Құқықтар қайда бапталады
Компьютер әкімшісі агент ережесін жергілікті баптау терезесінде анықтайды. Windows жүйесінде мынаны ашыңыз: Бастау → UBC Data Bridge Agent → Агент баптаулары; macOS жүйесінде — Қолданбалар → UBC Data Bridge Agent. Өзгерістерге әкімші қатынауы қажет. Интерфейсті қолданыңыз: ол мәндерді тексеріп, қатесі бар өрісті көрсетеді. Linux жүйесінде баптауларды Agent пакетінің нұсқаулығында көрсетілген тәсілмен ашыңыз.
Data Bridge бұл баптауларды көре алады, бірақ өзгерте алмайды. Мына бөлімде: Баптаулар → Қатынау → Агенттер, Агенттен алу компьютер, желі және ресурстар туралы ақпаратты жаңартады. Құпиясөздер мен жеке кілттер берілмейді. Тек тиісті ағындарға қажетті ресурстарға рұқсат беріңіз.
Дерекқорлар: хост және порт
- Мына өрісте: Ресурстар, мынаны қосыңыз: Хост және порт. Түсінікті атау және кіші латын әріптері, цифрлар, дефис не астын сызудан тұратын идентификатор беріңіз.
- Нақты сервер атауын немесе IP мекенжайын және қажетті портты енгізіңіз. Мысалы,
db.localжәне5432PostgreSQL мысалын көрсетеді; бұлар сіздің желіңіздің нақты қосылым деректері емес. - Ресурсты сақтап, тексеріңіз. Содан кейін Data Bridge ішінде тиісті коннектор мен тіркелгі деректерін баптаңыз.
Бұл бағыт PostgreSQL, MySQL, SQL Server, Azure SQL, Oracle, Db2, Redis және SMTP үшін қолданылады. Порт тізімдері мен CIDR желілері қолдау табады, бірақ нақты мекенжайларды бақылау оңайырақ. Хост атауына CIDR ережесі арқылы рұқсат берілсе, шешілген барлық IP мекенжайы сол желіге кіруі керек.
SQL Server агент арқылы нақты портты талап етеді: дана атауын бос қалдырып, сервер портын көрсетіңіз. TCP рұқсаты дерекқорды оқу немесе жазу құқығын бермейді; ол құқықтар дерекқор пайдаланушысына тиесілі. ODBC агент бағытын қолданбайды; арнайы дерекқор коннекторын таңдаңыз.
API: негізгі URL және әдістер
Мына ресурсты қосыңыз: API — мынадай негізгі мекенжаймен: https://erp.local/api/. Бұл мысал ішкі мекенжайды нақты мекенжаймен алмастырыңыз. Тек сол URL және оның астындағы жолдарға рұқсат беріледі. Негізгі мекенжайға тіркелгі деректерін, сұрау параметрлерін немесе .. қоспаңыз.
Мынадан бастаңыз: GET және HEAD. Мыналарды қосыңыз: POST, PUT, PATCH немесе DELETE — тек қажетті амалдар үшін; кейбір API оқу сұрауларына да POST қолданады. Ішкі сертификат үшін сенімді сертификаттау орталығының PEM файлын немесе тексерілген SHA-256 таңбасын баптаңыз. Сұраудың әдепкі күту уақыты 300 секунд, 1–3600 секунд аралығында бапталады.
IBM Planning Analytics үшін серверіңіздің REST API түбірін және ағынға қажетті әдістерді көрсетіңіз. HTTP Basic, CAM namespace және Bearer аутентификациясы агентті пайдалана алады. Cognos Gateway корпоративтік кіруі және пайдаланушы сессиясының қосылымдары тікелей бағытты қолданады.
Қалталар: шекаралар және амалдар
Мына ресурсты қосыңыз: Қалта — абсолют жергілікті жолмен немесе қызметке көрінетін желілік жолмен. Оқу қосылған; create жаңа файлдар мен қалталарға рұқсат береді, write қолданыстағы файлдарды қайта жазады, rename ресурс ішінде атауын өзгертеді немесе жылжытады, ал delete элементтерді жояды. Ағын тек есептерді оқыса, барлық құқықты қоспаңыз.
