N1 Service Provisioning System 4.1 インストールガイド

ProcedureMaster Server の JVM ポリシーを構成する

手順
  1. アプリケーションにすべてのホストとの接続を許可する行を削除します。

  2. 次の行を追加し、アプリケーションに選択的なアクセス権を付与します。


    permission java.net.SocketPermission "localhost:localport", "accept"; 
    permission java.net.SocketPermission "localhost:dbport", "connect"; 
    permission java.net.SocketPermission "<domain>:httpport", "connect"; 
    permission java.net.SocketPermission "ipAddress1:port1", "connect"; 
    permission java.net.SocketPermission "ipAddress2:port2", "connect"; ...  
    • localport は、CLI クライアントが Master Server に接続するとき使用するポート。 1 行目で、Master Server は CLI クライアントにローカル接続または ssh-proxy 経由の接続のみを許可する

    • dbport は、Postgres データベースサーバーのポート番号

    • domain は、Web インタフェースへの接続を許可されたホストのドメイン。httpport は、Web インタフェースのポート番号

    • ipAddress1:port1ipAddress2:port2 は、Master Server に直接接続する Remote Agent または Local Distributor の IP アドレスおよびポート番号