2.3.4　ファイアウォールを設定した環境での通信

■ JP1/AJS3のポート番号

JP1/AJS3では次のポート番号を使用します。このほかに，前提製品であるJP1/Baseのポート番号も使用します。

JP1/AJS3のポート番号については，「付録A.1 ポート番号一覧」を参照してください。

■ 主なシステム構成と通信

主なシステム構成と通信について説明します。

なお，ここでの説明とあわせて，次のマニュアルの記述を参照してください。

参照個所

• マニュアル「JP1/Base 運用ガイド」のファイアウォールの通過方向の説明

• 「付録A.2 ファイアウォールの通過方向」

注意事項

ファイアウォールのホストでJP1を使用する場合，自ホスト内の通信については，JP1が使うすべてのポートを通過できるよう設定してください。これは，自ホスト内の処理でもJP1のプロセス同士の通信にポートを使用するためです。

次のシステム構成を例に，使用するポート番号と通信の方向について説明します。

図2‒19　システム構成例

• HOST-M1に，HOST-VのJP1/AJS3 - Viewで接続する。

• HOST-M1とHOST-M2は，相互にジョブを実行する。

• HOST-M1のエージェントとして，HOST-Aを設定する。

• HOST-M1の認証サーバを，HOST-AUTHに設定する。

• HOST-M1に，HOST-WEBのJP1/AJS3 - Web Consoleで接続する。

• HOST-WEBに，HOST-CLのWebブラウザーで接続する。

JP1/AJS3 - ViewとJP1/AJS3 - Managerの通信

JP1/AJS3 - ViewとJP1/AJS3 - Managerの通信を次の表に示します。

システム構成例のHOST-VとHOST-M1に対応しています。

表2‒10　JP1/AJS3 - ViewとJP1/AJS3 - Managerの通信

JP1/AJS3 - View	方向	JP1/AJS3 - Manager
（ANY）	→	20244/tcp（jp1ajs2monitor）

JP1/AJS3 - ManagerとJP1/AJS3 - Managerの通信

JP1/AJS3 - ManagerとJP1/AJS3 - Managerの通信を次の表に示します。

システム構成例のHOST-M1とHOST-M2に対応しています。

表2‒11　JP1/AJS3 - ManagerとJP1/AJS3 - Managerの通信

JP1/AJS3 - Manager	方向	JP1/AJS3 - Manager
（ANY）	→	20241/tcp（jp1ajs2qman） 20242/tcp（jp1ajs2qagt） 20243/tcp（jp1ajs2qnfy） 20244/tcp（jp1ajs2monitor） 20245/tcp（jp1ajs2report） 20246/tcp（jp1ajs2eamgr） 20247/tcp（jp1ajs2eaagt） 20300/tcp（jp1ajs2qlagt） 20301/tcp（jp1ajs2qlftp） 23139/tcp（jp1ajs2chkagt） 23160/tcp（jp1ajs2gw）
20241/tcp（jp1ajs2qman） 20242/tcp（jp1ajs2qagt） 20243/tcp（jp1ajs2qnfy） 20244/tcp（jp1ajs2monitor） 20245/tcp（jp1ajs2report） 20246/tcp（jp1ajs2eamgr） 20247/tcp（jp1ajs2eaagt） 20300/tcp（jp1ajs2qlagt） 20301/tcp（jp1ajs2qlftp） 23139/tcp（jp1ajs2chkagt） 23160/tcp（jp1ajs2gw）	←	（ANY）

JP1/AJS3 - ManagerとJP1/AJS3 - Agentの通信

JP1/AJS3 - ManagerとJP1/AJS3 - Agentの通信を次の表に示します。

システム構成例のHOST-M1とHOST-Aに対応しています。

表2‒12　JP1/AJS3 - ManagerとJP1/AJS3 - Agentの通信

JP1/AJS3 - Manager	方向	JP1/AJS3 - Agent
（ANY）	→	20242/tcp（jp1ajs2qagt） 20247/tcp（jp1ajs2eaagt） 20300/tcp（jp1ajs2qlagt） 23139/tcp（jp1ajs2chkagt）
20241/tcp（jp1ajs2qman） 20243/tcp（jp1ajs2qnfy） 20246/tcp（jp1ajs2eamgr） 20301/tcp（jp1ajs2qlftp）	←	（ANY）

