Suporte ao firewall

Tivoli Management Services suporta configurações de firewall mais comuns, incluindo aquelas que usam tradução de endereço (aplicativo de proxy de proxy é uma exceção notável). Para ativar esse suporte, use os protocolos pitados, que abrem uma única porta no firewall para comunicação por produtos IBM® . Se o seu ambiente incluir um firewall entre quaisquer componentes que devam se comunicar um com o outro, deve-se especificar pelo menos um protocolo do tipo pipe durante a configuração.

Durante a inicialização, o servidor de monitoramento registra seus serviços e o endereço IP desses serviços com um location broker. Clientes, como agentes de monitoramento, enviam consultas ao location broker para solicitar informações de endereço para um serviço e recebem uma lista de protocolos e endereços IP nos quais esses serviços estão disponíveis. O cliente, então, envia um pedido de servidor específico para um dos endereços da lista recebida do intermediário de local. O registro de serviço com o intermediário de local assume a continuidade de endereço.

Se o endereço publicado do servidor de monitoramento for idêntico e puder ser atingido de qualquer um dos lados do firewall, então, mais nada precisará ser executado para obter comunicações messe ambiente de firewall. Se o mesmo endereço não pode ser atingido de um dos lados do firewall de barreira, então, o suporte de canal efêmero ou o particionamento do broker é necessário.

Para obter mais informações sobre como configurar o suporte ao firewall, consulte as publicações a seguir:

• Instruções para ativar o suporte de firewall para os componentes z/OS® : Configure um Tivoli Enterprise Monitoring Server e a documentação de configuração para cada agente de monitoramento.
• Instruções para habilitar o suporte a firewall para os componentes distribuídos: seção “Firewalls” no Guia de Instalação e Configuração.
• Informações conceituais sobre suporte a firewall: Implementação e otimização de desempenho para ambientes de grande escala, SG24-7443 que você pode encontrar no site IBMRedbooks®.