SAP Router配置.doc

SAP Router的使用 SAP Router在哪里可以找到？回复:SAP R/3自带的，在sys/exe/run下，同属核心文件SAP Router是德国思爱普公司（System Application Products, SAP）提供的企业资源计划（Enterprise Resources Planning, ERP）大型软件包中的一个小程序。其主要作用是代理网络间的连接，相当于应用层网关的作用。这对于扩展已有的防火墙系统是有意义的。通常，防火墙在网络中形成了一道安全的屏障。然而，有些情况下一些特殊连接却需要通过这道防火墙，这就意味着要在这道防火墙上挖一个“洞”。而SAP Router则可以控制这个“洞”并保证系统的安全性。在这里，一台在远程局域网的客户机PC访问ERP应用服务器通过下述途径完成：客户机首先访问到本地局域网的SAP Router路由，然后通过Internet访问到ERP系统局域网上的SAP Router路由，最后访问到ERP应用服务器上。SAProuter的主要功能表现在：l 控制和记录对R/3系统的访问。l 由于防火墙限制等网络配置原因导致通讯异常，可用SAProuter建立间接的联接。通过WAN传过来的对R/3系统访问请求，不需直接访问R/3服务器，只需经过IP地址固定的SAProuter，验证设置的口令、加密算法或限制IP地址段的方法控制被访问的数据，从而加强了系统的安全性和稳定性。1. SAP Router的安装：SAP Router可安装在UNIX，Windows NT，OS/400系统上。其安装过程比较简单，以Windows NT为例，只需将SAP Router程序所需可执行文件saprouter.exe 及niping.exe等拷贝到所建目录:usrsap下即可运行。2. SAP Router参数的相关配置 下述相关参数配置以图1连接状态为例。2.1 创建SAP Router参数配置表： 在SAP Router1及SAP Router2主机的:usersap目录下创建或编辑SAP Router参数配置表文件，文件名为mysaprouter.txt，其中“mysaprouter”可任取。语法编辑格式为：P/S/D 。其中，参数P表示“允许”； 参数S表示“安全”； 参数D表示“拒绝接受”；host1表示访问端（客户）主机IP地址；host2表示目标端主机IP地址，当访问路径中存在多个SAP Router路由时，host2指离访问端最近的主机IP地址；Service指请求服务的内容；password指给客户机所设置的访问密码，可以缺省。各参数间为一空格。对于图1中所示从客户机访问ERP应用服务器的一个完整配置可以是：在SAP Router1主机的SAP Router参数配置表文件中配置：P 192.168.18.221 192.168.18.222 * passwd1 其中，192.168.18.221是客户机的IP地址；192.168.18.222是SAP Router路由1的IP地址（相应的主机名为saprouter1）；passwd1是设置的密码。同时在SAP Router2主机的SAP Router参数配置表文件中配置：P 192.168.18.223 192.168.18.224 * passwd2其中，192.168.18.223是SAP Router路由2的IP地址（相应的主机名为saprouter2）；192.168.18.224是ERP应用服务器的IP地址（相应的主机名为erpsapr3）；passwd2是设置的密码。SAP Router参数配置的常用语法见表1。 2.2 系统hosts文件配置在SAP Router路由1主机的hosts文件中配置目标端的IP地址及相应的主机名：192.168.18.223 saprouter2192.168.18.224 erpsapr3 在SAP Router路由2主机的hosts文件中也应配置目标端的IP地址及相应的主机名：192.168.18.224 erpsapr32.3配置源端的访问路由在PC客户机的SAP登陆属性中修改其登陆属性，增加SAP路由器字符串。其语法格式为：/H/host1/S/W/H/S/W/H/其中，“H”表示主机IP地址，host1和host2分别是按访问路由的主机IP地址；“S”表示服务，“default”表示默认的服务内容，可省略；“W”表示密码，“password1”及“password2”分别是访问路由中所设置的密码。注意这里的“H”、“S”“W”均为大写。图1中所示从客户机访问ERP应用服务器的一个完整访问路由可以设置为：/H/192.168.18.222/W/passwd1/H/192.168.18.223/W/passwd2/H/或/H/saprouter1/W/passwd1/H/saprouter2/W/passwd2/H/并配置ERP应用服务器的IP地址：192.168.18.2243. SAP Router的启动：在MS-DOS模式下键入:usersapsaprouter r R mysaprouter.txt回车即可运行SAP Router。