我们是否需要打开从 App 服务器到 Web 服务器的防火墙端口

Question

我们有以下架构： F5 负载均衡器 --> Iplanet Web 服务器 --> Weblogic --> Web 服务（后端）

对负载平衡器的请求在端口 443 上路由，流量在端口 80 上路由到 Iplanet 网络服务器。 来自 Iplanet Web 服务器的请求被路由到端口 7001 上的 Weblogic 应用程序服务器。 当客户端（浏览器）请求一个 jsp 页面时说 one.jsp 并且响应显示在浏览器上。 于是通讯就这样发生了： LB:443--> Webserver:80 --> Weblogic:7001

weblogic 是否与此处的 Web 服务器通信以处理请求？ 我们是否需要从 Weblogic-Iplanet-LoadBalancer（向后）打开防火墙 还是网络服务器只是读取内容并显示出来？

Answer 1

防火墙从请求源到目的地打开。

在您的情况下（如果需要），请求从 LB 到 Webserver 再到 WebLogic 服务器打开防火墙。您无需为来自 WebLogic 的回复/响应显式打开防火墙。响应将返回相同的路由（技术上是代理）。

更新 Webserver 将来自 LB 的请求代理到 Weblogic server。因此，Webserver 充当 Weblogic 的请求源，您只需要从 Webserver 打开防火墙。您无需打开任何防火墙即可获得从 Weblogic 到 Web 服务器的响应。