SAProuter の設定

SAProuter におけるパスワードおよび権限の定義

お客様のシステムに対するパスワードおよびアクセス許可の設定は、ルート許可テーブルと呼ばれるユーザー定義ファイルで行っていただきます。ルート許可テーブルは、標準的なテキストエディターを使用して作成します。

お客様の LAN 内における指定されたアプリケーションサーバーとの間のアクセスを、SAProuter を使用して許可することができます。また、定義したルートをパスワードで保護することもできます。これらのような制御を行うためには、お客様のネットワークにおける各 SAProuter について、個別のルート許可テーブルを作成および設定する必要があります。

ルート許可テーブルには、接続元および接続先のホスト名（または IP アドレス）と接続で必要となるサービスポート番号、および接続に必要なパスワードが含まれます。

ルート許可テーブルのエントリーは、以下のようになります。

< P/D> <source-host> <dest-host> <dest-serv> <password>

このエントリーの中で、SAProuter のホスト名（または IP アドレス）を指定する可能性があるのは <source-host>と <dest-host> です。

P（許可）は、SAProuter による接続の確立を許可します。P（許可）エントリーには、パスワードを定義していただくことができます。SAProuter は、このパスワードがクライアントから送信されたパスワードと一致するかどうかをチェックします。

D（拒否）は、接続の確立を拒否します。

また、コメント行を追加することもできます。これは、‘#' で始まらなければなりません。

<source-host> のクライアントが SAProuter を介して<dest-host> のサーバーに対し、<dest-serv> で接続する場合、SAProuter は接続の前にルート許可をチェックします。SAProuter が受け取ったパスワードとルートがルート許可テーブルのエントリーと同一である場合、SAProuter は接続を行います。パスワードが同一ではない場合、SAProuter は接続を行いません。

SAProuter に対してルート許可テーブルが明示的に割り当てられていない場合は、/saprouttab が使用されます。このファイルを使用することができない場合は、チェックなしで接続が行われます。つまり、すべての接続が許可されることになります。

ホスト、ポート、およびパスワードに、ワイルドカード ("*") を含めることができます。

ホストルートに、サブネットワークを含めることができます。

例:

Examples:


アドレス	定義
156.56..	156.56 で始まるすべてのホストアドレス
133.27.17.*	133.27.17 で始まるすべてのホストアドレス
156.56.1011xxxx	156.56.176.* から 156.56.191.* までのすべてのホストアドレス（これは、アドレスの 3 つ目のバイトのバイナリー解釈です。 ‘x' はバイナリーワイルドカードです。）

ルート許可テーブルのサンプルを画面に表示することができます。そのためには、次のコマンドを実行し SAProuter オンラインヘルプを表示させます。 saprouter

該当するエントリーが複数ある場合、最初のエントリーが選択されます。
これは、許可/拒否ルールの順序で重要です。

追加 SAProuter オプション

Getting SAProuter information from remote computers

リモートコンピューターからの SAProuter 情報取得

稼動中の SAProuter 上で、現在アクティブなすべてのクライアントのリストが照会できます。

アクティブな SAProuter のクライアントリスト取得：

次のコマンドを入力します。
saprouter -l

プログラムはローカルホストを介して同じホストの SAProuter に接続を行います。

接続のログ記録

接続元（クライアント名/アドレス）
接続先（パートナー名/アドレス）
パートナーサービス
開始時刻
終了時刻
ルート許可テーブルによって拒否された接続要求

ルート許可テーブル名の変更

SAProuter を起動する際、以下のようにオプション -R を使用し、デフォルト名 "saprouttab" とは異なるルート許可テーブル名を入力することができます。
saprouter -r -R aclfile
aclfile は、ルート許可テーブルに付けられたファイルの名称です。オプション -R の指定は、複数のルート許可プロファイルが必要な場合に役立ちます

接続設定のタイムアウトデフォルト値変更

SAProuter を起動する際、以下のようにオプション -W を使用し、接続のデフォルトタイムアウト値 5 秒を変更することができます。
saprouter -r -W timeout
timeout は、新しく設定されたタイムアウト時間（ミリ秒単位）です。このオプションは、ISDN またはネットワークプロバイダーを介して動的に確立された接続について、問題がある場合に使用できます。

Logging connections

connection from (client name / address)
connection to (partner name / address)
partner service
start time
end time
connection requests rejected by the route permission table

Changing the name of the route permission table

When you start your SAProuter, you can enter a route permission table differing from the default setting "saprouttab" using the option -R: saprouter -r -R aclfile (aclfile is the name of the file contained in the route permission table). This is helpful when you need multiple route permission profiles.

Changing the timeout default value for connection setup

When you start your SAProuter, you can change the default timeout setting of five seconds for the connection setup using the option -W: saprouter -r -W timeout (timeout is the new timeout in milliseconds). Use this option if you have problems with dynamically established connections via ISDN or network providers.

SNC を使用しない SAProuter の設定

SAProuter の起動方法

SAProuter 基本機能のテスト

ローカルホストのセルフテスト実行手順