参数“r”表示启动SAP Router，参数“R”表示其后紧跟SAP Router参数配置表。 4. SAP Router的停止在MS-DOS模式下键入C:usersapsaprouter s回车停止程序运行。参数“s”表示终止SAP Router程序运行。表1：SAP Router常用参数配置方式属性Host1 Host2 Services Password P* * * 表示：允许所有的路径和服务的连接P* * * password表示：如果密码正确则允许所有的路径和服务的连接P192.168.18.253192.168.18.222*password表示：如果密码正确则允许从192.168.18.253到192.168.18.222所有服务的连接P*192.168.18.222*表示：允许任何到192.168.18.222所有服务的连接P192.168.18.*192.168.18表示：允许子网在192.168.18内的所有的连接P192.168.xxx10010.*表示：允许任何IP地址在192.168.18.*到192.168.242.*内的到任何地址的所有服务的连接；xxx为二进制数0或1P*,0*password表示：如果密码正确，允许任何连接到非SAProuter的服务P192.168.18.253192.168.18.222telnet表示：允许从192.168.18.253到192.168.18.222要求的非SAP服务的远程登陆（服从TCP/IP协议）S192.168.18.253表示：允许任何从192.168.18.253开始的连接，但是必须是满足SAP protocol 协议D192.168.18.253192.168.18.222*表示：不允许从192.168.18.253到192.168.18.222所有服务的连接D192.168.18.253表示：不允许从192.168.18.253开始的所有连接另外，Services内容的设置可以通过ERP应用系统对客户权限进行设置，因此在SAP Router参数配置表中可将其设为“*”或忽略（默认值为3299），表示所有的服务内容。SAProuter 之远程连接补充关于sap 客户端远程链接应用服务器的方法有两种，其中一种是vpn另外一种就是SAProuter，我使用的方法就是SAProuter，关于saprouter 的使用网上的文章有很多，根据这些文章安装使用就可以了。但是在配置客户端访问的时候就缺少一些介绍，我在安装配置的时候就走了一些弯路。我简单介绍一下 其中需要注意的几点事项。1.配置远程访问需要一个固定ip，如有条件可以在另外一台具备固定ip的的机器上安装saprouter服务。也可将saprouter服务安装在sap服务器上。2.防火墙应配置安装有saprouter服务器的3299端口，这个端口一般为sap安装后默认的端口，后找过一些资料其中也有提到过需要打开32xx端口，xx为安装sap服务器的时候的系统编号例如安装sap时默认系统编号为00那么这个端口就是3200。3.在配置好saprouter服务器和防火墙以后可以使用以下命令来测试一下环境。在sap服务器端命令窗口下键入niping -s，在客户端命令窗口下 键入niping -c -H /H/host1/H/host2其中host1为saprouter服务器的固定ip地址，host2为sap实例服务器的内网ip地址。即可测试连接状态。4.在sapgui中新建一个登陆，应用服务器为内网sap服务器的ip地址，系统编号，系统标识为安装时填写值，重要的是SAProuter字符串：/H/外网ip地址/H/这就可以了。我在配置的时候填写的字符串就没有弄明白导致一直连接失败。以上就是远程连接SAP服务器时需要注意的一些地方。写下这个多也是给自己留个笔记以后再安装的时候留做参照。也希望给其他朋友提供一个资料。BCD SAPROUTER安装配置周平 2007-3-7 1 从SAP网站上下载SAPROUTER软件到D:usrsapsaprouter目录2 在saprouter的安装目录下建立saprouttab文件，格式如下：P * * P* 内网IP23P*内网IP 33893 运行D:usrsapsaproutersaprouter r4 报错缺少MSVCK71.dll文件5 先在环境变量的PATH中加入D:usrsapsaprouter这个目录找到该dll文件，拷贝到该目录下再运行D:usrsapsaproutersaprouter r报错缺少icuuc30.dll,icudt30.dll,icuin30.