Добрый день!

Имеется следующая системная структура соединения SAPGUI->SAProuter1->SAProuter2->SAP Application Server. Возможно ли сделать следующую кнофигурацию SNC?
Между SAProuter1 и SAProuter2 установить SNC соединение (т.е. данные, передаваемы, между двумя SAProuter-ами, будут шифроваться), а между SAProuter2 и SAP AS установить не SNC соединение. Т.е., другими словами, может ли сам SAProuter2 заниматься шифрованием и дешифрованием данных?

Спасибо.

Вообще обычно так и настроено SNC с саповскими snc сапроутерами. Т.е. шифруется только трафик между сапроутерами. Это обычно указывается строчкой в saprouttab начинающейся с KT "Dname target saprouter" ip_target_saprouter port

Спасибо. Возникают новые вопросы:

1. Эта строчка должнабыть в saprouttab для SAProuter1 или SAProuter2?

2. А как установить SNC соединение между SAPGUI (их может быть большое количество) и SAProuter1? Получается в таблице saprouttab для SAProuter1 необходимо вписывать KT строки для каждого клиентского приложения SAPGUI?

1. И там и там(по моему это понятно из моего предидущего поста):
сапроутер1
KT "DNsaprouter2" ip_saprouter2 port_2

сапроутер2
KT "DNsaprouter1" ip_saprouter1 port_1

2. Читаем документацию на service.sap.com/saprouter или https://service.sap.com/~form/sapnet?_FRAME=CONTAINER&_OBJECT=011000358700003588172003&_SCENARIO=01100035870000000202

Т.е. я правильно понял, что невозможно установить SNC соединение между следующими компонентами сапа:
1. SAPGUI -> SAProuter
2. SAProuter->SAP AS
???

Угу, SNC делается между клиентом и сап системой(или между системами), а сапроутер просто пропускает данный трафик (KP в saprouttab).

Спасибо, но обидно, что нельзя выстроить вышеупомянутую цепочку соединений, в которой, каждое из соединений SAP компонент было бы SNC защищённым.

SNC делается между конечными точками , а не между промежуточными элементами. Роутер является только единой точкой входа и передатчиком трафика.

Благодарю, всё теперь стало понятно.