Текущее время: Вт, май 06 2025, 04:43

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: Порты на которых работает SAP Logon
СообщениеДобавлено: Пн, май 14 2007, 11:41 
Специалист
Специалист

Зарегистрирован:
Вт, авг 17 2004, 08:47
Сообщения: 222
Пол: Мужской
Если номер ID системы 00, то sap logon коннектиться на 3200 порт.

Возможно ли изменить порт ручными средствами, что сап логон коннектился на нужный мне порт?

Либо может есть какая программа для этого.

Задача вообще следующая: у клиент не возможно выйти во внешнюю сап систему. Но у него открыты стандартные порты. Было бы хорошо, если гуя конектилась не по стандартному порту, а по моему на сервер с спапом. А со стороны сервера использовался NAT, который перенаправлял входящий запрос с моего порта на порт сапа :)


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Порты на которых работает SAP Logon
СообщениеДобавлено: Пн, май 14 2007, 13:21 
Старший специалист
Старший специалист

Зарегистрирован:
Вт, ноя 23 2004, 10:40
Сообщения: 459
SAPer написал:
Если номер ID системы 00, то sap logon коннектиться на 3200 порт.

Возможно ли изменить порт ручными средствами, что сап логон коннектился на нужный мне порт?

Либо может есть какая программа для этого.

Задача вообще следующая: у клиент не возможно выйти во внешнюю сап систему. Но у него открыты стандартные порты. Было бы хорошо, если гуя конектилась не по стандартному порту, а по моему на сервер с спапом. А со стороны сервера использовался NAT, который перенаправлял входящий запрос с моего порта на порт сапа :)

Вопрос наверно нужно задавать сетевикам, а как вариант от сап - поднимать сапроутер на нужном/доступном порту...


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Порты на которых работает SAP Logon
СообщениеДобавлено: Пн, май 14 2007, 13:26 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Чт, окт 12 2006, 11:32
Сообщения: 280
Откуда: Москва
SAPer написал:
Если номер ID системы 00, то sap logon коннектиться на 3200 порт.

Возможно ли изменить порт ручными средствами, что сап логон коннектился на нужный мне порт?

Либо может есть какая программа для этого.

Задача вообще следующая: у клиент не возможно выйти во внешнюю сап систему. Но у него открыты стандартные порты. Было бы хорошо, если гуя конектилась не по стандартному порту, а по моему на сервер с спапом. А со стороны сервера использовался NAT, который перенаправлял входящий запрос с моего порта на порт сапа :)


Как-то запутанно звучит. Все порты открыты, а не коннектится. Может на сервере с системой saprouter поднять и через него в систему ходить?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн, май 14 2007, 14:11 
Специалист
Специалист

Зарегистрирован:
Вт, авг 17 2004, 08:47
Сообщения: 222
Пол: Мужской
Я же написал, что стадартные порты типа телнета, фтп и хттп, но не саповаские.

Господа базисники, скажите можно, ли у сапроутера сделать такую настройку чтобы входящее соединение пришло на 3200 порт, а далее сап роутер его перенаправил на другой порт?

Если можно, то есть вариант запустить в консоле сап роутер на локальной машине, а в сап логоне настроить эту же машину как сапроутер :)


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Порты на которых работает SAP Logon
СообщениеДобавлено: Пн, май 14 2007, 14:17 
Менеджер
Менеджер
Аватара пользователя

Зарегистрирован:
Пн, янв 24 2005, 16:22
Сообщения: 749
Пол: Мужской
SAPer
Одним из самых простых (более того, надёжных и безопасных) способов обхода ограничений по портам является ssh туннелирование портов: поднимите на одном из серверов ssh, например, на 80-м порту, дайте пользователям логины и пусть соединяются и делают локальный forwarding. В этом случае даже не обязательно, чтобы сервер извне пускал. А пользователи смогут видеть всю внутреннюю сеть через защищённое соединение.

_________________
Счастье есть!


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн, май 14 2007, 15:29 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Чт, окт 12 2006, 11:32
Сообщения: 280
Откуда: Москва
SAPer написал:
Я же написал, что стадартные порты типа телнета, фтп и хттп, но не саповаские.

Господа базисники, скажите можно, ли у сапроутера сделать такую настройку чтобы входящее соединение пришло на 3200 порт, а далее сап роутер его перенаправил на другой порт?

Если можно, то есть вариант запустить в консоле сап роутер на локальной машине, а в сап логоне настроить эту же машину как сапроутер :)


сапроутер работает по порту 3299, т.ч. этот порт придется таки открыть. Думаю, с учетом того, что открыт телнет и фтп, это не сильно возбудит людей занимающихся безопасностью. А дальше сапроутер будет пересылать запросы на любую систему.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн, май 14 2007, 17:13 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, янв 12 2005, 11:52
Сообщения: 337
Откуда: Кузня->Москва
sapzvezda написал(а):
сапроутер работает по порту 3299, т.ч. этот порт придется таки открыть. Думаю, с учетом того, что открыт телнет и фтп, это не сильно возбудит людей занимающихся безопасностью. А дальше сапроутер будет пересылать запросы на любую систему.


вообще-то порт 3299 это пор тпо умолчанию и опция -S позволяет запустить его на любом другом порту.

_________________
Легче нести ахинею, чем бревно.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, май 15 2007, 08:23 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Чт, окт 12 2006, 11:32
Сообщения: 280
Откуда: Москва
Johnny_nvkz написал(а):

вообще-то порт 3299 это пор тпо умолчанию и опция -S позволяет запустить его на любом другом порту.


Согласен. Чтобы уж быть окончательно точными, эта опция позволяет запустить сапроутер на любом другом незанятом порту =)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср, май 23 2007, 13:38 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пт, сен 10 2004, 09:58
Сообщения: 252
Поможет документ:
TCPIP Ports Used by SAP Applications.pdf


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, май 25 2007, 22:15 
Специалист
Специалист

Зарегистрирован:
Вт, авг 17 2004, 08:47
Сообщения: 222
Пол: Мужской
Решил данную задачу следующим способом:

1. Поднял сапроутер на 443 порту (у клиента он был открыт) :). Что бы запустить сапроутер на нужном порту нужно использовать ключик -S.

2. В строке сапроутера в саплогоне прописал нужный порт следующим образом: /H/server/S/443/H/.

Все заработало!


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср, фев 27 2008, 08:49 
Менеджер
Менеджер
Аватара пользователя

Зарегистрирован:
Вт, окт 10 2006, 12:23
Сообщения: 679
Откуда: Санкт-Петербург
Пол: Мужской
команда перенаправления типа c:\saprouter -s 3298 ? если мне надо на порт 3298 перенаправить?


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср, фев 27 2008, 10:54 
Специалист
Специалист

Зарегистрирован:
Чт, сен 30 2004, 13:50
Сообщения: 177
Ctrelok написал:
команда перенаправления типа c:\saprouter -s 3298 ? если мне надо на порт 3298 перенаправить?
-s указывает какой порт сапроутер слушает. Куда он перенаправляет зависит исключительно от клиентского saplogon.ini (настройками saprouter`а можно лишь управлять доступом, то есть разрешить/запретить то, что просит клиент).


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: Yandex [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB