商務(wù)咨詢(xún)
SAP Business One 安全性策略-網(wǎng)絡(luò)安全
我們強(qiáng)烈建議僅在受信任的環(huán)境中使用SAP Business One (具有防火墻保護(hù)的企業(yè)LAN).
TCP 提供以下通信通道:
SAP Business One 服務(wù)器 ? SAP Business One 客戶(hù)端
SAP Business One 服務(wù)器 ?SAP Business One 許可證服務(wù)器
SAP Business One 服務(wù)器 ?SAP Business One 遠(yuǎn)程支持平臺(tái)的代理
SAP Business One 許可證服務(wù)器 ? SAP Business One 客戶(hù)端
系統(tǒng)構(gòu)架目錄? SAP Business One 客戶(hù)端
默認(rèn)通信端口為1433 .
SAP Business One 許可證服務(wù)器的默認(rèn)端口為30003(用于SSL加密的許可證通信)和30002 (用于SSL加密的許可證命名服務(wù))
SLD服務(wù)的默認(rèn)端口為30010.
你可以使用SSL加密保護(hù)以下通信通道:
SAP Business One 服務(wù)器 ? SAP Business One 客戶(hù)端
注意
使用SSL加密可能會(huì)降低網(wǎng)絡(luò)性能. SSL 加密需要證書(shū),這些證書(shū)是有時(shí)間限制的,同時(shí)需要每年更新. 你可以使用以下任一方法獲取必要的證書(shū):
第三方證書(shū)頒發(fā)機(jī)構(gòu)
你可以從默認(rèn)情況下Microsoft Windows 信任的第三方全球證書(shū)頒發(fā)機(jī)構(gòu)購(gòu)買(mǎi)證書(shū).
證書(shū)頒發(fā)機(jī)構(gòu)服務(wù)器
你可以配置證書(shū)頒發(fā)機(jī)構(gòu)(CA)服務(wù)器來(lái)頒發(fā)證書(shū).如果你選擇此方法,你必須配置SAP Business One 框架中的所有機(jī)器來(lái)信任CA 根證書(shū).
要保護(hù)數(shù)據(jù)庫(kù)服務(wù)器和SAP Business One 客戶(hù)端之間TCP/IP通信通道,你可以實(shí)施SSL加密.這樣會(huì)阻止公開(kāi)SAP Business One應(yīng)用程序數(shù)據(jù),包括數(shù)據(jù)庫(kù)憑證.
SAP Business One 完全支持SQL SSL.我們建議你在SAP Business One中實(shí)施SSL,而不用在SAP Business One 中進(jìn)行配置更改.有關(guān)詳細(xì)信息,請(qǐng)參閱http://support.microsoft.com/kb/316898或與你的IT管理員聯(lián)系.
有關(guān)Microsoft SSL 加密準(zhǔn)則的信息,請(qǐng)參閱www.msdn.microsoft.com 并搜索以下主題:
網(wǎng)絡(luò)庫(kù)加密
客戶(hù)端網(wǎng)絡(luò)庫(kù)
通信通道
SSL加密
加密與數(shù)據(jù)庫(kù)的通信
