JConsole waxay ku xidhmaa diiwaanka, ka dib RMI meel kale ayay u dirtaa

Ku xidh port-ka diiwaanka iyada oo loo marayo tunnel-ka, daawo isku-xirka oo bilaabmaya, ka dib daawo JConsole oo wakhti ka dhammaanaya si kastaba. Tani waxay dhacdaa sababtoo ah isku-xirka TCP ee ugu horreeya ma aha isku-xirka maamulka: waa raadin. Diiwaanka RMI waxay ku jawaabtaa tixraac sheegaya martigeliyaha iyo port labaad, JConsole-na wuxuu tagaa meel kasta oo loo sheegay. Haddii tunnel-ku gaaro oo kaliya port-ka ugu horreeya ee server-ka, ama tixraaca uu sheego cinwaan ku jira oo kaliya LAN-ka server-ka laftiisa, macmiilku wuu istaagaa ka dib markii uu u muuqday inuu guuleystay.

Khuburta: hal port furan waa hal isku-xir

JMX fog iyada oo loo marayo RMI waxay ku lug leedahay ugu yaraan laba dhibco, waxaana doorta qaybo kala duwan oo nidaamka. Port-ka diiwaanku waa kan aad ku qorto macmiilka, wuxuuna u jiraa inuu bixiyo stub-ka sharraxaya isku-xiraha dhabta ah. Qaadashada socket-kii ugu horreeyay ee guuleystay inuu yahay caddayn in waddada maamulku furan tahay ayaa u beddela baaritaan laba daqiiqo ah galab dhan oo tickets firewall ah.

Eeg khaladka macmiilka laftiisa halkii aad eegi lahayd liiska dhegeystayaasha server-ka. Guuldarrayn ka dib markii isku-xirku bilaabmay waxay kuu sheegaysaa in isku-xirka labaad, ma aha kan ugu horreeya, uusan dhammaan.

Waxa diiwaanku celiyo

Stub-ku wuxuu ka kooban yahay cinwaan iyo port, oo la habeeyay waqtigii isku-xiraha la abuuray. Server leh dhowr interface, stack-ku waxaa laga yaabaa inuu doortay cinwaan laga gaari karo shabakadda gudaha oo aan laga gaari karin tanada. Macmiilku ma oga farqiga; wuxuu kaliya wacaa qiimaha la siiyay, xirmadu waxay raacdaa waddada u jirta cinwaankaas, oo macmiilka VPN-ka inta badan midna ma jirto. Waa waqtigaas marka isku-xirka labaad la isku dayo.

Tani sidoo kale waa sababta guuldarraynu u dhaxlayso bay'adaha: server isku mid ah wuxuu u dhaqmi karaa si ka duwan isticmaalaha LAN-ka iyo isticmaalaha tunnel-ka, iyada oo aan wax isbeddel ah ku iman habaynta JMX.

Laba port iyo laba sifo oo iyaga dhigaya mid go'an

Port-ka diiwaanku wuxuu ka yimaadaa com.sun.management.jmxremote.port, isku-xirahana waxaa lagu dhigi karaa mid go'an com.sun.management.jmxremote.rmi.port halkii looga tagi lahaa waxa stack-ku qoondeeyo. Dhig labadaba si cad marka uu jiro firewall ama koox ammaan ah oo u dhexeeya macmiilka iyo server-ka, sababtoo ah port labaad oo aan la saadaalin karin lama ogolaan karo horay, iyo xad ballaaran oo loo furay inuu qaado ayaa ka xun in hal qiime la dhigo mid go'an.

Ka dib ku xaqiiji ss -ltn ama netstat -an server-ka in labada port ay dhegeysanayaan iyo cinwaannada ay ku dhegeysanayaan. Dhegeyste ku xidhan loopback waa sax uun deployment gudaha oo keliya waana wax aan faa'iido lahayn tan.

Marka magaca lagu dhawaaqay khaldan yahay

Magaca martigeliyaha ee ka muuqda tixraaca fog waxaa dejiya java.rmi.server.hostname. Wuxuu saameeyaa waxa stub-ku ku dhawaaqo; laftiisu ma aha amar ah in dhegeyste kasta lagu xidho hal interface, taas ayaa sababta dejintiisu aanay had iyo jeer soo saarin habdhaqanka hal port ee la filayo. Deji, dib u bilow hawsha, ka dib xaqiiji waxa stub-ku dhab ahaan ka kooban yahay. Dooro magac ama cinwaan uu macmiilku xallin karo oo uu tunnel-ka ku gaari karo, oo dib u bilow hawsha si stub-ka dib loo dhiso.

Shabakadaha container-ku tan way ka sii xumeeyaan, sababtoo ah cinwaanka hawshu aragto wuxuu noqon karaa mid gudaha ah oo aan wax ka baxsan container-ka u marayn karin. Si cad u daabac magaca martigeliyaha loo doonayo halkii aad uga tagi lahayd in madaladu doorato.

Haddii aad tunnel-ka ku samaynayso SSH halkii VPN, isla dhibaatada ayaa u muuqata labbis kale: kaliya gudbinta port-ka diiwaanku waxay ka tagtaa dhibicda labaad oo tilmaamaysa cinwaan uu macmiilkaagu gaari karin. Gudbi labada port oo samee in magaca lagu dhawaaqay uu u xallimo wax uu macmiilku gudaha ka gaari karo.

Ha damin amniga maamulka si aad u fududaysato

Qaybaha damiya xaqiijinta iyo TLS waa sahlan in la helo waxayna xidhiidhka u shaqeeyaan si aad mustaqbalka uga noqon doonto. JMX fog waa interface maamul leh isla mudnaanta hawsha uu baarayo; hayso kontoroolka gelitaanka, haddii macmiilku aanu soo bandhigi karin aqoonsi, taas hagaaji.

Marka dhibcaha ay sax noqdaan, kaydi khaladka xiga ee aad aragto. Diidmo ka timaadda truststore ama akoon waa marxalad ka dambeysa isku-xire aan la gaari karin waxayna ka dhigan tahay in shaqada shabakadu dhammaatay.