2.3.4　ファイアウォールを設定した環境での通信

JP1/AJS3では，ファイアウォールを挟んでJP1/AJS3 - Manager，JP1/AJS3 - Agent，またはJP1/AJS3 - Viewを接続するシステム構成に対応しています。

ファイアウォールを設定したシステム構成例を次の図に示します。

図2‒18　ファイアウォールを設定したシステム構成例

〈この項の構成〉

(1)　JP1/Baseの通信
(2)　JP1/AJS3の通信
(3)　ファイアウォールを設定した環境の構成例と通信設定

(1)　JP1/Baseの通信

JP1/Baseの通信については，マニュアル「JP1/Base 運用ガイド」を参照してください。

ページの先頭へ

(2)　JP1/AJS3の通信

JP1/AJS3の通信について，ポート番号，IPアドレス，アドレス変換（NAT）の対応を説明します。

(a)　ポート番号

■ JP1/AJS3のポート番号

JP1/AJS3では次のポート番号を使用します。このほかに，前提製品であるJP1/Baseのポート番号も使用します。

JP1/AJS3のポート番号については，「付録A.1 ポート番号一覧」を参照してください。

■ 主なシステム構成と通信

主なシステム構成と通信について説明します。

なお，ここでの説明とあわせて，次のマニュアルの記述を参照してください。

参照個所

マニュアル「JP1/Base 運用ガイド」のファイアウォールの通過方向の説明
「付録A.2 ファイアウォールの通過方向」

注意事項

ファイアウォールのホストでJP1を使用する場合，自ホスト内の通信については，JP1が使うすべてのポートを通過できるよう設定してください。これは，自ホスト内の処理でもJP1のプロセス同士の通信にポートを使用するためです。

次のシステム構成を例に，使用するポート番号と通信の方向について説明します。

図2‒19　システム構成例

HOST-M1に，HOST-VのJP1/AJS3 - Viewで接続する。
HOST-M1とHOST-M2は，相互にジョブを実行する。
HOST-M1のエージェントとして，HOST-Aを設定する。
HOST-M1の認証サーバを，HOST-AUTHに設定する。
HOST-M1に，HOST-WEBのJP1/AJS3 - Web Consoleで接続する。
HOST-WEBに，HOST-CLのWebブラウザーで接続する。

JP1/AJS3 - ViewとJP1/AJS3 - Managerの通信

JP1/AJS3 - ViewとJP1/AJS3 - Managerの通信を次の表に示します。

システム構成例のHOST-VとHOST-M1に対応しています。

表2‒10　JP1/AJS3 - ViewとJP1/AJS3 - Managerの通信
JP1/AJS3 - View	方向	JP1/AJS3 - Manager
（ANY）	→	20244/tcp（jp1ajs2monitor）

JP1/AJS3 - ManagerとJP1/AJS3 - Managerの通信

JP1/AJS3 - ManagerとJP1/AJS3 - Managerの通信を次の表に示します。

システム構成例のHOST-M1とHOST-M2に対応しています。

表2‒11　JP1/AJS3 - ManagerとJP1/AJS3 - Managerの通信
JP1/AJS3 - Manager	方向	JP1/AJS3 - Manager
（ANY）	→	20241/tcp（jp1ajs2qman） 20242/tcp（jp1ajs2qagt） 20243/tcp（jp1ajs2qnfy） 20244/tcp（jp1ajs2monitor） 20245/tcp（jp1ajs2report） 20246/tcp（jp1ajs2eamgr） 20247/tcp（jp1ajs2eaagt） 20300/tcp（jp1ajs2qlagt） 20301/tcp（jp1ajs2qlftp） 22257/tcp（jp1ajs3sysctla） 23139/tcp（jp1ajs2chkagt） 23160/tcp（jp1ajs2gw）
20241/tcp（jp1ajs2qman） 20242/tcp（jp1ajs2qagt） 20243/tcp（jp1ajs2qnfy） 20244/tcp（jp1ajs2monitor） 20245/tcp（jp1ajs2report） 20246/tcp（jp1ajs2eamgr） 20247/tcp（jp1ajs2eaagt） 20300/tcp（jp1ajs2qlagt） 20301/tcp（jp1ajs2qlftp） 23139/tcp（jp1ajs2chkagt） 23160/tcp（jp1ajs2gw）	←	（ANY）

JP1/AJS3 - ManagerとJP1/AJS3 - Agentの通信

JP1/AJS3 - ManagerとJP1/AJS3 - Agentの通信を次の表に示します。

システム構成例のHOST-M1とHOST-Aに対応しています。

表2‒12　JP1/AJS3 - ManagerとJP1/AJS3 - Agentの通信
JP1/AJS3 - Manager	方向	JP1/AJS3 - Agent
（ANY）	→	20242/tcp（jp1ajs2qagt）^※ 20247/tcp（jp1ajs2eaagt）^※ 20300/tcp（jp1ajs2qlagt）^※ 22257/tcp（jp1ajs3sysctla）^※ 23139/tcp（jp1ajs2chkagt）^※
20241/tcp（jp1ajs2qman） 20243/tcp（jp1ajs2qnfy） 20246/tcp（jp1ajs2eamgr） 20301/tcp（jp1ajs2qlftp）	←	（ANY）

