泛微 ecology9.0 设置白名单步骤

简介：
本文将详细介绍如何在泛微生态版9.0中设置应用白名单，包括各个关键步骤和注意事项，帮助用户轻松完成配置。 在使用泛微 Ecology9.0 企业级应用软件过程中可能会遇到安全问题，例如某些客户端或服务器的外网 IP 地址被拦截。为解决这些问题，我们需要将这些 IP 添加到白名单中以确保其能够正常访问我们的应用程序。 添加白名单的方法可以分为三个步骤： 1. 查看日志文件 为了找到被拦截的记录，需要查看泛微 Ecology9.0 中的日志文件 `ecologyWEB-INFsecuritylogsystemSecurityXXX.log` 并搜索关键字 `Xss(WEBSERVICE CHECK)`。这将帮助我们定位到 webservice 的拦截记录。 2. 添加白名单 在确定了具体的 IP 地址后，我们需要将其添加至白名单中。具体操作是在文件 `weaver_security_custom_rules_ws_20180206.xml` 中的 `` 节点下增加该 IP 地址信息： ```xml 192.168.3.22 127.0.0.1 ``` 如果需要允许特定的 IP 或者 IP 段访问所有的 webservice，只需将该 IP 添加到上述文件中的 `` 下面即可。 若需仅让某特定 IP 访问某个 webservice，则可以复制一个 `` 节点，并修改其中的 `ip` 信息。例如： ```xml servicesWorkflowService 127.0.0.1 servicesBlogService 127.0.0.1 ``` 3. 生效白名单 将修改后的文件放置于 `ecologyWEB-INFsecurityXML` 目录下，使用 `sysadmin` 账户登录系统，并访问 `updateRules.jsp` 使配置生效。在集群环境中，则需要每个节点都执行此操作。 以上就是泛微 Ecology9.0 中添加白名单的基本步骤和方法。根据实际情况进行适当调整可以确保应用程序的安全运行。