SAP Router配置

《SAP Router配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SAPRouter的使用 SAPRouter在哪里可以找到？回复:SAPR/3自带的，在sys/exe/run下，同属核心文件 SAPRouter是德国思爱普公司（SystemApplicationProducts,SAP）提供的企业资源计划（EnterpriseResourcesPlanning,ERP）大型软件包中的一个小程序。其主要作用是代理网络间的连接，相当于应用层网关的作用。这对于扩展已有的防火墙系统是有意义的。通常，防火墙在网络中形成了一道安全的屏障。然而，有些情况下一些特殊连接却需要通过这道防火墙，这就意味着要在这道防火墙上挖一个“洞”。而SAPRouter则可

2、以控制这个“洞”并保证系统的安全性。在这里，一台在远程局域网的客户机PC访问ERP应用服务器通过下述途径完成：客户机首先访问到本地局域网的SAPRouter路由，然后通过Internet访问到ERP系统局域网上的SAPRouter路由，最后访问到ERP应用服务器上。SAProuter的主要功能表现在：l       控制和记录对R/3系统的访问。l       由于防火墙限制等网络配置原因导致通讯异常，可用SAProuter建立间接的联接。通过WAN传过来的对R/3系统访问请求，不需直接访问R/3服务器，只需经过IP地址固定的SAProuter，验证设置的口令、加密算法或限制

3、IP地址段的方法控制被访问的数据，从而加强了系统的安全性和稳定性。  1.SAPRouter的安装：SAPRouter可安装在UNIX，WindowsNT，OS/400系统上。其安装过程比较简单，以WindowsNT为例，只需将SAPRouter程序所需可执行文件saprouter.exe及niping.exe等拷贝到所建目录:usrsap下即可运行。  2.SAPRouter参数的相关配置      下述相关参数配置以图1连接状态为例。2.1创建SAPRouter参数配置表：      在SAPRouter1及SAPRouter2主机的:u

4、sersap目录下创建或编辑SAPRouter参数配置表文件，文件名为mysaprouter.txt，其中“mysaprouter”可任取。语法编辑格式为：P/S/D。其中，参数P表示“允许”；参数S表示“安全”；参数D表示“拒绝接受”；host1表示访问端（客户）主机IP地址；host2表示目标端主机IP地址，当访问路径中存在多个SAPRouter路由时，host2指离访问端最近的主机IP地址；Service指请求服务的内容；password指给客户机所设置的访问密码，可以缺省。各参数间为一空格。对于图1中

5、所示从客户机访问ERP应用服务器的一个完整配置可以是：在SAPRouter1主机的SAPRouter参数配置表文件中配置：P 192.168.18.221 192.168.18.222  passwd1 其中，192.168.18.221是客户机的IP地址；192.168.18.222是SAPRouter路由1的IP地址（相应的主机名为saprouter1）；passwd1是设置的密码。同时在SAPRouter2主机的SAPRouter参数配置表文件中配置：P 192.168.18.223 192.168.18.224  passwd2其中，192.168.18.223是SA

6、PRouter路由2的IP地址（相应的主机名为saprouter2）；192.168.18.224是ERP应用服务器的IP地址（相应的主机名为erpsapr3）；passwd2是设置的密码。SAPRouter参数配置的常用语法见表1。  2.2系统hosts文件配置在SAPRouter路由1主机的hosts文件中配置目标端的IP地址及相应的主机名：192.168.18.223 saprouter2192.168.18.224 erpsapr3      在SAPRouter路由2主机的hosts文件中也应配置目标端的IP地址及相应的主机名：192.168.18.224 erp

7、sapr3  2.3配置源端的访问路由在PC客户机的SAP登陆属性中修改其登陆属性，增加SAP路由器字符串。其语法格式为：/H/host1/S//W//H//S//W//H/其中，“H”表示主机IP地址，host1和host2分别是按访问路由的主机IP地址；“S”表示服务，“default”表示默认的服务内容，可省略；“W”表示密码，“password1”及“password2”分别是访问路由中所设置的密码。注