ITPub博客

首页 > IT基础架构 > 网络安全 > rmi、防火墙与网闸

rmi、防火墙与网闸

原创 网络安全 作者:zgy13121 时间:2008-07-21 11:41:33 0 删除 编辑
rmi、防火墙与网闸[@more@]

要点:

1 rmi服务原理。 首先由rmi服务器注册,创建serversocket. 其次由rmi客户机lookup,返回对象stub. 最后由rmi客户机调用对象方法。由于只是得到服务的stub,实际运行是由服务器完成的,但看似在客户端完成。

2 如果有防火墙,则必须固定rmi引擎端口与服务端口。

引擎端口是用来客户机查询的,服务端口是真正用来与客户机通讯的。

只有固定了端口,防火墙与网闸才能有针对性的开放端口。

在此要注意,创建固定端口sorcket与设定SocketFactory必须在绑定查询端口前完成。

如果不固定端口,有可能报异常如: Connection refused to host: 。。。; nested exception is: java.net.ConnectException: Connection timed out: connect 开放端口原码: SMRMISocket smRMI = new SMRMISocket(intePort); smRMI.createServerSocket(intePort+ 1); RMISocketFactory.setSocketFactory(smRMI);

// 3: 绑定

if (System.getSecurityManager() == null)

{

System.setSecurityManager(new RMISecurityManager());

}

LocateRegistry.createRegistry(Integer.parseInt(port));

String rmiAddress = "//"+ip+":"+port+"/Engine";

Naming.rebind(rmiAddress, new ExampleRMIImpl(null));

//如果实例化ExampleRMIImpl必须放在setSocketFactory方法后面。

//System.out.println("rmi rebind address is:"+rmiAddress);

3 服务端与客户端jar必须完全一致。否则造成客户端访问时,客户端须先从服务端下载,报安全许可异常。类似:

error unmarshalling return; nested exception is: java.lang.ClassNotFoundException: className_Stub (no security manager: RMI class loader disabled)

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/11419868/viewspace-1007563/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 项目与产品
下一篇: sql优化
请登录后发表评论 登录
全部评论

注册时间:2008-09-27

  • 博文量
    58
  • 访问量
    245378