预订演示

请注意 : 本帮助页面不适用于最新版本的Enterprise Architect. 最新的帮助文档在这里.

前页 后页

添加端口定义

端口配置主题中所述,设置Cloud Server时,必须至少定义一个端口,以在Pro Cloud Server和Enterprise Architect之间进行通信。

要添加新的端口定义:

  1. 打开Pro Cloud Server配置客户端
  2. 选择“端口”标签。
  3. 单击添加按钮。
  4. 将显示“添加TCP端口”对话框。参考“ 添加TCP端口”表,输入端口详细信息,然后单击“确定”按钮。
  5. 确认您的防火墙设置正确。
  6. 重新启动Pro Cloud Server Windows服务,以使更改生效。

添加TCP端口

领域

描述

也可以看看

服务器端口

输入用于Cloud连接的端口号。

每个定义的端口必须是唯一的,并且当前计算机上的任何其他服务或应用程序都不得使用。标准的HTTP端口(80)和HTTPS端口(443)相同。如果可用,则可以将Pro Cloud Server配置为使用它们。您可以使用Windows资源监视器(可通过Configuration Client“端口”选项卡上的图标进行访问)来检查哪些端口已被使用。

防火墙注意 :更改或添加新端口时,请检查本地计算机和网络级别的防火墙设置是否允许传入请求。

Wine注 :当服务在Wine上运行时,您不应使用特权端口-1024以下的端口;在Wine下,大多数应用程序只能监听1024以上的端口。

协议

选择将端口配置为的协议。选项包括:

  • HTTP-默认值
  • HTTPS-选择此选项时,将为您提供四个附加的复选框,这些复选框控制在给定端口上允许使用哪些版本的TLS(和SSL)

此外,为了正确配置HTTPS,还必须在与配置文件相同的目录中存在一个名为server.pem的文件,并且该文件必须包含有效的私钥/证书。有关server.pem的更多详细信息,请参阅SSL证书部分。

支持OSLC

启用此选项以允许OSLC访问模型。

注意: WebEA使用OSLC;如果您打算通过WebEA访问模型,则应启用此选项

认证方式

选择此端口所需的身份验证类型:

  • 模型 -使用要连接到的Enterprise Architect模型中定义的用户安全性,将强制所有使用当前端口的模型连接请求HTTP授权;必须使用“ 维护用户”过程在该模型中显式且个别地分配密码-默认管理员密码和从Windows Active Directory导入的所有密码均不起作用
    注意:如果您未使用SSL进行连接,则用户名和密码将以纯文本格式发送
    如果模型未启用安全性,则不会提示Cloud用户输入密码
  • 全局 -选择此选项将显示一个附加的“全局模型”字段,您在其中输入数据库管理器的数据库别名,该别名将用于为使用当前端口打开的所有连接提供安全配置文件;如果您想提供多个模型,但仅管理一个用户列表,这将很有帮助
    必须使用“ 维护用户”过程在“全局”模型中显式且单独地分配密码;默认的管理员密码和从Windows Active Directory导入的所有密码均不起作用。
    注意:如果您不使用HTTPS作为协议,则用户名和密码将以纯文本形式发送,因此Sparx Systems建议仅将全局身份验证与HTTPS一起使用。

SSL证书

为了使Pro Cloud Server的内部Web Server使用SSL启动端口,需要两个单独的文件cacert.pemserver.pem与Pro Cloud Server配置文件位于同一文件夹中。

  • cacert.pem-包含一组受信任的CA证书(.X509格式),此文件保留供将来使用
  • server.pem-包含服务器的证书和私钥(.X509格式)
Sparx Systems不提供server.pem,因为通常SSL证书必须包含当前服务器的详细信息以及有关您组织的个人详细信息。尽管这是一个附加步骤,但如果要提供对外部用户的访问权限,则应用此方法是一个特别好的主意。您应该使用适当的证书颁发机构(CA)为您的Cloud Server创建并签署SSL证书。

但是,为了帮助进行初始设置和测试,或者完全在封闭网络中进行设置,可以生成自己的自签名证书。通常,自签名证书不受主要浏览器或操作系统的信任,并且会生成最终用户可见的错误或警告。请参阅“ 自签名SSL证书帮助”主题,以获取有关如何创建自签名证书的信息。

要在不生成全局信任的证书不可行时向自签名证书添加信任 ,请参阅使用证书颁发机构(CA)帮助添加信任主题。

注意:如果Pro Cloud Server在没有有效的server.pem文件的情况下启动,并且使用Protocol = HTTPS定义了端口,则内部Web服务器将无法打开该端口;如果发生这种情况,则会将与此相关的错误消息写入.LOG文件。

