Avalados por :

Cómo solucionar problemas de red al utilizar una herramienta RFC en SAP

  • Creado 01/03/2024
  • Modificado 01/03/2024
  • 31 Vistas
0
Cargando...

Hola chicos,

Sé que esta pregunta se ha hecho varias veces, pero necesito un poco de ayuda...

Nuestro cliente está utilizando una herramienta RFC para cargar archivos, iniciar transacciones, etc., ahora han recibido una actualización de esta herramienta y tenemos algunos problemas de red.

La razón principal de este error es porque el sistema SAP envía su dirección IP interna de vuelta a la herramienta RFC, y la herramienta quiere conectarse al despachador con la dirección IP interna proporcionada.

Lo hemos probado con SAPRouter y sin él, el problema es el mismo.

1. La herramienta (cliente por ejemplo 10.10.20.1) se conecta al Gateway de SAP (por ejemplo 210.10.10.1) con la dirección IP externa proporcionada y/o con una cadena de SAPRouter.

- esta conexión funciona

2. La herramienta quiere iniciar una transacción, por lo que llama a la función "SYSTEM_PREPARE_ATTACH_GUI", SAP envía la dirección IP interna (por ejemplo 192.168.1.1) al cliente y recibo el aviso de seguridad de SAPGUI para permitir iniciar un SAPGUI, después de eso, la herramienta quiere conectarse al despachador con la dirección IP interna del sistema SAP, pero falla... Sé que esto es correcto...

Durante la búsqueda de una solución, encontré este buen tutorial: Conexiones RFC en entornos "NATed" - Conectividad ABAP - SCN Wiki

Pero esto es para una conexión entre dos sistemas a través de una conexión RFC, tengo un puñado de clientes.

También leí algunas notas:

• 21151 - Múltiples adaptadores de red en servidores SAP

• 148832 - Conversión de direcciones IP con un firewall

• 555162 - RFC asincrónicos con un diálogo usando un router SAP

• 1033987 - El inicio de sesión remoto utilizando NAT o SAP router falla

Sé que debe haber una opción, no creo que sea el primero que quiere usar una dirección IP NAT para RFC.

Entonces, ¿cuál es la forma correcta de indicar al sistema SAP que no envíe la dirección IP interna de vuelta al cliente, sino la externa?

¿O debo enrutar en el SAPRouter todas las preguntas a la dirección IP interna a la externa?

El camino hacia los clientes:

SAP (interno por ejemplo 192.168.1.1) > FW (externo por ejemplo 210.10.10.1) > VPN > FW (por ejemplo 220.10.10.1) > SAPRouter (por ejemplo 10.10.10.1) > Cliente (por ejemplo 10.10.20.1)

¡Gracias por cualquier ayuda!

Saludos cordiales,

Tobias

Pedro Pascal
Se unió el 07/03/2018
Pinterest
Telegram
Linkedin
Whatsapp

4 Respuestas

0
Cargando...

¡Hola Gabriella!

He probado este parámetro de perfil, pero no ha ayudado...

¡No recibo este mensaje de error como se describe en las notas!

Realmente es solo el punto de que el gateway envía de vuelta la IP interna y el SAPRouter no la recibe.

¡Gracias!

Tobias

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
0
Cargando...

Estimado Tobias,

Por favor, revisa:

148832 - Conversión de dirección IP con un firewall

Saludos, Gabriella Kiss

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
0
Cargando...

Así que finalmente llegó el socio

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
0
Cargando...

¡Finalmente descubrimos cuál era el problema, el propio firewall!

Pasos para encontrar el "error":

- instalamos un segundo SAPRouter en nuestro lado, para identificar dónde se interrumpe la conexión

- capturamos el tráfico de red entre los dos SAPRouter y el propio firewall

- después de sincronizar los registros, encontramos el error en el firewall

• una solicitud del cliente (SYN) fue directamente rechazada por el firewall con un RESET, ¡por qué, realmente no lo sabemos!

Pasos para comprobar si realmente es el firewall:

- instalamos una segunda NIC en la PC del cliente y en el servidor

- enrutamos todo el tráfico desde el cliente directamente al servidor

• la conexión no se interrumpió, incluso después de algunas pruebas más

¡Gracias por toda tu ayuda!

Saludos cordiales,

Tobias

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019

contacto@primeinstitute.com

(+51) 1641 9379
(+57) 1489 6964

© 2024 Copyright. Todos los derechos reservados.

Desarrollado por Prime Institute

¡Hola! Soy Diana, asesora académica de Prime Institute, indícame en que curso estas interesado, saludos!
Hola ¿Puedo ayudarte?