JConsole ya haɗa da rijista, sannan RMI ya tura shi wani wuri

Haɗa da mashigar rijista ta rami, ka ga musayar hannu ta fara, sannan ka ga JConsole ya ƙare lokaci duk da haka. Wannan yana faruwa ne saboda haɗin TCP na farko ba haɗin gudanarwa ba ne: bincike ne. Rijistar RMI tana amsawa da magana da ke ambaton mai masauki da mashiga ta biyu, sannan JConsole ya tafi duk inda aka ce masa. Idan ramin ya kai mashigar farko ta uwar garke kawai, ko kuma maganar ta ambaci adireshin da ke wanzu kawai a LAN na uwar garken kanta, abokin ciniki yana tsayawa bayan ya bayyana ya yi nasara.

Tatsuniya: buɗaɗɗiyar mashiga ɗaya haɗi ɗaya ce

JMX na nesa ta RMI ya ƙunshi aƙalla ƙarshen maki biyu, kuma sassa daban-daban na tsarin ne suke zaɓar su. Mashigar rijista ita ce da kake rubutawa a abokin ciniki, kuma tana wanzuwa don bayar da stub da ke bayyana ainihin mai haɗawa. Ɗaukar soket na farko da ya yi nasara a matsayin tabbacin cewa hanyar gudanarwa a buɗe take shine abin da ke mai da bincike na minti biyu ya zama yini gaba ɗaya na tikitin firewall.

Duba kuskuren abokin ciniki da kansa maimakon jerin masu sauraro a uwar garke. Rashin da ya faru bayan musayar hannu ya fara yana gaya maka cewa haɗi na biyu, ba na farko ba, bai cika ba.

Me rijista ke mayarwa

Stub ɗin yana ɗauke da adireshi da mashiga, waɗanda aka jera a lokacin da aka ƙirƙiri mai haɗawa. A uwar garke mai mu'amala da yawa, tulin na iya zaɓar adireshin da ake iya samu daga cibiyar sadarwar gida ba daga naka ba. Abokin ciniki bai san bambancin ba; yana kawai buga ƙimar da aka ba shi, kuma fakitin yana bin hanyar da ta wanzu don wannan adireshin, wadda a kan abokin ciniki na VPN sau da yawa babu ita kwata-kwata. Wannan shine lokacin da ake ƙoƙarin haɗi na biyu.

Wannan kuma shine dalilin da yasa rashin ya zama na lokaci-lokaci tsakanin muhalli: uwar garke ɗaya na iya yin daban ga mai amfani a LAN da mai amfani a rami, ba tare da wani canji a tsarin JMX ba.

Mashiga biyu da kaddarori biyu da ke ƙulla su

Mashigar rijista tana fitowa daga com.sun.management.jmxremote.port, kuma ana iya ƙulla mai haɗawa da com.sun.management.jmxremote.rmi.port maimakon barin abin da tulin ya keɓe. Sanya duka biyu a bayyane lokacin da akwai firewall ko ƙungiyar tsaro tsakanin abokin ciniki da uwar garke, domin ba za a iya ba da izinin mashiga ta biyu da ba za a iya hango ta ba tukuna, kuma faffadan kewayon da aka buɗe don ta ita ya fi muni fiye da ƙulla ƙima ɗaya.

Sannan tabbatar da ss -ltn ko netstat -an a uwar garke cewa duka mashigogin biyu suna sauraro kuma a kan waɗanne adireshi. Mai sauraro da aka ɗaure da loopback daidai ne don turawa ta gida kawai kuma ba shi da amfani ga wannan.

Lokacin da sunan da aka sanar ya yi kuskure

Sunan mai masauki da ke bayyana a maganar nesa java.rmi.server.hostname ne ke saita shi. Yana shafar abin da stub ɗin ke sanarwa; shi kansa ba umarni ba ne don ɗaure kowane mai sauraro da mu'amala ɗaya, shi yasa saita shi ba koyaushe yake samar da halin mashiga ɗaya da ake tsammani ba. Saita shi, sake kunna tsari, sannan tabbatar da abin da stub ɗin ya ƙunsa a zahiri. Zaɓi suna ko adireshin da abokin ciniki zai iya warwarewa kuma ya isa ta rami, sannan sake kunna tsari domin a sake gina stub ɗin.

Cibiyoyin sadarwar kwantena suna ƙara muni, domin adireshin da tsari ke gani na iya zama na ciki wanda babu abin da ke wajen kwantena zai iya tura shi. Buga sunan mai masauki da ake so a bayyane maimakon barin dandamali ya zaɓa.

Idan kana yin rami da SSH maimakon VPN, wannan matsala ta bayyana a wata riga: tura mashigar rijista ita kaɗai yana barin ƙarshen maki na biyu yana nuni ga adireshin da abokin cinikinka ba zai iya isa ba. Tura duka mashigogin biyu kuma ka sa sunan da aka sanar ya warware zuwa wani abu da abokin ciniki zai iya isa a gida.

Kada ka kashe tsaron gudanarwa don sauƙaƙawa

Sassan da ke kashe tabbatarwa da TLS ana samun su cikin sauƙi kuma suna sa haɗin ya yi aiki ta hanyar da za ka janye daga baya. JMX na nesa bayani ne na gudanarwa mai irin wannan damar da tsarin da yake duba yake da shi; riƙe ikon shiga nasa, kuma idan abokin ciniki ba zai iya gabatar da takardun shiga ba, gyara hakan maimakon.

Idan ƙarshen maki sun daidaita, adana kuskure na gaba da za ka gani. Ƙin daga ma'ajiyar amana ko asusu mataki ne na gaba fiye da mai haɗawa da ba a iya isa ba kuma yana nufin aikin cibiyar sadarwa ya ƙare.