weblogic 12C 安全加强:更改Console及管理端口
一、管理端口的好处:
1、由于我们使用的是weblogic直接提供web访问,所以防火墙无法对80端口做安全策略。
2、所有用户都可以使用http://www.reyo.cn/console/来登陆我们的weblogic管理console界面,安全性没有保障。
3、我们可以修改console为你想要的值如“bestpay”,不使用默认登陆界面,加强安全性。
4、修改登陆端口为你希望的所有端口,可以从防火墙限制访问console的ip地址。
综述:我们只有ip:211.238.32.146使用https://www.reyo.cn:7777/bestpay/登陆console页面,要比任何用户登陆http://wwww.reyo.cn/console安全的多。
二、管理端口的实施:
1、打开Administration Port
修改Administration Port:
2、选中Console Enabled
点击Advanced Options
修改Console Context Path
实施:
mydomain--(右边)general --Enable Administration Port
Administration Port:7777
Console Context Path:bestpay
3、防火墙安全策略设置:打开我们公司ip:211.238.32.146能够访问www.reyo.cn的7777端口。
4、重新启动weblogic服务即可。
登陆服务器可以试用如下:
url:https://www.reyo.cn:7777/bestpay/