Не могли бы мы косвенно подключиться от iPad wifi к MobileFirst Server с уровнем безопасности в середине?

Question

Я могу подключиться от iPad wifi к серверу mfp в среде VSIT до MFP8.0. Это делается путем установки mfpclient.plist на http://x.x.x.x:9080 ... кроме того, мы можем открыть консоль управления MobileFirst с сафари через http://x.x.x.x:9080/mfpconsole.

С другой стороны, в среде SIT у нас есть уровень безопасности F5 и уровень безопасности OHS между iPad wifi и сервером mfp 8.0. Мы открыли контекстный путь для среды выполнения «mfp» и «mfpconsole» в F5. Мы установили mfpclient.plist на путь F5 https://y.y.y.y вместо фактического IP-адреса mfp 8.0, который равен http://z.z.z.z:9080. Хотя мы можем открыть консоль управления MobileFirst с сафари через https://y.y.y.y/mfpconsole, мы не смогли подключиться к серверу mfp8.0 из приложения iPad.

Вопросы:

1) Является ли это формальный/правильный способ добавить безопасность в IBM Mobile First?

2) Какова ссылка на учебное пособие или документация для такого рода настроек?

Answer 1

Ваш сценарий аналогичен приведенному ниже, в документации: https://mobilefirstplatform.ibmcloud.com/tutorials/en/foundation/8.0/application-development/using-mobilefirst-cli-to-manage-mobilefirst-artifacts/#configure-an-application

Для того, чтобы зарегистрировать приложение на сервер MobileFirst с определенным адресом, но и приложение подключается к другому адресу сервера, например, DataPower прибор (вместо DataPower думаю, что ваш F5 прибор):

1. Run mfpdev app register зарегистрировать приложение в ожидаемом адрес MobileFirst Server.
2. Запустите mfpdev app config и измените значение свойства сервера в соответствии с адресом устройства DataPower (или F5 ...). Вы также можете запустить команду в прямом режиме: mfpdev app config server http(s)://server-ip-or-host:port.

Я думаю, что это может сработать здесь.

F5 - это балансировщик нагрузки, он должен быть настроен на перенаправление на сервер MobileFirst.