ibm-cloud - Datapower 安全连接 Bluemix

Question

Bluemix 中的 Datapower 安全连接是否要求 Datapower 面向 Internet？如果 Bluemix 启动连接，答案可能是肯定的。但是作为基本安全连接（软件），如果那个人启动连接，运行基本安全连接的服务器只需要有互联网访问权限（在防火墙/网关/等之后......），但不需要面向互联网：互联网上的 IP@。

Answer 1

据我所知，DataPower 连接器和 Basic Secure 连接器必须能够连接到您的 DataPower。这通常由本地发起，您的 DataPower 或在本地运行的 Basic Connector 客户端。此外，DataPower v7.2 现在支持安全网关连接，这是将云应用程序安全连接到本地 DataPower 资源的首选方式。DataPower 的 UI 已更新，可以为这些连接进行配置。

Answer 2

我已经为我的本地 DataPower 设备设置了一个 Bluemix DataPower 安全连接（在 Bluemix 云集成服务中）。DataPower 安全连接指向 Internet IP，我的本地防火墙将其映射到 DataPower 设备“DMZ”以太网接口。

在 DataPower 设备上，Cloud Gateway Service 被配置为接收来自 Bluemix DataPower Secure Connections 的连接。这似乎适用于我添加到云网关服务的端点。现在，我正在努力在 Bluemix DataPower 安全连接中添加（1 路和 2 路）TLS。