webseal - 如何检查 WebSeal Server Junction 连接性？

Question

我必须检查与 WebSeal 服务器后面的门户的连接。我也需要实际服务器的响应代码和 WebSeal 服务器代码。请帮我。

Answer 1

尝试打开调试。理想情况下，您是服务器上唯一的流量。确保在执行任何可能与问题相关的操作（即登录）之前将其打开，然后在问题发生后至少等待 1 分钟让日志赶上。

server task default-webseald-xxxx trace set pdweb.snoop 9 file path=c:/pdweb.snoop.txt,rollover_size=100000000

server task default-webseald-xxxx trace set pdweb.debug 9 file path=c:/pdweb.debug.txt,rollover_size=100000000

确保之后将其关闭，因为它会破坏您的硬盘驱动器。

 server task default-webseald-xxxx trace set pdweb.snoop 0
 server task default-webseald-xxxx trace set pdweb.debug 0

Answer 2

WebSEAL 不断检查联结内的后端服务器。如果你使用 pdadmin 来做，server task SERVER show /junction你可以查看后端服务器是在线还是离线。

我假设您的意思是 HTTP 响应代码。您可以通过像任何常规 HTTP 服务器一样执行简单的 HTTP/S 获取从 WebSEAL 获取它。但是，对于后端服务器，您将需要绕过 WebSEAL 并直接连接到后端以执行您的检查。

如果您尝试设置监控，您可以执行以下两项操作之一。观看 msg__webseal-default.log 中的以下几行：

DPWWA2025W IBM Security Access Manager WebSEAL has lost contact with junction server:

或者您可以使用服务器任务命令显示连接并查找Server State:存在running或not running。