Файл атауларын мынадай маскалармен шектеңіз: *.xlsx және *.csvжәне ең үлкен файл өлшемін орнатыңыз. Нөл агенттің жалпы шегін білдіреді. Ресурс түбірлері бір-бірінің ішінде орналаспауы керек. Мына арқылы сыртқа шығу: .., символдық сілтемелер немесе рұқсат етілген қалтадан тыс NTFS junction байланыстары бұғатталады.
Операциялық жүйе құқықтарын бөлек беріңіз. Мына нұсқаулықтар: Windows және macOS UNC жолдарын, жүйелік тіркеулерді және қорғалған қалталарды түсіндіреді. FTP/FTPS агентті қолданбайды; қатынауды мақұлданған қалта арқылы ұйымдастырыңыз. Файл жазу өлшем мен SHA-256 тексерілгеннен кейін аяқталады; оқудан бері өзгерген файлдар қайта жазылмайды. Linux жүйесінде қызмет тіркелгісінің құқықтары мен тұрақты желілік қосылымдарды ресурстар нұсқаулығы бойынша баптаңыз.
Data Bridge жүйесіне желілік бағыт
Data Bridge орнатуының HTTPS мекенжайына TCP 443 шығыс қатынауын және агенттен жергілікті ресурстарға қажетті порттарды рұқсат етіңіз. DNS қажетті атауларды шешуі керек; прокси желісінде сыртқы хост атауын прокси шешуі мүмкін. Агент бағытына кіріс брандмауэр ережелері қажет емес.
Мына бөлімдегі автоматты режимнен бастаңыз: Қосылым. Ол қолжетімді жүйелік бағыттарды, WebSocket және HTTPS сұрауларын тексереді. Қолмен режимінде WSS немесе HTTPS және жүйелік, тікелей не қолмен бапталған прокси бағытын таңдаңыз. Прокси кемінде 60 секунд бос тұру шегі бар ұзақ қосылымдарды қолдауы керек. WSS үшін мына мүмкіндік қажет: Upgrade: websocket .
Прокси аутентификациясы және сенімді сертификаттар
Прокси URL мекенжайын тіркелгі деректерінсіз және жолсыз енгізіңіз. Пайдаланушы атын, доменді және құпиясөзді бөлек өрістерге жазыңыз. Windows компьютер тіркелгісін қоса, жүйелік Negotiate/NTLM аутентификациясын қолдайды; сақталған құпиясөздер DPAPI арқылы бөлек қорғалады. macOS пайдаланушы аты мен құпиясөз арқылы NTLMv2 қолдайды, бірақ Negotiate/Kerberos қолдамайды. Оның құпиялар файлы тек әкімшілер мен қызметке қолжетімді. Linux жүйесінде пакет қолдайтын прокси арқылы аутентификация тәсілін әкімшімен келісіңіз; Linux дайындау нұсқаулығын қараңыз.
Корпоративтік жабдық TLS трафигін тексерсе, оның мақұлданған түбірлік PEM сертификатын мына ретінде қосыңыз: Қосымша сертификаттау орталығы; қызмет файлды оқи алуы керек. TLS тексеруін өшірмеңіз. Сыртқы тасымалдың әдепкі ең төменгі нұсқасы TLS 1.2, оны 1.3-ке баптауға болады; ішкі арна әрқашан TLS 1.3 қолданады.
Өндірістік ағындарды орындаудан бұрын тексеріңіз
Іске қосу Диагностика → Диагностиканы іске қосу, әр ресурсты сынаңыз, содан кейін мынаны таңдаңыз: Тексеру — Data Bridge қосылымында. Ресурс тексерулері деректерді өзгертпейді; қалтаға жазу сынағына бөлек растау қажет. Қажетті амалдар орындалып, қажетсіз әдістер мен қалталар қолжетімсіз қалғанын растаңыз.
Әдепкі шектер: қатар 16 амал, минутына 1200 амал және ең үлкен файл 4096 MB. Бұлар — конфигурация шектері, өткізу қабілетінің кепілдігі емес. Оларды компьютер мен қабылдаушы жүйенің мүмкіндігіне сәйкестендіріңіз. Аудитті қосулы ұстап, ақауларды мына нұсқаулықпен зерттеңіз: ақауларды жою нұсқаулығы.