V tejto kapitole je na príkladoch vysvetlené, ako nadviazaťjednoduchosť  spojenie medzi klientskou aplikáciou a aplikáciou na platforme D2000. Predpokladom tejto kapitoly je aktívna D2000 aplikácia (prinajmenšom kernel), ku ktorej sa môžeme pripojiť. Spôsoby pripojenia sú rozdelené do troch kategórií, pričom možnosti z jednotlivých kategórií možno ľubovoľne kombinovať.

...

V obidvoch prípadoch je JConnector stále pripojený na ten istý D2Connector. Po prepnutí asociovaného kernel-a z „hot" na „SBS" alebo späť je klientská aplikácia notifikovaná o zmene, ale JAPI túto situáciu inak nerieši ^{Nadviazanie spojenia medzi klientskou aplikáciou a D20001}.

Kotva
_Toc490141238 _Toc490141238

2.1. Parametre pre spustenie D2Connector-a

D2Connector je proces systému D2000 a je distribuovaný ako konzolová aplikácia (d2connector.exe). Akceptuje štandardné parametre procesov D2000 pre spustenie z príkazového riadku, ktoré sú popísané v Online referenčnej príručke systému D2000. Okrem toho akceptuje nasledovné parametre príkazového riadku:

...

D2Connector nadväzuje spojenie vždy len jedným spôsobom z ôsmych možných kombinácií. Tzn. buď sa aktívne pripája, alebo počúva, ale nie obidvoje naraz. Rovnako komunikuje buď nezabezpečeným alebo zabezpečeným spôsobom, ale nikdy neumožňuje obidva spôsoby súčasne. Buď je pripojený stále k jednému Kernel-u alebo sa prepína na aktuálny „hot". V prípade, že sa ku D2000 aplikácií pripája viac rôznych klientských aplikácií, ktoré vyžadujú rôzne spôsoby pripojenia, je potrebné naštartovať pre každý spôsob samostatnú inštanciu D2Connector a.

Kotva
_Ref422414870 _Ref422414870

Kotva
_Toc490141239 _Toc490141239

2.2. Základný spôsob pripojenia

Ide o nezabezpečené spojenie, ktoré iniciuje JAPI.

...

String CONNECTION_STRING = "srvapp01v:3120";

D2ConnectorEventsListener connectorEventListener = new D2ConnectorEventsListener()
{
    @Override
    public void onClose(CloseReason reason)
    {
       //implementation of connector close event handling ...
    }
};
Future<D2Connector> upcomingConnection = D2Japi.getInstance().createConnector(CONNECTION_STRING, connectorEventListener);
D2Connector connector = upcomingConnection.get();

Kotva
_Toc490141240 _Toc490141240

2.3. Vytvorenie Session

Pripojený JConnector umožňuje vytvoriť novú Session vždy rovnakým spôsobom bez ohľadu na to, akým spôsobom bolo spojenie s D2Connector-om nadviazané. Nasledujúci postup je preto univerzálny pre všetky kombinácie. V príklade je JConnector reprezentovaný premennou .connector

Na pripojenie sa použije používateľský účet SystemD2000 s heslom SystemD2000, proces bude v systéme identifikovaný menom MyD2Session.DCC Kernel môže k názvu procesu pridať dodatočné znaky, aby zabezpečil unikátnosť identifikátora v systéme. a pripája sa z počítača nb1tbac1 Je to nepovinný údaj a kernel nedokáže overiť jeho správnosť, ale korektná aplikácia by túto informáciu mala poskytnúť.² a pripája sa z počítača nb1tbac1³.

String USER = "SystemD2000";

...

String PASSWORD = "SystemD2000";

...

String SESSION_NAME = "MyD2Session";

...

String HOST_NAME = "nb1tbac1";

...

D2SessionEventsListener sessionEventListener = new D2SessionEventsListener()

...

{
    @Override
    public void onClose(CloseReason reason)

...

    {
       //implementation

...

    }

    @Override
    public void onRedundancyStateChanged(RedundancyStateType redundancyState)

...

    {
        //implementation

...

    }

    @Override
    public void onTerminateRequest()
    {
        //implementation
    }
};
Future<D2Session> upcomingSession = connector.createSession(
new SessionParametersBuilder()
    .userName(USER)

...

    .password(PASSWORD)

...

    .sessionName(SESSION_NAME)

...

    .build(),

...

sessionEventListener);

...

