通过SAP路由器的SAP远程连接及其安全性

1:什么是SAP路由器？

SAP路由器是一个独立的程序，可保护您的SAP网络免受未经授权的访问。SAP路由器是SAP系统之间或SAP系统与外部网络之间的网络连接中的代理。SAP路由器充当现有防火墙（端口过滤器）的额外防火墙。它通常直接安装在防火墙主机上。SAP路由器端口充当网关，通过它可以打开到防火墙保护系统的连接。您可以在路由权限表中指定要允许的连接。

2:它的用途是什么？

使用SAP路由器，您可以控制和记录到SAP系统的传入连接。SAP路由器可以用来提高网络安全性。连接和数据可以通过密码进行保护，大数据前景如何，防止未经授权的外部访问。通过route permission表，您可以指定只允许来自选定SAP路由器的连接。通过SNC层，可以允许来自已知合作伙伴的加密连接。

3:SAP路由器不支持什么？不支持的场景：

通过SAPWrouter使用基于HTTP的协议的服务器组件之间的通信（例如通过HTTP的Web服务调用）（对于HTTP，将使用SSL）从用户界面（如浏览器或业务客户端）到应用程序服务器（如基于Web Dynpro或BSP的应用程序）的通信通信伙伴之间的二进制协议（如终端服务器、X服务器）

4:SAP路由器使用什么协议？

这是网络接口（NI），由SAP路由器、所有SAP程序以及用于CPI-C和远程功能调用（RFC）的开发包使用。在osi7层模型中，云赚，NI层构成传输层的上部。NI协议使用TCP或UDP。协议又称SAP协议

5:什么是SAP协议？

SAP协议是使用NI接口进行通信的SAP程序所使用的协议。这是TCP/IP协议的增强版，扩展了一个字段和一些错误信息选项。

NI 6：客户的SAP路由器与SAP路由器之间的连接如何安全？

这里有两种不同的选择：

1:IPSEC/VPN

2:SNC IPSEC/VPN LAN到LAN IPSEC VPN在SAP和客户网络之间建立，提供数据保密和完整性服务。这些VPN补充了当前远程客户支持网络环境中的租用线路。将采用最先进的加密、身份验证和访问控制技术。连接的两端都需要VPN设备

客户侧的VPN交换机必须能从互联网接入。SNC

SNC用于确保使用Internet的网络连接，特别是广域网连接的安全。它提供可靠的身份验证以及对要传输的数据的加密。SAP路由器允许建立SNC连接。路由权限表可以用来精确地指定是否允许SNC连接，如果允许，还可以指定哪些连接。两者的比较可以在这里找到。

7:什么是SNC？

安全网络通信（SNC）将SAP NetWeaver单点登录或外部安全产品与SAP系统集成。SNC保护使用SAP协议RFC或DIAG的SAP系统的各种客户端和服务器组件之间的数据通信路径。SNC的更多信息可以在这里看到。

8:SNC将提供什么级别的安全性？

您可以申请三个级别的安全保护，它们是：

仅验证完整性保护隐私保护

仅认证

仅使用认证时，系统验证通信伙伴的身份。这是SNC提供的最低保护级别。注意：没有提供实际的数据保护！

完整性保护

在使用完整性保护时，系统会检测到数据的任何更改或操作，什么是物联网工程，这些更改或操作可能发生在通信的两个端点之间。

隐私保护

在使用隐私保护时，系统会对传输的消息进行加密，使窃听无效。隐私保护还包括数据的完整性保护。这是SNC提供的最高保护级别。

9:SNC如何进行加密？

SNC使用SAP加密库。它是SAP为在SAP系统中执行加密功能而提供的默认安全产品。例如，2018世界人工智能大会，您可以使用它来提供各种SAP服务器组件之间的安全网络通信（SNC），或者使用asabap的安全套接字层（SSL）协议。哈希算法：MD5、SHA1、SHA224、SHA256、SHA384、SHA512、RIPEMD128、RIPEMD160加密算法：RSA、ELGAMAL、AES128、AES192、AES256、DES、TDES2KEY、TDES3KEY、IDEA、RC2、RC4、RC5\ 32 SAP加密库使用公钥技术。向每个组件颁发一对密钥，该密钥由一个私钥和一个公钥组成。私钥应在服务器上保持安全，公钥应以公钥证书的形式分发给通信伙伴。信任是通过验证提供了公钥证书的通信伙伴的公钥来建立的。asjava上的密钥存储服务和asabap上的信任管理器都提供了生成密钥对的函数。这些工具在使用SAP提供的加密产品时可用。您可以在这里看到有关公钥证书的更多信息。SAP Note 1848999

10:SAP Router中的路由权限表是什么？

路由权限表包含路由上前置点和后继点的主机名和端口号（从SAPWrouter的角度来看），以及建立连接所需的密码（对应于一个子串）。它用于指定SAProuter允许哪些连接以及禁止哪些连接。它还指定是否设置了SNC连接，如果设置了，则指定哪些连接。这是另一种保护机制，可用于控制哪些SAProuter可以访问您的SAProuter，从而控制哪些流量可以通过SAProuter进出。可存储在路由字符串中的密码以明文形式存储。

11:如何在路由权限表中配置SNC？

此处列出了所有配置步骤

12：客户的SAP路由器如何知道要从SAP的SAP路由器接受什么连接？