Usando firewalls

A firewall impõe um política de controle de acesso entre dois sistemas. Um firewall pode ser considerado como algo que existe para bloquear determinado tráfego de rede e, ao mesmo tempo, permitir outro tráfego de rede. Embora os meios reais pelos quais isso é feito variem amplamente, os firewalls podem ser implementados usando hardware e software, ou uma combinação de ambos.

Os firewalls são usados com mais frequência para impedir que usuários não autorizados da Internet acessem redes privadas conectadas à Internet, especialmente intranets. Se você usar MicroStrategy Web ou produtos móveis pela Internet para acessar projetos em um Intelligence Server que provavelmente está em uma intranet, existe a possibilidade de um usuário mal-intencionado explorar a falha de segurança criada pela conexão entre os dois sistemas.

Portanto, em muitos ambientes e por diversos motivos, você pode querer colocar um firewall entre seus servidores Web e o Intelligence Server ou cluster. Isto não representa problemas para o MicroStrategy sistema, mas há algumas coisas que você precisa saber para garantir que o sistema funcione conforme esperado.Outro local comum para um firewall é entre os clientes Web e o servidor Web ou móvel.

Independentemente de como você escolher implementar seus firewalls, você deve garantir que os clientes possam se comunicar com eles. MicroStrategy Web e servidores móveis, que MicroStrategy Web e Mobile podem se comunicar com o Intelligence Server e vice-versa. Para fazer isso, certas portas de comunicação devem estar abertas nas máquinas servidoras e os firewalls devem permitir que as comunicações do servidor Web e do Intelligence Server passem por essas portas. A maioria dos firewalls tem alguma forma de especificar isso. Consulte a documentação que acompanha sua solução de firewall para obter detalhes.

Para ativar a comunicação através de um firewall

Os navegadores da Web clientes se comunicam com MicroStrategy Web na porta 80 (HTTP). Então, se você tiver um firewall entre seus clientes e MicroStrategy Web servidores, você deve certificar-se de que a porta 80 tem permissão para enviar e receber solicitações através do firewall.
Dependendo de como você implementou o Web Universal, ele poderá se comunicar em um número de porta diferente.
MicroStrategy Web os produtos podem se comunicar com o Intelligence Server usando qualquer porta maior que 1024. Por padrão, as portas são 34952 e 34962. Se você tiver um firewall entre seus servidores Web e o Intelligence Server, deverá certificar-se de que as portas 34952 e 34962 tenham permissão para enviar e receber solicitações TCP/IP por meio do firewall.
Você pode alterar esse número de porta. Veja as etapas no próximo procedimento Para alterar a porta através da qual MicroStrategy Web e o Intelligence Server se comunicam para aprender como.
Você deve configurar seu firewall para permitir MicroStrategy Web produtos se comuniquem com o Intelligence Server usando a porta 3333. Isto é um acréscimo à porta configurada na etapa anterior deste procedimento.
O MicroStrategy O serviço de ouvinte se comunica com MicroStrategy Web produtos e Intelligence Server na porta 30172. Portanto, se você estiver usando o serviço Listener, deverá certificar-se de que a porta 30172 tem permissão para enviar e receber solicitações TCP/IP e UDP através do firewall. Você não pode alterar esse número de porta.
O MicroStrategy Intelligence Server O REST Listener escuta na porta 34962 solicitações REST. Portanto, se você tiver um firewall, deverá certificar-se de que 34962 tem permissão para receber solicitações TCP através do firewall. Se você alterar esta porta (34962) para uma diferente por meio do Assistente de Configuração, será necessário modificar as Regras de Entrada do Firewall adequadamente.
MicroStrategy O Telemetry Server usa as portas 2181, 9092, 2888 e 3888 para se comunicar com outros MicroStrategy Serviços, como Intelligence Server, New Export Engine e Platform Analytics. Se você tiver um firewall entre MicroStrategy Serviços, você deve garantir que essas quatro portas tenham permissão para enviar e receber solicitações TCP através do firewall.
MicroStrategy A topologia usa as portas 8300 e 8301 para comunicação entre agentes. Se você tiver um firewall entre MicroStrategy Serviços, você deve certificar-se de que essas duas portas tenham permissão para enviar e receber solicitações TCP/UDP através do firewall.
O MicroStrategy Os serviços são os seguintes:
- MicroStrategy Intelligence Server
- MicroStrategy Web Universal
- MicroStrategy Library
- MicroStrategy Mobile
- MicroStrategy Telemetry Server
- MicroStrategy Platform Analytics
- MicroStrategy Certificate Store
- Usher Serviços de segurança

Para alterar a porta através da qual MicroStrategy Web e o Intelligence Server se comunicam

Por padrão, MicroStrategy Web e o Intelligence Server se comunicam entre si usando a porta 34952 (o Web Universal pode usar uma porta diferente dependendo de como você o implantou). Se quiser alterar isso, você deverá alterá-lo tanto para os servidores Web quanto para os Intelligence Servers. Os números das portas em ambos os lados devem corresponder.

Se estiver usando clusters, você deverá certificar-se de que todas as máquinas no cluster de servidores Web possam se comunicar com todas as máquinas no cluster do Intelligence Server.

Para alterar o número da porta do Intelligence Server

No Developer, faça login na origem do projeto que se conecta ao servidor cuja porta você deseja alterar.
No Gerenciador de serviços, clique em Opções.
Na guia Opções do Intelligence Server, digite o número da porta que deseja usar no campo Número da porta caixa. Salve suas alterações.
Uma mensagem aparece solicitando que você reinicie o Intelligence Server. Clique em OK.
Reinicie o Intelligence Server.
Em Developer, clique com o botão direito na origem do projeto que se conecta ao Intelligence Server cujo número de porta você alterou e escolha Modificar origem do projeto.
Na guia Conexão, insira o novo número da porta e clique em OK.
Você deve atualizar esse número de porta para todas as fontes de projeto em seu sistema que se conectam a este Intelligence Server.

Para alterar o número da porta para MicroStrategy Web

Abra a página do Administrador em MicroStrategy Web.
Se seu MicroStrategy Web produto está conectado ao Intelligence Server cujo número de porta você alterou, clique em desconectar para desconectá-lo. Você não pode alterar a porta enquanto estiver conectado a um Intelligence Server.
Provavelmente não está conectado porque o MicroStrategy Web O produto ainda não sabe o novo número de porta atribuído ao Intelligence Server.
Na entrada que corresponde ao Intelligence Server apropriado, clique em Modificar (na coluna Propriedades, totalmente à direita).
No Porta caixa, digite o número da porta que deseja usar. Esse número de porta deve corresponder ao número de porta definido para o Intelligence Server. Uma entrada 0 significa usar a porta 34952 (o padrão).
Clique em Save (Salvar).
Se os números das portas do seu MicroStrategy Web produto e o Intelligence Server não corresponderem, você receberá um erro quando o MicroStrategy Web produto tenta se conectar ao Intelligence Server.