JP1/AJS3 - ManagerとJP1/Base（認証サーバ）の通信

JP1/AJS3 - ManagerとJP1/Base（認証サーバ）の通信を次の表に示します。

システム構成例のHOST-M1とHOST-AUTHに対応しています。

表2‒13　JP1/AJS3 - ManagerとJP1/Base（認証サーバ）の通信

JP1/AJS3 - Manager	方向	JP1/Base
（ANY）	→	20240/tcp（jp1bsuser）

JP1/AJS3 - Web ConsoleとJP1/AJS3 - Managerの通信

JP1/AJS3 - Web ConsoleとJP1/AJS3 - Managerの通信を次の表に示します。

システム構成例のHOST-WEBとHOST-M1に対応しています。

表2‒14　JP1/AJS3 - Web ConsoleとJP1/AJS3 - Managerの通信

JP1/AJS3 - Web Console	方向	JP1/AJS3 - Manager
（ANY）	→	22250/tcp（jp1ajs3cdinetd）

JP1/AJS3 - Web ConsoleとWebブラウザーの通信

JP1/AJS3 - Web ConsoleとWebブラウザーの通信を次の表に示します。

システム構成例のHOST-WEBとHOST-CLに対応しています。

表2‒15　JP1/AJS3 - Web ConsoleとWebブラウザーの通信

Webブラウザー	方向	JP1/AJS3 - Web Console
（ANY）	→	22252/tcp（jp1ajs3web） 22253/tcp（jp1ajs3webssl）

JP1/AJS3 - Manager，中継エージェント，宛先エージェントおよび一斉配信エージェントの通信

フレキシブルジョブを使用する場合の，JP1/AJS3 - Manager，中継エージェント，宛先エージェントおよび一斉配信エージェントの通信を次の表に示します。

表2‒16　JP1/AJS3 - ManagerとJP1/AJS3（中継エージェント）の通信

JP1/AJS3 - Manager	方向	JP1/AJS3 - Manager（中継エージェント） JP1/AJS3 - Agent（中継エージェント）
（ANY）	→	20242/tcp（jp1ajs2qagt）
20241/tcp（jp1ajs2qman） 20243/tcp（jp1ajs2qnfy）	←	（ANY）

表2‒17　JP1/AJS3（中継エージェント）とJP1/AJS3（宛先エージェント）の通信

JP1/AJS3 - Manager（中継エージェント） JP1/AJS3 - Agent（中継エージェント）	方向	JP1/AJS3 - Manager（宛先エージェント） JP1/AJS3 - Agent（宛先エージェント）
（ANY）	→	22251/tcp（jp1ajs2atmsg）
22251/tcp（jp1ajs2atmsg）	←	（ANY）

表2‒18　JP1/AJS3（中継エージェント）とJP1/AJS3（一斉配信エージェント）の通信

JP1/AJS3 - Manager（中継エージェント） JP1/AJS3 - Agent（中継エージェント）	方向	JP1/AJS3 - Manager（一斉配信エージェント） JP1/AJS3 - Agent（一斉配信エージェント）
（ANY）	→	22251/tcp（jp1ajs2atmsg）
22251/tcp（jp1ajs2atmsg）	←	（ANY）

表2‒19　JP1/AJS3（一斉配信エージェント）とJP1/AJS3（宛先エージェント）の通信

JP1/AJS3 - Manager（一斉配信エージェント） JP1/AJS3 - Agent（一斉配信エージェント）	方向	JP1/AJS3 - Manager（宛先エージェント） JP1/AJS3 - Agent（宛先エージェント）
（ANY）	→	22251/tcp（jp1ajs2atmsg）
22251/tcp（jp1ajs2atmsg）	←	（ANY）
（ANY）	→	22251/udp（jp1ajs2atmsg）
22251/udp（jp1ajs2atmsg）	←	（ANY）

JP1/AJS3とメールサーバの通信

Outlookを使用しないでメールシステム連携を行う場合の，JP1/AJS3とメールサーバ間の通信を次の表に示します。

表2‒20　JP1/AJS3とメールサーバの通信

JP1/AJS3	方向	メールサーバ
（ANY）	→	25/tcp（smtp）
（ANY）	→	110/tcp（pop3）
（ANY）	→	587/tcp（Submission Port）

JP1/AJS3 - Managerと他プログラムの通信

その他の構成として，他プログラム（JP1/NQSEXECやJP1/OJE for VOS3などのジョブ連携用の他製品）を使う場合の通信を次の表に示します。

表2‒21　JP1/AJS3 - Managerと他プログラム

JP1/AJS3 - Manager	方向	他プログラム
（ANY）	→	20241/tcp（jp1ajs2qman）
20241/tcp（jp1ajs2qman） 20245/tcp（jp1ajs2report）	←	（ANY）

注意事項

他プログラムからJP1/AJS3 - Managerに登録されたジョブの状態通知を，他プログラムで受信する場合，他プログラムで指定するジョブ状態通知ポートを「マネージャー → 他プログラム」の方向に通過させる必要があります。