注※: 宛先通信ポート指定機能でポート番号を指定する場合，指定するポート番号でファイアウォールを透過する設定が必要です。宛先通信ポート指定機能については，「2.12.2(4) 宛先通信ポート指定機能」を参照してください。

JP1/AJS3 - ManagerとJP1/Base（認証サーバ）の通信

JP1/AJS3 - ManagerとJP1/Base（認証サーバ）の通信を次の表に示します。

システム構成例のHOST-M1とHOST-AUTHに対応しています。

表2‒13　JP1/AJS3 - ManagerとJP1/Base（認証サーバ）の通信
JP1/AJS3 - Manager	方向	JP1/Base
（ANY）	→	20240/tcp（jp1bsuser）

JP1/AJS3 - Web ConsoleとJP1/AJS3 - Managerの通信

JP1/AJS3 - Web ConsoleとJP1/AJS3 - Managerの通信を次の表に示します。

システム構成例のHOST-WEBとHOST-M1に対応しています。

表2‒14　JP1/AJS3 - Web ConsoleとJP1/AJS3 - Managerの通信
JP1/AJS3 - Web Console	方向	JP1/AJS3 - Manager
（ANY）	→	22250/tcp（jp1ajs3cdinetd） 22256/tcp（jp1ajs3sysctlm）

JP1/AJS3 - Web ConsoleとWebブラウザーの通信

JP1/AJS3 - Web ConsoleとWebブラウザーの通信を次の表に示します。

システム構成例のHOST-WEBとHOST-CLに対応しています。

表2‒15　JP1/AJS3 - Web ConsoleとWebブラウザーの通信
Webブラウザー	方向	JP1/AJS3 - Web Console
（ANY）	→	22252/tcp（jp1ajs3web） 22253/tcp（jp1ajs3webssl）

JP1/AJS3 - Manager，中継エージェント，宛先エージェントおよび一斉配信エージェントの通信

フレキシブルジョブを使用する場合の，JP1/AJS3 - Manager，中継エージェント，宛先エージェントおよび一斉配信エージェントの通信を次の表に示します。

表2‒16　JP1/AJS3 - ManagerとJP1/AJS3（中継エージェント）の通信
JP1/AJS3 - Manager	方向	JP1/AJS3 - Manager（中継エージェント） JP1/AJS3 - Agent（中継エージェント）
（ANY）	→	20242/tcp（jp1ajs2qagt）^※
20241/tcp（jp1ajs2qman） 20243/tcp（jp1ajs2qnfy）	←	（ANY）

注※: 宛先通信ポート指定機能でポート番号を指定する場合，指定するポート番号でファイアウォールを透過する設定が必要です。宛先通信ポート指定機能については，「2.12.2(4) 宛先通信ポート指定機能」を参照してください。

表2‒17　JP1/AJS3（中継エージェント）とJP1/AJS3（宛先エージェント）の通信
JP1/AJS3 - Manager（中継エージェント） JP1/AJS3 - Agent（中継エージェント）	方向	JP1/AJS3 - Manager（宛先エージェント） JP1/AJS3 - Agent（宛先エージェント）
（ANY）	→	22251/tcp（jp1ajs2atmsg）^※
22251/tcp（jp1ajs2atmsg）	←	（ANY）

注※: 宛先通信ポート指定機能でポート番号を指定する場合，指定するポート番号でファイアウォールを透過する設定が必要です。宛先通信ポート指定機能については，「2.12.2(4) 宛先通信ポート指定機能」を参照してください。

表2‒18　JP1/AJS3（中継エージェント）とJP1/AJS3（一斉配信エージェント）の通信
JP1/AJS3 - Manager（中継エージェント） JP1/AJS3 - Agent（中継エージェント）	方向	JP1/AJS3 - Manager（一斉配信エージェント） JP1/AJS3 - Agent（一斉配信エージェント）
（ANY）	→	22251/tcp（jp1ajs2atmsg）^※
22251/tcp（jp1ajs2atmsg）	←	（ANY）

注※: 宛先通信ポート指定機能でポート番号を指定する場合，指定するポート番号でファイアウォールを透過する設定が必要です。宛先通信ポート指定機能については，「2.12.2(4) 宛先通信ポート指定機能」を参照してください。

表2‒19　JP1/AJS3（一斉配信エージェント）とJP1/AJS3（宛先エージェント）の通信
JP1/AJS3 - Manager（一斉配信エージェント） JP1/AJS3 - Agent（一斉配信エージェント）	方向	JP1/AJS3 - Manager（宛先エージェント） JP1/AJS3 - Agent（宛先エージェント）
（ANY）	→	22251/tcp（jp1ajs2atmsg）
22251/tcp（jp1ajs2atmsg）	←	（ANY）
（ANY）	→	22251/udp（jp1ajs2atmsg）
22251/udp（jp1ajs2atmsg）	←	（ANY）

