MicroStrategy ONE
방화벽 사용
ㅏ 방화벽 시행하다 액세스 제어 정책 두 시스템 사이. 방화벽은 특정 네트워크 트래픽을 차단하고 다른 네트워크 트래픽을 허용하기 위해 존재하는 것으로 생각할 수 있습니다. 이를 달성하는 실제 수단은 매우 다양하지만 하드웨어와 소프트웨어를 모두 사용하거나 둘을 조합하여 방화벽을 구현할 수 있습니다.
방화벽은 허가받지 않은 인터넷 사용자가 인터넷에 연결된 개인 네트워크, 특히 인트라넷에 액세스하는 것을 방지하는 데 가장 자주 사용됩니다. 당신이 사용하는 경우 MicroStrategy Web 또는 모바일 제품이 인트라넷에 있는 Intelligence Server의 프로젝트에 액세스하기 위해 인터넷을 통해 악의적인 사용자가 두 시스템 간의 연결로 인해 생성된 보안 허점을 악용할 가능성이 있습니다.
따라서 많은 환경에서 다양한 이유로 웹 서버와 Intelligence Server 또는 클러스터 사이에 방화벽을 설치하려고 할 수 있습니다. 이는 다음 사용자에게 아무런 문제를 일으키지 않습니다. MicroStrategy 하지만 시스템이 예상대로 작동하는지 확인하려면 알아야 할 몇 가지 사항이 있습니다.방화벽의 또 다른 일반적인 위치는 웹 클라이언트와 웹 또는 모바일 서버 사이입니다.
방화벽 구현 방법에 관계없이 클라이언트가 방화벽과 통신할 수 있는지 확인해야 합니다. MicroStrategy Web 그리고 모바일 서버, MicroStrategy Web Mobile은 Intelligence Server와 통신할 수 있으며 그 반대의 경우도 마찬가지입니다. 이렇게 하려면 서버 시스템에서 특정 통신 포트가 열려 있어야 하며 방화벽은 웹 서버와 Intelligence Server 통신이 해당 포트를 통과하도록 허용해야 합니다. 대부분의 방화벽에는 이를 지정하는 방법이 있습니다. 자세한 내용은 방화벽 솔루션과 함께 제공된 설명서를 참조하세요.
방화벽을 통한 통신을 활성화하려면
- 클라이언트 웹 브라우저는 다음과 통신합니다. MicroStrategy Web 포트 80(HTTP)에서. 따라서 클라이언트와 클라이언트 사이에 방화벽이 있는 경우 MicroStrategy Web 서버의 경우 포트 80이 방화벽을 통해 요청을 보내고 받을 수 있는지 확인해야 합니다.
Web Universal을 배포한 방법에 따라 다른 포트 번호로 통신할 수 있습니다.
- MicroStrategy Web 제품은 1024보다 큰 포트를 사용하여 Intelligence Server와 통신할 수 있습니다. 기본적으로 포트는 34952 및 34962입니다. 웹 서버와 Intelligence Server 사이에 방화벽이 있는 경우 포트 34952 및 34962가 방화벽을 통해 TCP/IP 요청을 보내고 받을 수 있는지 확인해야 합니다.
이 포트 번호를 변경할 수 있습니다. 다음 절차의 단계를 참조하세요. 포트를 변경하려면 MicroStrategy Web 및 Intelligence Server 통신 방법을 배우기 위해.
- 허용하도록 방화벽을 구성해야 합니다. MicroStrategy Web 포트 3333을 사용하여 Intelligence Server와 통신하는 제품입니다. 이는 이 절차의 이전 단계에서 구성된 포트에 추가됩니다.
- 그만큼 MicroStrategy Listener Service는 다음과 통신합니다. MicroStrategy Web 포트 30172의 제품 및 Intelligence Server. 따라서 리스너 서비스를 사용하는 경우 포트 30172가 방화벽을 통해 TCP/IP 및 UDP 요청을 보내고 받을 수 있는지 확인해야 합니다. 이 포트 번호는 변경할 수 없습니다.
