jstatd的防火墙规则

Question

我试图在远程服务器上运行jstatd。根据文档，我创建了一个策略文件，并使用以下命令启动deamon：

jstatd -p 1199 -J-Djava.security.policy=<path-to-policy>

在以下帖子中，我读到我必须在防火墙中打开2个端口：jps can't connect to a remote jstatd

打开这两个端口后，一切正常（包括通过VisualVM连接到我的远程Java应用程序）。现在我已经读到1199端口已修复，但第二个端口是jstatd（Using VisualVM to connect to a remote jstatd instance through a firewall）每次启动时的随机端口。这使我的防火墙裁决相当复杂。是否有可能将端口设置为固定值？我的问题是，每次jstatd（重新）启动时我都无法更改防火墙。

提前感谢您的帮助和致以诚挚的问候， AnarchoEnte

Answer 1

我想最好的解决方案是使用带有通过ssh -D创建的SOCKS代理的ssh隧道。获得后，在VisualVM首选项中设置SOCKS代理。有关详细信息，请参阅DZone上的this文章。