CARACTERISTICAS DEL SAPROUTER
El SAProuter es un programa de SAP que actúa como una estación intermedia (proxy) en una conexión de red entre los sistemas de SAP, o entre los sitemas SAP y redes o acceso externos.
SAProuter controla el acceso a la red local (como un Gateway a nivel aplicación), y también es una mejora útil a un sistema de firewall (filtro por puerto).
Carcaterísticas:
- Controla y registra las conexiones a los sistemas SAP.
- Configurar una conexión indirecta cuando los programas involucradas en la conexión no pueden comunicarse uno a otro
- Mejora la seguridad de la red mediante lo siguiente:
- Una contraseña
- Solamente conexiones encriptadas están permitidas.
- Mejora la performance y estabilidad reduciendo la carga en el sistema SAP.
El SAProuter es un programa de SAP que actúa como una estación intermedia (proxy) en una conexión de red entre los sistemas de SAP, o entre los sistemas SAP y redes o accesos externos.
SAProuter control el acceso a la red local (como un Gateway a nivel aplicación), y también es una mejora útil a un sistema de firewall (filtro por puerto).
Características:
· Controla y registra las conexiones a los sistemas SAP, por ejemplo, desde un centro de servicio SAP (sistemas de Soporte provistos por SAP).
· Configurar una conexión indirecta cuando los programas involucrados en la conexión no pueden comunicarse uno con otro deubido a la configuración de red. Por ejemplo, cuando existen sistemas de FW entre ambas.
· Mejora la seguridad de la red mediante:
o Una contraseña, la cual protege la conexión y los datos de accesos externos no autorizados
o Solamente conexiones encriptadas están permitidas desde un punto conocido (utiliza la capa Secure Network Connection).
o Mejora la performance y estabilidad reduciendo la carga en el sistema SAP dentro de una red local (LAN) cuando se comunica con una red extendida WAN.
SAP ofrece acceso al soporte y a ciertos servicios tal como el EWA o el servicio GoingLive.
Información detallada en: http://service.sap.com/remoteconnection o en la nota SAP 35010
El SAProuter es requerido cuando utilizamos alguno de estos servicios:
· Servicios remotos, EWA
· Consultoría remota
· SAP Support Portal, para la descarga de Support Packages y actualizaciones del sistema SAP mediante Maintance Optimizer de Solman
2| IMPLEMENTACION DEL SAProuter
· El software de SAProuter esta incluido en el kernel de SAP.
· El SAProuter puede correr en un host separado de los sistemas SAP
· Podemos copiar los archivos necesarios desde el kernel
· Descargar la última versión y plataforma correspondiente desde el Marketplace de SAP
El SAP Support Portal es el servicio de SAP el cual provee una conexión técnica entre los sistemas SAP de los clientes y SAP mismo.
EL SAProuter controla las conexiones desde SAP hacia los sistemas SAP propios
EL SAProuter se inicia como un demonio en UNIX y como un servicio en Windows
Para:
· Instalar SAProuter ver indicaciones de nota 30289
· Configurar tabla de ruteo nota 30289
· Iniciar el SAProuter nota 30289
· Configuración de la conexión mediante la tx OSS1 , nota 33135
OSS1 = Tx para configurar la conexión desde un sistema SAP al soporte de SAP mediante el SAProuter local.
Cuando se configura la conexión al SAProuter de SAP, se crea la conexión RFC SAPOSS con esta información en la tx SM59.
Para que funcione correctamente el test de conexión, nuestro SAProuter debe estar instalado y corriendo en un host que sea alcanzable desde el servidor del sistema SAP donde realizamos la configuración.
El SAProuter deberá estar configurado en modo SNC
Puerto SAProuter de SAP = sapdp99
Esquema de conexión de SAProuter en la red local y puertos
1. SAProuter: solamente el trafico de salida a sistemas SAP particulares, nombre de host + puerto(s) y bloqueo cualquier ruta entrante
2. FW: solamente rutas de salida a SAProuter de SAP en el puerto 3299
3. FW: bloquea cualquier conexión de ruta entrante.