-
그만큼 MicroStrategy Intelligence Server REST Listener는 포트 34962에서 REST 요청을 수신합니다. 따라서 방화벽이 있는 경우 34962가 방화벽을 통해 TCP 요청을 수신하도록 허용되어 있는지 확인해야 합니다. 구성 마법사를 통해 이 포트(34962)를 다른 포트로 변경하는 경우 이에 따라 방화벽에 대한 인바운드 규칙을 수정해야 합니다.
-
MicroStrategy Telemetry Server는 포트 2181, 9092, 2888 및 3888을 사용하여 다른 서버와 통신합니다. MicroStrategy Intelligence Server, 새로운 내보내기 엔진 및 플랫폼 분석과 같은 서비스. 사이에 방화벽이 있는 경우 MicroStrategy 서비스에서는 이 4개의 포트가 방화벽을 통해 TCP 요청을 보내고 받을 수 있는지 확인해야 합니다.
-
MicroStrategy 토폴로지는 포트 8300 및 8301을 사용하여 에이전트 간 통신을 수행합니다. 사이에 방화벽이 있는 경우 MicroStrategy 서비스에서는 이 두 포트가 방화벽을 통해 TCP/UDP 요청을 보내고 받을 수 있는지 확인해야 합니다.
그만큼 MicroStrategy 서비스는 다음과 같습니다:
- MicroStrategy Intelligence Server
- MicroStrategy Web 만능인
- MicroStrategy Library
- MicroStrategy Mobile
- MicroStrategy Telemetry Server
- MicroStrategy Platform Analytics
- MicroStrategy Certificate Store
- Usher 보안 서비스
포트를 변경하려면 MicroStrategy Web 및 Intelligence Server 통신
기본적으로, MicroStrategy Web Intelligence Server는 포트 34952를 사용하여 서로 통신합니다(Web Universal은 배포 방법에 따라 다른 포트를 사용할 수 있음). 이를 변경하려면 웹 서버와 Intelligence Server 모두에 대해 변경해야 합니다. 양쪽의 포트 번호가 일치해야 합니다.
클러스터를 사용하는 경우 웹 서버 클러스터의 모든 컴퓨터가 Intelligence Server 클러스터의 모든 컴퓨터와 통신할 수 있는지 확인해야 합니다.
Intelligence Server의 포트 번호를 변경하려면
- Developer에서 포트를 변경하려는 서버에 연결되는 프로젝트 소스에 로그인합니다.
- 서비스 관리자에서 옵션.
- Intelligence Server 옵션 탭에서 사용할 포트 번호를 입력하세요. 포트 번호 상자. 변경 사항을 저장합니다.
- Intelligence Server를 다시 시작하라는 메시지가 나타납니다. OK(확인)를 클릭합니다.
- Intelligence Server를 다시 시작하십시오.
- Developer에서 포트 번호를 변경한 Intelligence Server에 연결하는 프로젝트 소스를 마우스 오른쪽 버튼으로 클릭하고 프로젝트 소스 수정.
- 연결 탭에서 새 포트 번호를 입력하고 클릭합니다. 좋아요.
이 Intelligence Server에 연결하는 시스템의 모든 프로젝트 소스에 대해 이 포트 번호를 업데이트해야 합니다.
포트 번호를 변경하려면 MicroStrategy Web
- 다음에서 관리자 페이지를 엽니다. MicroStrategy Web.
- 만약 당신의 MicroStrategy Web 포트 번호를 변경한 Intelligence Server에 제품이 연결되면 연결 끊기 연결을 끊으려면 Intelligence Server에 연결되어 있는 동안에는 포트를 변경할 수 없습니다.
아마도 연결되지 않은 것 같습니다. MicroStrategy Web 제품은 Intelligence Server에 할당한 새 포트 번호를 아직 모릅니다.
- 해당 Intelligence Server에 해당하는 항목에서 수정하다 (속성 열에서 오른쪽 끝까지)
- 에서 포트 상자에 사용하려는 포트 번호를 입력합니다. 이 포트 번호는 Intelligence Server에 대해 설정한 포트 번호와 일치해야 합니다. 0 항목은 포트 34952(기본값)를 사용함을 의미합니다.
- Save(저장)를 클릭합니다.
포트 번호가 MicroStrategy Web 제품과 Intelligence Server가 일치하지 않으면 오류가 발생합니다. MicroStrategy Web 제품이 Intelligence Server에 연결을 시도합니다.