安全模式

安全模式可使用户对所需的内联网文件系统和应用程序进行安全远程访问。

网关位于隔离区 (DMZ) 内。网关对所有内联网 URL 和应用程序提供了单个安全访问点，从而减少了防火墙中要打开的端口数。其他所有 Portal Server 服务（如“会话”、“验证”和标准“Portal 桌面”）均驻留在安全内联网中 DMZ 的后面。从客户机浏览器到网关的通信采用安全套接字层 (Secure Sockets Layer, SSL) 基础之上的 HTTP 进行加密。从网关到服务器和内联网资源的通信既可以是 HTTP，也可以是 HTTPS。

在安全模式下，SSL 用于加密客户机和网关之间的 Internet 连接。SSL 也可用于对网关与服务器之间的连接进行加密。存在于内联网与 Internet 之间的网关使客户机与 Portal Server 之间的安全路径得以延伸。

图 1–2 安全模式下的 Portal Server（带有 Secure Remote Access）

可另行添加服务器和网关来扩充站点。Secure Remote Access 软件可根据业务要求以各种方式进行配置。有关如何适应业务要求的详细信息，参见《Sun Java System Portal Server 7.2 Deployment Planning Guide》。