手动端口配置

(可选)还可以通过直接编辑Cloud Server的配置文件(SSProCloud.config)来配置端口。这允许一些其他设置,这些设置在Pro Cloud Configuration Client中不可用,尽管在任何手动调整的设置生效之前,需要手动重启Pro Cloud Server Windows服务。

端口的定义在配置文件中用开括号和闭括号表示,每个括号都在自己的行上,没有任何前导空格。括号内有许多支持选项,用于控制和限制端口的使用方式。除SERVER_PORT以外的所有选项都是可选的。

SERVER_PORT = 804

REQUIRE_SSL = 0

OSLC_SUPPORT = 1

MODEL_AUTHENTICATION =

GLOBAL_AUTHENTICATION =用户模型

EA_MINIMUM_BUILD =

EA_MAXIMUM_BUILD =

SSL_PROTOCOLS = SSLv3 | TLSv1 | TLSv1_1 | TLSv1_2 | TLSv1_3

设定说明

设置

描述

服务器端口

此选项需要一个定义端口号的数字值(整数)。没有默认值。

例如,SERVER_PORT = 804指出Pro Cloud Server服务将侦听端口804上的HTTP连接。每个定义的端口必须是唯一的,并且当前计算机上的任何其他服务或应用程序都不得使用。标准的HTTP端口(80)和HTTPS端口(443)相同,如果可用,则可以将Pro Cloud Server配置为使用它们。

防火墙注意 :更改或添加新端口时,请检查本地计算机和网络级别的防火墙设置是否允许传入请求

Wine注意:当服务在Wine上运行时,您不应使用特权端口-1024以下的端口;在Wine下,大多数应用程序只能监听1024以上的端口

REQUIRE_SSL

此选项期望值为0或1;否则为0。默认值为0。

值为1将在当前端口上强制使用SSL;也就是说,必须使用HTTPS执行所有连接,当需要在公共网络上公开连接时,这很有用。

为了使Pro Cloud Server能够成功将端口配置为REQUIRE_SSL = 1,名为server.pem的文件必须与配置文件位于同一目录中,并且包含有效的私钥/证书。有关server.pem的更多详细信息,请参见前面的SSL证书部分。

SSL_PROTOCOLS

此选项是端口接受的TLS / SSL协议版本的管道分隔列表。如果省略,则为TLSv1_2的默认值。假设为TLSv1_3。有效值为“ SSLv3”,“ TLSv1”,“ TLSv1_1”,“ TLSv1_2”,“ TLSv1_3”。例如,如果某个端口接受TLS 1.1、1.2和1.3版本,则条目应为:

SSL_PROTOCOLS = TLSv1_1 | TLSv1_2 | TLSv1_3

OSLC_SUPPORT

此选项的值为0或1。默认值为1。

值1定义使用当前端口的连接将能够使用“生命周期协作开放服务”标准执行查询。 OSLC需求管理帮助主题中将进一步讨论。

MODEL_AUTHENTICATION

该选项的值为0或1。默认值为0。

通过将此选项定义为1 ,将强制使用当前端口的所有模型连接使用要连接到的Enterprise Architect存储库中定义的用户安全性来请求HTTP授权。必须使用“ 维护用户”过程在该存储库中显式且单独地分配密码;默认的管理员密码和从Windows Active Directory导入的所有密码均不起作用。请注意,如果您未使用HTTPS / SSL进行连接,则用户名和密码将以纯文本格式发送。

如果存储库/模型未启用安全性,则不会提示用户输入密码。

此选项与GLOBAL_AUTHENTICATION互斥

GLOBAL_AUTHENTICATION

此选项需要已定义的数据库管理器的别名,或为空白,默认值为空白。

通过定义此选项,可以使用启用了安全性的单个Enterprise Architect存储库,向使用当前端口打开的所有连接提供安全性配置文件。如果要公开多个存储库/模型,但仅管理一个用户列表,这将很有帮助。必须使用“ 维护用户”过程在“全局”模型中显式且单独地分配密码;默认的管理员密码和从Windows Active Directory导入的所有密码均不起作用。

此选项与MODEL_AUTHENTICATION互斥

EA_MINIMUM_BUILD

该选项需要一个数值,该数值表示可以使用此端口连接到模型的最低Enterprise Architect版本。默认值为undefined,这意味着允许所有版本。

EA_MAXIMUM_BUILD

该选项需要一个数值,该数值代表可以使用此端口连接到模型的最大Enterprise Architect版本。默认值为undefined,这意味着允许所有版本。

DEFAULT_MODEL

Pro Cloud Server 4.1.40中已删除此选项;早期版本可能使用该值将当前端口上的所有连接限制为一个存储库。但是,大多数使用它的客户都发现它的使用令人困惑,并且容易引起配置问题,因此决定将其从界面中删除。

学到更多