагеман - SAP R/3 Системное администрирование

Таблица разрешенных маршрутов

Чтобы определить, какие соединения разрешить или отвергнуть, SAProuterпроверяет таблицу разрешенных маршрутов (route permission table) в качестве основы для управления доступом. Эта таблица с используемым по умолчанию именем saprouttab не является в действительности таблицей. На самом деле это текстовый файл, который существует обычно в том же каталоге, что и SAProuter.Записи в saprouttab используют следующий синтаксис:

□ [P|S|D] <���система_источник><���целевая_система> [<���служба><���пароль>]

Ключи P, S и D обозначают следующее:

► P (Permit)— Разрешить

Описанное далее соединение явно разрешено.

► S (Secure)— Безопасный

Разрешены только соединения, которые используют протокол SAP, являющийся дополнением к протоколу TCP/IP. Его используют только компоненты SAP.

► D (Deny)— Отвергнуть

Описанное далее соединение явно отвергается.

Ввод пароля может сделать доступ к рабочей среде системы еще более защищенным. В операторах можно использовать также групповые символы (*).

Разрешенные записи в saprouttab включают:

□ D 194.3.*.* host1

Отказывает в доступе всем компьютерам в сети 194.3.*.* к локальному компьютеру «host1» независимо от запрошенной службы.

Следующая запись разрешает компьютеру с IP-адресом 195.7.8.102 доступ к ServiceXна «host2» с паролем «Schrat».

□ P 195.7.8.102 host2FServiceX Schrat

Если в таблице маршрутов появляется несколько записей, то используется первая правильная запись. В зависимости от потребностей вполне возможно использовать несколько таблиц маршрутизации и запускать SAProuterс определенной таблицей saprouttab.

SAProuterзапускается с помощью saprouter -r, а останавливается с помощью saprouter -s.

В таблице 3.2 перечислены и описаны наиболее важные параметры для работы с этой программой.

Таблица 3.2. Параметры SAProuter

Прежде чем можно будет воспользоваться соединением между локальной системой SAP R/3 и OSS, необходимо выполнить технические настройки. Для этого можно использовать ►OSS.Сначала необходимо задать SAProuter(как рекомендует SAP), для чего нужно использовать пункт меню SAProuterat SAP.

На стороне клиента необходимо ввести данные локального SAProuter.Технически можно реализовать два SAProuter,один после другого, в этом случае надо ввести оба. Для работы с OSS необходимо использовать SAP GUI. Определите, где можно найти эту программу на стороне клиента, используя для этого запись в нижней части экрана (см. рис. 3.2).

После сохранения этих записей можно воспользоваться кнопкой Logon to SAPNet, чтобы запустить соединение с ► OSS.Будет активировано соединение с локальным SAProuter,и запущен SAP GUI для OSS.

Строка маршрутизатора

Соединение SAProuter между двумя узлами коммуникации задается с помощью строки маршрутизатора (router string), которая состоит из подстрок следующего формата:

□ /Н/<���хост/IР адрес>/S/<���служба/номер_порта>/W/пароль

Рис. 3.2. Задание данных маршрутизатора

Спецификация службы и пароль являются необязательными: служба по умолчанию определяется с портом 3299.

Вызов SAP GUI для доступа к OSS происходит неявно следующим образом:

□ Sapgui /Н/<���первый_локальный_SAProuter> [/Н/<���второй_локальный_SAProuter>]

/H/<���маршрутизатор_в_SAP>/H//S/<���номер_инстанции_OSS>

Если в используемом saprouttab активируется маршрут между локальными системами и SAP, то соединение OSS можно вызывать напрямую, не вызывая регистрацию в системе SAP.

Компания SAP предлагает большой набор служб и информации на следующих платформах:

► SAPNet R/3 Frontend

Эта специальная система SAP R/3 называлась ранее Online Service System (OSS — сетевая система обслуживания) и была доступна всем зарегистрированным заказчикам SAP через выделенное соединение (см. раздел 3.1). Для упрощения следующее описание также использует OSS в качестве сокращенного названия SAPNet R/3 Frontend.

► SAP Service Marketplace

SAP Service Marketplace является порталом Интернет-службы SAP. Он доступен вместе с дополнительной информацией о службах в OSS под заголовком Support.

Оба типа доступа предлагают заказчикам SAP почти одни и те же службы. Однако функции OSS будут в будущем еще более ограничены; новые предложения будут интегрироваться только в SAP Service Marketplace.

В таблице 3.3 перечислены основные службы, которые можно использовать; в разделе 3.4 эти службы рассматриваются более подробно.

Таблица 3.3. Основные службы

SAPNet R/3 Frontend и SAP Service Marketplace являются различными способами доступа к одной и той нее базе данных, поэтому сообщения заказчиков, в частности, можно создавать с помощью одного инструмента, а анализировать с помощью другого.