当前位置:   article > 正文

关于网络映射导致云平台sso无法跳转验证解决方案_usmsso打不开

usmsso打不开

XX市不动产二期项目在运行过程中,遇到了由于网络映射,导致部署到市本级的云平台,区县在网络可以PING通的情况下,可以打开系统首页,但无法进入登录验证的问题,通过研发同事及现场同事的努力,共同研究出解决方案,介绍如下:

一、映射网络环境

局域网A为市本级局域网,其网段为198.XXX.XX,与国土专网的连接方式为核心交换机与一根国土专网网段相连,将198.XXX.XX网段ip映射到国土专网对应的网段172.XXX.XX中,实现跨网段访问,区县可以访问市本级,市本级无法访问区县。


二、部署安装情况

在此种网络情况下,软件应用的部署是所有系统均部署与198.XXX.XX网段的服务器中,区县可以正常PING通服务器,但云平台在登录时,使用单点登录,每个系统登录都会验证单点登录网址,单点登录的访问是服务器去访问的。也就是应用系统的站点区县访问的是172.XXX.XX网段,而SSO站点区县访问的也是172.XXX.XX网段,但访问SSO需要区县和服务器能使用同样的地址进行访问才可以通过,如果SSO使用198.XXX.XX网段,在市本级及服务器中可以正常访问,但跳转时,浏览器网址中的地址不会自动映射为172.XXX.XX网段;如果SSO使用172.XXX.XX网段,在区县可以单独访问SSO站点,但是市本级服务器无法访问,导致系统无法登陆。

三、解决方案

解决方案是,在服务器中C:\windows\system32\drivers\etc\hosts文件的最后新增一行,将本机地址映射为一个网址,如:198.88.226.9  www.lzbdc.com,注意中间有空格;在市本级客户机中,C:\windows\system32\drivers\etc\hosts文件同样新增一行,198.88.226.9  www.lzbdc.com

在区县客户机中,C:\windows\system32\drivers\etc\hosts文件中也新增一行172.266.3.222  www.lzbdc.com,注意172.266.3.222为服务器映射到国土专网的地址,且在应用系统中,所有涉及ip的配置除了数据库连接以外,均使用www.lzbdc.com替换ip地址,后可正常接端口号,则系统可以正常使用。



声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/你好赵伟/article/detail/145459
推荐阅读
相关标签
  

闽ICP备14008679号