D2Session session = upcomingSession.get();

Kotva
_Toc490141241 _Toc490141241

2.4. Nadviazanie reverzného spojenia

Ide o nezabezpečené spojenie medzi D2Connector-om a JConnector-om, pričom klientská aplikácia sa nachádza v DMZ, z ktorej nedokáže iniciovať TCP spojenie. Môže však počúvať na prichádzajúce TCP spojenie, ktoré bude iniciovať D2Connector.

Klientská aplikácia je umiestnená na počítači portal.dmz.customer.com a počúva na porte 3125 na všetkých svojich sieťových rozhraniach V prípade, že si to bezpečnostná politika počítačovej siete vyžaduje, je možné počúvanie obmedziť na jedno konkrétne sieťové rozhranie.⁴. D2connector spustíme v režime pripájania sa:

> d2connector.exe

...

 -DCC=portal.dmz.customer.com:3125

Klientská aplikácia musí na získanie JConnector pripojeného reverzným spôsobom implementovať rozhranie sk.ipesoft.d2000.d2japi.ServerSocketEventsListener. Rozhranie má 3 metódy, ktoré je potrebné implementovať.

• createEventsListener – volá sa pri nadväzovaní TCP spojenia, ešte pred tým, ako sa pripájajúci identifikuje ako D2Connector. Klientská aplikácia má v tomto bode možnosť odmietnuť prichádzajúce spojenie (na základe adresy) alebo vytvoriť „listener-a" pre zachytávanie udalostí JConnector-a.
• onConnectionEstabilished – volá sa po úspešnom nadviazaní spojenia medzi JConnectorom a D2Connector-om, parametrom je JConnector pripravený na použitie.
• onConnectionFailed – volá sa, ak sa spojenie nepodarilo nadviazať – pravdepodobne kvôli tomu, že sa o spojenie pokúsil neznámy proces, alebo D2Connector inej verzie.
  
  

ServerSocketEventsListener listener = new ServerSocketEventsListener()

...

{

    @Override
    public D2ConnectorEventsListener createEventsListener(InetAddress address,

...

 int port,

...

 ListeningHandle handle)

...

 throws ConnectionRejectedException

...

 {
        if (acceptConnection(address, port))

...

 {
            if (needConnectorListener(address, port))

...

                return new D2ConnectorEventsListener() { /* implementation */ };

...

            else
                return null; // simplest -> accept connection without any listener            
        }
        else
            throw new ConnectionRejectedException(); // reject connection
    }

    @Override
    public void onConnectionEstabilished(D2Connector connector, InetAddress inetAddress, int port, ListeningHandle handle)
    {
        // use connector to create sessions
    }

    @Override
    public void onConnectionFailed(ConnectorException ex, InetAddress inetAddress, int port, ListeningHandle handle)
    {
        // handle false attempt - log it and dispose of created listener
    }
};

Následne je možné iniciovať počúvanie na prichádzajúce spojenia. Návratová hodnota typu sk.ipesoft.d2000.d2japi.ListeningHandle uložená v premennej handle predstavuje počúvajúci socket, ktorý je možné v prípade potreby zatvoriť volaním metódy close.

String INTERFACE_NAME = ""; // all interfaces

...

int PORT_NUMBER = 3125;

...

ListeningHandle handle = D2Japi.getInstance().startListeningForConnection(INTERFACE_NAME,

...

 PORT_NUMBER,

...

 listener);

Kotva
_Toc490141242 _Toc490141242

2.5. Nadviazanie zabezpečeného spojenia

Ide o spojenie medzi D2Connector-om a JConnector-om zabezpečené protokolom TLS v1.2. Postup je podobný pre štandardné aj reverzné spojenie, príklad preto zahŕňa obidve možnosti.

Pre nadviazanie TLS spojenia je potrebné, aby bol jeden z účastníkov v roli „TLS servera" a druhý „TLS klienta", pričom tieto roly nie sú závislé na tom, kto inicioval TCP spojenie. „TLS server" sa preukazuje certifikátom, ku ktorému vlastní aj súkromný kľúč. „TLS klient" overuje platnosť certifikátu a pravosť kľúčov Existuje režim, kedy sa aj klient voči serveru preukazuje svojim vlastným certifikátom, túto možnosť však JAPI nepodoruje.. ⁵. Pre JAPI je „TLS server" vždy D2Connector a „TLS klient" vždy JConnector.

