Я лишь знаю, что сапроутер может использовться для доступа любых TCP-приложений. Что же касается того, что именно делается сапом через сапроутер, а что не делается, то тут интереснее не наши домыслы, а прямые свидетельства. Вы использовали обтекаемую формулировку "насколько мне известно". Что не даёт точной информации насколько Вы ручаетесь за дальнейшие слова. Я со своей стороны могу сказать, что в логах своего сапроутера кроме стандартного доступа к АБАП-системам я вижу доступ к Java-порталам (естественно по нашим запросам). Но помимо этого Вы можете видеть на страничке для открытия service connection какие виды доступа Вы можете открыть. Там есть:

HTTP Connect - URLAccess
VNC Connection
Windows Terminal Server
Telnet Connection
SSH Connection

и другие. Но мы этого ничего пока не пробовали (кроме URLAccess). При этом даже при URLAccess САП требует установить и запустить дополнительную [троянскую ] программу SAP Service Connector прямо на компьютер того админа, кто открывает сервисное соединение и под его правами на этом компьютере. Какова её дальнейшая роль в обеспечении доступа со стороны САП я не знаю. Возможно действительно сейчас САП не пользуется всеми возможностями сапроутера, а в соответствующих случаях использует именно сервис коннектор. Но, насколько я понял, в принципе возможно работать и без неё. Используя только сапроутер.

странно... а у меня сап ничего не требует ставить на админскую машину... (единственное, что приходилось видеть - просьбу предоставить доступ к терминальному серверу... и то это было давно)
достаточно прописать строку в сапроутере и на странице открытия коннекта прописать адрес доступа в URLAccess....
и все работает...
аналогично строится доступ для SolManDiag, но там URL уже забит.

Привет. И какие пряники от NWBC? IE не нужен? SAPGUI в обьёме WebGui?
поделись впечатлениями, плз

Прошу прощения, мало чего могу сказать. Я сам NWBC не использую (настроил, попробовал - и всё). Портальная часть там выглядит как в браузере, но шапка у NWBC другая. Внутри выглядит как в IE. И действительно могу подтвердить, что там, где при доступе через браузер портал вызывает webgui, NWBC вызывает SAPGUI for Windows. Что намного приятнее.

Его возможности работать через сапроутер мне проверить не удалось. Думаю, что максимум чего там можно добиться - доступ к SAPGUI через сапроутер. Так что тема использования сапроутера для доступа к порталам по прежнему актуальна.

Я в принципе себе сделал уже рабочую версию. Она может работать через несколько сапроутеров. Диагностику NI_RTERR выдаёт в стиле NIPING. Но не у все полей удалось найти описание.

Главная проблема - если юзер уже использует прокси для доступа к интернету (как раз мой случай ).

Варианты решения
1. Использовать отдельный браузер для каждой используемой цепочки сапроутеров. Решение самое простое, но не всегда реализуемое. Юзерам может быть запрещена установка альтернативных браузеров доменными политиками. И если необходимо соединяться через разные цепочки сапроутеров, то нужно либо постоянно перенастраивать прокси в альтернативном браузере либо использовать ещё какие-нибудь браузеры, что имеет дополнительные ограничения (число совместимых с саповскими порталами браузеров конечно).
2. Определить правила и перенаправлять запросы к различным цепочкам сапроутеров (или внешним прокси) в зависимости от урла. Но и то это сможет работать, только если прокси не выставляется юзеру принудительно.

Поэтому вопрос как это сделано у САПа по прежнему актуален. Тема уже достаточно долго висит, поэтому также интересно - те, кто знает ответ на этот вопрос не читают моё сообщение или SAP своим сотрудникам запрещает распространять эту информацию?

коллеги кто-нибудь настраивал dbacockpit через saprouter? Не могу документации найти( А ОЧЕНЬ надо...

Буду безмерно благодарна если кто докой какой-нибудь кинет...

не видел подобной документации...

для dbacockpit требуется прямой пинг. можно конечно попробовать использовать saprouter как ssh-туннель,
по тем же принципам, как и диагностик-агент или сапинст используется через сапроутер,
но только для одного соединения, т.к. порт везде один, например для оракла 1521 или 1527 для оракла

пока же альтернатив VPN-каналу найти не получилось

Svetlana
jack_nsk
коллеги, я так понимаю, что это вопросы поддержки клиентских систем в рамках VAR-партнерства?

ну не логично же размещать свои системы в разных сетях

кстати, sdn говорит, что без прямого коннекта это таки не возможно...

АГА!!! @двое из ларца

САП бьёт себя пяткой в грудь SAP Solution Manager as a Managed Service !
базисники с языком на плече ищут гайды согласно этой маркетинговой провокации...

ох чую и меня в обозримом будущем ждет "..дорога дальняя.."

правда при предварительной разработке, тоже с коллегой сходились во мнениях, что без VPN жизни не будет.

был вариант использовать Solman на строне клиента в качесте глвной ябеды но пока всерьез этим вопросом не занимался, сугубо в качестве теории только.

Configuring Reverse Invoke Connections with SAProuter

никто не пробовал использовать для проброса портов для NWBC?
хотя бы пробовать или нет?