JP1/AJS3とメールサーバの通信

Outlookを使用しないでメールシステム連携を行う場合の，JP1/AJS3とメールサーバ間の通信を次の表に示します。

表2‒20　JP1/AJS3とメールサーバの通信
JP1/AJS3	方向	メールサーバ
（ANY）	→	25/tcp（smtp）
（ANY）	→	110/tcp（pop3）
（ANY）	→	587/tcp（Submission Port）

JP1/AJS3 - Managerと他プログラムの通信

その他の構成として，他プログラム（JP1/OJE for VOS3などのジョブ連携用の他製品）を使う場合の通信を次の表に示します。

表2‒21　JP1/AJS3 - Managerと他プログラム
JP1/AJS3 - Manager	方向	他プログラム
（ANY）	→	20241/tcp（jp1ajs2qman）
20241/tcp（jp1ajs2qman） 20245/tcp（jp1ajs2report）	←	（ANY）

注意事項: 他プログラムからJP1/AJS3 - Managerに登録されたジョブの状態通知を，他プログラムで受信する場合，他プログラムで指定するジョブ状態通知ポートを「マネージャー → 他プログラム」の方向に通過させる必要があります。

(b)　IPアドレス

JP1/AJS3が使うIPアドレスは，JP1/Baseが使うIPアドレスに準じます。詳しくは，マニュアル「JP1/Base 運用ガイド」を参照してください。

なお，バージョン互換のため，イベントジョブの実行で使用する送信側IPアドレスだけJP1/Baseが使う送信側IPアドレスに準ずるか，受信側IPアドレスに準ずるかを選択できます。

(c)　アドレス変換（NAT）の対応

JP1/AJS3は，スタティック・モードでのアドレス変換（NAT）に対応しています。

注意事項

エージェントとマネージャー間の通信でNATを使用している場合，定義内容の事前チェックでは実行エージェント名のチェック項目を正しくチェックできません。
スケジューラーサービス間および同一ホスト内での実行順序制御機能（ジョブネットコネクタ）は，NATを経由して使用できません。

ページの先頭へ

(3)　ファイアウォールを設定した環境の構成例と通信設定

ファイアウォールを設定した環境で，クラスタ運用しない場合とクラスタ運用する場合の構成例と通信設定について説明します。

(a)　クラスタ運用しない場合のファイアウォールの構成例と通信設定

ファイアウォールを設定した環境で，クラスタ運用していない場合の構成例と通信設定について説明します。クラスタ運用していない場合のファイアウォールの構成例を次の図に示します。

図2‒20　クラスタ運用していない場合のファイアウォール構成例

ホストhostXとホストhostA間の通信に対して，ファイアウォールを透過する設定がされています。このシステム構成では，ファイアウォールでの設定以外には，JP1/AJS3側で特別な設定をする必要はありません。

(b)　クラスタ運用する場合のファイアウォールの構成例と通信設定

ファイアウォールを設定した環境で，クラスタ運用する場合の構成例と通信設定について説明します。クラスタ運用する場合のファイアウォールの構成例を次の図に示します。

図2‒21　クラスタ運用する場合のファイアウォール構成例

ホストhostXとホストhostAの間と，ホストhostLとホストhostAの間の両方の通信に対して，ファイアウォールを透過する設定がされている場合は，前述の「(a) クラスタ運用しない場合のファイアウォールの構成例と通信設定」と同様に，JP1/AJS3側で特別な設定をする必要はありません。

物理ホストのサービスを使用しないで論理ホストだけで運用して，ホストhostLとホストhostAの間の通信に対してだけ，ファイアウォールを透過する設定がされている場合には，送信方法をIPバインド方式に設定する必要があります。送信方法をIPバインド方式に設定する手順については，マニュアル「JP1/Base 運用ガイド」の通信設定の章を参照してください。

注意事項: ホストhostX（物理ホスト）とホストhostAの間の通信に対して，ファイアウォールを透過する設定をしないと，キューレスジョブ実行時にファイアウォールの透過はできません。キューレスジョブを使用する場合は，物理ホストからの通信を透過できる環境にしてください。

ページの先頭へ

2.3.4 ファイアウォールを設定した環境での通信

(1) JP1/Baseの通信

(2) JP1/AJS3の通信

(a) ポート番号

■ JP1/AJS3のポート番号

■ 主なシステム構成と通信

(b) IPアドレス

(c) アドレス変換（NAT）の対応

(3) ファイアウォールを設定した環境の構成例と通信設定

(a) クラスタ運用しない場合のファイアウォールの構成例と通信設定

(b) クラスタ運用する場合のファイアウォールの構成例と通信設定

2.3.4　ファイアウォールを設定した環境での通信

(1)　JP1/Baseの通信

(2)　JP1/AJS3の通信

(a)　ポート番号

(b)　IPアドレス

(c)　アドレス変換（NAT）の対応

(3)　ファイアウォールを設定した環境の構成例と通信設定

(a)　クラスタ運用しない場合のファイアウォールの構成例と通信設定

(b)　クラスタ運用する場合のファイアウォールの構成例と通信設定