マージのクラウド化について

opt

• 2021年11月25日 06:04

マージを使用していて、現在Webサーバ含めてオンプレミスで運用しています。

今後Webサーバだけでも外部に置きたいのですが、
※DB＋MRB用のサーバはオンプレのまま使用したい。

実際に運用している方がいれば（実績があれば）心強いとおもい投稿しました。

構想：

Webサーバ（リクエスタ）：外部に置きたい。（さくらのVPSfor Windows Serverを想定しています。）

DBサーバ（DB＋MRB）：オンプレのまま

よろしくお願いします。

• 

  Tanda

  • 2021年11月25日 06:23

  インターネットリクエスタ（MGrqispi.dll）だけをWebサーバに置いて、ブローカー（MRB）へのパスをMGreq.iniに記述してやれば行けるはずですよ。

  ただし、外部からファイアウォールに穴を開けて、リクエスタからブローカーが見えるようにしてやるところで若干の手間が掛かると思います。
• 

  opt

  • 2021年11月25日 06:30

  ISHIJIMAさんありがとうございます。
  3.16 Web サーバのみ別 HW にしたい場合には？
  資料は確認していて、出来そうなのは認識していたのですが、

  Webサーバを外部に置きたい顧客要望増えてきていて、あと一押しほしくて投稿しました。
  
  tandaさんありがとうございます。
  ポート開放の話ですね。やってみます。

  いけるはずとのこと心強いです。
• 

  Tanda

  • 2021年11月25日 06:53

  はい、そうです。ポート番号は分かりにくい番号に変えたほうがセキュリティも向上すると思います。
• 

  opt

  • 2021年11月25日 07:07

  tandaさん
  ありがとうございます。
  オンプレサイドでグローバルIP取得して、グローバルIP指定でポート開放すればよいかと思っていましたが、

  ポート変更するとより安全ですね。参考にします。
• 

  Tanda

  • 2021年11月25日 07:14

  IPアドレスとポート番号はそれぞれ別の問題ですので、分けて考える必要があります。さくらから入って来れるようにするには、グローバルIPは必須です。そのあとに、ブローカに到達するまでのポート番号を変えてやればいいです。デフォルトの番号はマジッシャンなら誰でも知っていますので、セキュリティ上好ましくないわけです。
• 

  opt

  • 2021年11月25日 07:20

  tandaさん

  問題点指摘していただけると大変助かります。
  ポート番号INIで変更できるのは確認しておりますので、変更して対応したいと思います。
• 

  Tanda

  • 2021年11月25日 07:29

  あと、MGrqispi.dllとMGreq.iniは同じパスに置く必要がありますので、これも要注意です。
• 

  opt

  • 2021年11月25日 09:00

  tandaさん
  リクエスタインストールすると同じフォルダにMGrqispi.dllとMGreq.ini両方作成されたかと思うので、
  MGreq.ini修正後に格納先間違えないようにします。ありがとうございます。

サインインしてコメントを残してください。