TAM webseal 联结 junction.docx

摘自IBM 文库 WebSEAL 联结 WebSEAL 联结是前端 WebSEAL 服务器和后端 Web 应用程序服务器之间的 HTTP 或 HTTPS 连接。结点从逻辑上将后端服务器的 Web 空间与 WebSEAL 服务器的 Web 空间结合起来，从而产生整个 Web 对象空间的统一视图。结点允许 WebSEAL 代表后端服务器提供保护性服务。WebSEAL 在将所有对资源的请求通过结点传递给后端服务器之前执行那些请求的认证与授权检查。结点同时还允许在客户机和所联结的后端应用程序之间实现各种单一注册解决方案。 可以用 pdadmin 命令行实用程序或 Web Portal Manager 创建 WebSEAL 联结。本章讨论配置 WebSEAL 联结的很多选项的详细信息。 主题索引：  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1038077 WebSEAL 联结概述  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l ws-junctions1081991 使用 pdadmin 创建联结  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1038164 配置基本 WebSEAL 联结  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1041838 相互认证的 SSL 联结  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1032595 创建 TCP 和 SSL 代理联结  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1041846 通过 SSL 的 WebSEAL 至 WebSEAL 联结  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l ws-junctions1157370 修改 URL 到后端资源  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1041851 附加的联结选项  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1033197 使用 WebSEAL 联结的技术注释：  HYPERLINK /tividd/td/ITAME/SC32-1134-01/zh_CN/HTML/amweb41_admin10.htm \l i1033233 在第三方服务器上使用 query_contents WebSEAL 联结概述 可以创建以下 WebSEAL 联结类型： 基于 TCP 连接的 WebSEAL 到后端服务器的联结 基于 SSL 连接的 WebSEAL 到后端服务器的联结 通过 HTTP 代理服务器、基于 TCP 连接的 WebSEAL 到后端服务器的联结 通过 HTTPS 代理服务器、基于 SSL 连接的 WebSEAL 到后端服务器的联结 基于 SSL 连接的 WebSEAL 到 WebSEAL 的联结 在创建任何联结时，必须致力于以下两个关注点： 决定在 WebSEAL 对象空间中的何处联结（安装）Web 应用程序服务器。 选择联结类型。 联结数据库位置和格式 现在 WebSEAL 联结信息存储在 XML 格式的数据库文件。联结数据库目录的位置在 webseald.conf 配置文件的 [junction] 节中定义。该目录与 WebSEAL 服务器根（[server] 节中的 server-root 参数）相关： [junction] junction-db = jct 每个联结都在带有 .xml 扩展名的单独文件中定义。 使用 pdadmin 实用程序创建和管理联结和选项。 XML 格式允许您手工创建、编辑、复制和备份联结文件。 应用粗粒度访问控制：总结 使用 pdadmin 实用程序或者 Web Portal Manager 在