Predpokladom pre vytvorenie zabezpečeného spojenia je, že máme RSA kľúčový pár a k nemu X.509 certifikát. Certifikát je uložený v súbore vo formáte *.crt a musí mať k jeho kópii prístup aj D2Connector aj JConnector. Privátny kľúč je uložený v nešifrovanej forme v súbore vo formáte *.pem a prístup k nemu musí mať iba JConnector. Vzhľadom k tomu, že JConnector považuje D2Connector za dôveryhodný iba na základe toho, že sa preukázal rovnakým certifikátom, ako očakával, použitý certifikát môže byť „self-signed" a nie je vôbec potrebné získať certifikát od nejakej certifikačnej autority.

...

...

...

...

...

...

...

D2Connector je potrebné spustiť s parametrami --CONNECTOR_TLS_CERT a --CONNECTOR_TLS_PK, ktoré odkazujú na súbory s certifikátom a súkromným kľúčom. V príklade je certifikát uložený v súbore certificate.crt a súkromný kľúč v súbore private.pem. Podľa potreby sa môže použiť aj parameter --DCC alebo --CONNECTOR_LISTEN_PORT.

> d2connector.exe --CONNECTOR_TLS_CERT=certificate.crt --CONNECTOR_TLS_PK=private.pem

JConnector je možné získať obdobne ako bolo uvedené v kapitolách 3.2. a 3.4. avšak je potrebné použiť preťažené varianty metód createConnector a startListeningForConnection a startListeningForConnection rozšírené o parameter certificatePath. Hodnota parametra musí obsahovať cestu (relatívnu alebo absolútnu) k súboru certificate.crt.

Zjednodušený príklad nadviazania štandardného zabezpečeného spojenia:

String CERTIFICATE_PATH = "certificate.crt";

...

Future<D2Connector> upcomingConnection = D2Japi.getInstance().createConnector(CONNECTION_STRING,

...

 CERTIFICATE_PATH,

...

 connectorEventListener);

Zjednodušený príklad nadviazania reverzného zabezpečeného spojenia:

ListeningHandle handle = D2Japi.getInstance().startListeningForConnection(INTERFACE_NAME,

...

 PORT_NUMBER,

...

 CERTIFICATE_PATH,

...

 listener);

Kotva
_Toc490141243 _Toc490141243

2.5.1. Vytvorenie certifikátu pre účely zabezpečeného spojenia

Pre vytvorenie „self-signed" certifikátu je možné použiť napríklad aplikáciu OpenSSL z príkazového riadku. Najskôr musíme vytvoriť kľúčový pár pre RSA šifru. V príklade generujeme 2048 bitový kľúčový pár do súboru private.pem.

> openssl.exe genrsa -out private.pem 2048

Ku kľúčovému páru vytvoríme „Certificate Signing Request" žiadosť o vystavenie certifikátu, ktorá bude uložená v súbore request.csr. OpenSSL sa opýta na viaceré údaje, ktoré zapíše do žiadosti a ktoré budú vo výslednom certifikáte uvedené. JAPI však tieto údaje neskúma a nekontroluje.

> openssl.exe

...

 req -new -key private.pem

...

 -out request.csr

Následne podpíšeme žiadosť vygenerovaným súkromným kľúčom, čím z neho vytvoríme „selfsigned" certifikát, ktorý bude v súbore certificate.crt. Certifikát bude mať platnosť 365 dní počínajúc aktuálnym časom.

> openssl.exe

...

 x509 -req -days 365 -in request.csr

...

 -signkey private.pem

...

 -out certificate.crt

Kotva
_Toc490141244 _Toc490141244

2.6. Spojenie riadené triedou RedundantConnectionManager

Trieda RedundantConnectionManager zjednodušuje pripojenie a  udržiavanie aktívneho pripojenia k redundantnej skupine O redundantnej skupine hovoríme, keď D2000 aplikácia obsahuje aspoň 2 kernel-y, z ktorých je vždy práve jeden riadiaci (HOT) a ostatné sú záložné (SBS). Ak má riadiaci kernel poruchu, prevezme riadiacu funkciu automaticky jeden zo záložných.⁶. Interným mechanizmom zabezpečí, že sa voči každému z kernel-ov vytvorí JConnector a v prípade straty spojenia sa pokúša o obnovu. Je možné ju využiť aj na pripojenie k jedinému kernel-u. Inštanciu je možné získať volaním

connectionManager = D2Japi.getInstance().createRedundantConnectionManager(...)

...