Всем здрасть!

Есть у меня такая проблема с saprouter
Saprouter периодически работает , а периодически перестает подключаться
Подключения производяться с удаленных рабочих мест т.е :

SAP GUI -> internet -> router->intranet -> сервер на котором расположен saprouter

Вот что пишет SAP в логе об удачных соединениях
Tue Dec 6 16:20:50 2011 CONNECT TO C1 (port 53086), host sap_instance_ip/sapdp05 (sap_instance_ip)

При неудачных :
Tue Dec 6 09:49:29 2011 CONNECT TO C1 (port 52677), host 194.39.131.34/sapdp99 (194.39.131.34) (p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE)
Tue Dec 6 09:49:29 2011 CONNECT ERR C1, host 194.39.131.34 (194.39.131.34), serv sapdp99 (NIESNC_FAILURE)

Также в трейсе есть инфа о том что сертификат просрочен : Validity date of certificate is invalid
Поскольку поддержки нет , продлить не могу . Но удаленные SAP клиенты могут соединяться с сервером и при просроченной лицензии, но пчиму-то периодически. Мне необходим только доступ удаленных клиентов .

Saprouter заапускается с параметрами :
saprouter -r -G saprouter_log -K "p:CN=srv, OU=0000350183, OU=SAProuter, O=SAP, C=DE" &

в saprouttab первая строчка:
KT "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 194.39.131.34 *

в остальных строках прописаны ip шники серверов :

P * sap_instance_ip *


Как я понимаю при коннекте если происходит проверка на данном хосте 194.39.131.34, при отсутствии сертификата я её не прохожу и коннект обрывается.

Подскажите как можно наладить постоянное соединение только для удаленных SAP GUI клиентов ч-з инет . Спасибо

если я правильно понял - Вам необходим обычный доступ через сап гуи для обычных пользователей с любой точки интернета?

если так, то нафига Вам snc при таком раскладе?

поставьте вначале строку
S * * *
и будет Вам щастье.

http://help.sap.com/saphelp_nw70/helpdata/en/4f/992e44446d11d189700000e8322d00/frameset.htm



дополнюсь:
при просроченном сертификате snc работать не будет впринципе. и толку от старта с параметром
нет никакого.

также бесполезны строки с параметром "K" в saprouttab, если Вы их уберете, то все должно заработать и без добавления параметра "S".


ну и в конце файла неплохо иметь строку D * * *

шрам, спасибо Вам за ответ!

Строк с "к" в saprouttab нету
переделал saprouttab :

S * * *
P * ip *
P * ip *
P * ip 3299
D * * *
После того как поправил удаленное соединение заработало.... надеюсь отваливаться не будет
Запускать приходится с этими параметрами -K "p:CN=srv, OU=0000350183, OU=SAProuter, O=SAP, C=DE"
Т.к если без них: saprouter -r -G saprouter_log почему-то не выдаёт мне обратно приглашение консоли ... (( и приходиться делать брейк ctrl+c

чтобы запуск происходил в фоне, можно поставить амперсанд в конце - &
либо, например на линухе, можно использовать команду startproc
чтобы saprouter стартовал в качестве демона.

строка не "K" а "KT" это я проглядел

Спасибо

К сожалению не помогло, подключение то работает, то перестает соединяться .
SAP GUI выдает:



Наверное что-то с сетевыми настройками и странно что связь то работает , то нет

а чего в логах?

сдается мне что сапроутер падает.

saprouter -v чего говорит?

В логе :
Wed Dec 7 09:34:25 2011 CONNECT TO C1 (port 54191), host ip/sapdp05 (host ip)
Wed Dec 7 09:34:27 2011 DISCONNECT C1, host host ip/3202 (host ip), serv sapdp05
Wed Dec 7 09:34:27 2011 DISCONNECT C0, host client_ip/49275 (client_ip)

В трейсе последняя запись за вчера:
Tue Dec 6 18:03:42 2011
*** ERROR => NiProcMsg: rc=-94 (NIEROUT_PERM_DENIED) from router [nibuf.c 423]
*** ERROR => NiProcMsg: rc=-94 (NIEROUT_PERM_DENIED) from router [nibuf.c 423]

перезапустил, в трейсе:

SAP Network Interface Router, Version 37.11

command line arg 0: ./saprouter
command line arg 1: -r
command line arg 2: -G
command line arg 3: saprouter_log
command line arg 4: -V
command line arg 5: 1
main(): pid = 25654, ppid = 25632, port = 3299, parent port = 0 (0 = parent is not a SAProuter)
reading routtab: ./saprouttab

Терь даже после перезапуска не хочет цепляться (

попробуйте оставить в saprouttab только строку
S * * *

Поменял saprouttab оставиви указанную вами строку, перезапустил saprouter, подключится не смог , ошибка на клиенте та же (
В логе почему то не отражена попытка не удачного соед., есть только вот такие записи:
Wed Dec 7 11:26:03 2011 INIT LOGFILE
Wed Dec 7 11:26:03 2011 READ ROUTTAB ./saprouttab o.k.

в трейсе:
Wed Dec 7 11:26:03 2011
SAP Network Interface Router, Version 37.11

command line arg 0: /usr/sap/saprouter/saprouter
command line arg 1: -r
command line arg 2: -G
command line arg 3: saprouter_log
main(): pid = 25682, ppid = 1, port = 3299, parent port = 0 (0 = parent is not a SAProuter)
reading routtab: ./saprouttab



С удаленного клиента с которого пытаюсь подключиться трассировка и пинг по ip адресу saprouter выполняется .

Спустя буквально пару минут удалось подключиться . Ничего не менял, сапроутер не перезапускал .
После удачного подключения в трейсе появилась запись:
Wed Dec 7 11:32:38 2011
***LOG Q0I=> NiPGetHostByAddr: address 94.19.0.190 not found: gethostbyaddr [niuxi.c 437]

а в логе запись о подкл.

мой Вам совет - смените версию сапроутера...
причем действительно новые версии лежат в патчах ядра netweaver, например тут



для линуха x86_x64
[url]https://smpdla.sap.com/00000370/415/saprouter_7-10007264.sar?object_id=012002523100005742682011D&filepath=00000370\415\saprouter_7-10007264.sar&uid=S0008538073&LOC=FRA[/url]

А версия saprouter должна быть такой же как версия basis?

совершенно без разницы какой версии будет saprouter и системы в ландшафте (или на хосте где он стоит).
обычная рекомендация - желательно последней версии.

главное чтоб операционка совпала