6장 시스템 구성 인스턴스 만들기

시스템 매개 변수는 Directory Proxy Server의 기능 동작에 영향을 주는 매개 변수입니다. 이 장에서는 시스템 구성을 지정하고 저장하는 방법에 대해 설명합니다.

시스템 구성 인스턴스 만들기

구성 저장

시스템 구성 인스턴스 만들기

이 절에서는 Directory Proxy Server 인스턴스의 시스템별 매개 변수를 구성하는 방법에 대해 설명합니다.

시스템 구성을 위한 객체를 만들려면

Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 콘솔에 액세스합니다.

Directory Proxy Server 인스턴스를 선택하고 열기를 누릅니다.

Directory Proxy Server 콘솔에서 구성 탭을 누릅니다.
Directory Proxy Server 콘솔 구성 탭

새로 만들기를 누릅니다.

새 객체 창이 나타납니다.
새 객체 창. 새 객체 이름을 입력합니다.

이름 필드에 시스템 구성 이름을 입력합니다. 이 이름은 고유한 영숫자 문자열이어야 합니다. 확인을 누릅니다.

네트워크 탭에서 이 시스템 구성에 대한 일반 설정을 지정합니다.

호스트. Directory Proxy Server가 연결을 수신하는 호스트 인터페이스의 이름을 입력합니다. 이 속성은 Directory Proxy Server를 실행하는 호스트에 여러 개의 네트워크 인터페이스가 있을 경우에만 필요합니다. 기본적으로 호스트 이름은 "localhost"로 설정됩니다. 즉, Directory Proxy Server가 사용 가능한 모든 네트워크 인터페이스에서 수신합니다. "localhost"를 지정하면 공유 시스템 등록 정보가 허용됩니다.

포트. Directory Proxy Server가 받는 연결을 수신할 포트 번호를 입력합니다. 이 필드에 유효한 값은 1에서 65535까지입니다. 기본적으로 이 값은 LDAP에 대해 지정된 대로 389로 설정됩니다. 이 포트 번호는 같은 호스트에서 실행 중인 다른 LDAP 서버에서 사용하는 포트 번호와는 달라야 합니다. UNIX 플랫폼에서 서버는 루트로 시작해야 1024 이하의 포트 번호에서 수신할 수 있습니다.

SSL 포트. LDAPS (SSL에서의 LDAP) 연결을 수신할 포트 번호를 나타내는 값을 입력합니다. 기본적으로 Directory Proxy Server는 LDAPS 클라이언트로부터 연결을 수신하지 않습니다. 이 값이 있어야 636 같은 값으로 이러한 비표준 기능을 사용하여 클라이언트에서 LDAPS 연결을 설정할 수 있습니다. 이 값은 호스트 값과는 달라야 합니다. 이 옵션을 사용하려면 암호화 탭에 있는 TLS/SSL 구성이 필요합니다.

SSL/TLS 탭을 누릅니다.
Directory Proxy Server 콘솔 구성 SSL/TLS 탭

Directory Proxy Server에서 보내고 서버와 클라이언트의 SSL 인증서에서 필요로 하는 기본 구성을 표시합니다. 이 창에서는 다음 옵션을 제공합니다.

LDAP 서버에 SSL 연결 시 인증서 보내기. Directory Proxy Server에서 TLS 연결 시 해당 인증서를 백엔드 LDAP 디렉토리 서버로 보내도록 하려면 이 설정을 지정합니다. 기본적으로 이 설정은 비활성화되어 있습니다.

클라이언트 인증서 필요. Directory Proxy Server에서 SSL 세션을 설정한 모든 클라이언트에 인증서 체인 제출을 요청하도록 지정하려면 이 설정을 지정합니다. 인증서 체인이 제출되지 않은 경우 Directory Proxy Server에서 연결을 끊습니다. 이 옵션은 Directory Proxy Server와 백엔드 서버 간의 SSL 세션에 영향을 주지 않습니다. 기본적으로 이 설정은 비활성화되어 있습니다.

SSL/TLS 버전. 클라이언트 > Directory Proxy Server 및 Directory Proxy Server > 백엔드 옆에 있는 드롭다운 창을 선택하여 각 경우에 적합한 SSL/TLS 버전을 선택합니다. SSL이 시스템에서 사용되는 경우에는 버전을 반드시 지정해야 합니다.

연결 탭을 누르고 Directory Proxy Server가 연결을 유지하는 방법을 지정합니다.
Directory Proxy Server 콘솔 구성 연결 탭

Directory Proxy Server 연결 백로그 값을 표시하고 사용자가 최대 연결 수를 지정하고 연결 풀 시간 초과 값을 설정하도록 합니다. 다음에 대한 항목을 선택합니다.

연결 백로그. 0보다 큰 값을 입력하여 수신 소켓의 대기열에서 해결되지 않은 최대 연결 수를 지정합니다. 기본 연결 수는 128개입니다. 최대값은 기존 운영 체제 구성에 따라 다릅니다.

최대 연결 수 지정. 옵션을 선택하고 0보다 큰 값을 입력하여 Directory Proxy Server가 받아들일 수 있는 최대 동시 클라이언트 연결 수를 지정합니다. 동시 연결 수를 무제한 허용하려면 이 옵션을 선택하지 마십시오.

연결 풀 사용. Directory Proxy Server에서 디렉토리 서버로 미리 연결할 연결 풀 모듈을 설정합니다. 이 설정에 대한 기본값은 비활성화되어 있습니다. 연결 풀이 설정되면 Directory Proxy Server는 백엔드 LDAP 서버에 대한 기존 연결을 다시 사용하려 합니다. 백엔드 서버가 WAN에 있을 경우 이 옵션을 전환하면 성능이 상당히 향상될 수 있습니다. 다음 값을 입력합니다.

간격. 다음 작업을 예상하기 위해 Directory Proxy Server가 받는 요청을 샘플화하는 간격을 초 단위(0보다 크거나 같음)로 입력합니다. 기본값은 15입니다.

시간 초과 지정. 옵션을 선택하고 0보다 크거나 같은 시간을 초 단위(0보다 크거나 같음)로 입력하여 LDAP 서버에 대한 유휴 연결을 종료하기 전에 대기할 시간(초)을 지정합니다. 확인란이 선택되지 않은 경우 시간 초과가 적용되지 않습니다. 기본값은 30입니다. 이 값은 백엔드 LDAP 서버의 유휴 연결 시간 초과 값보다 작아야 합니다.

UNIX 탭을 누릅니다.
Directory Proxy Server 콘솔 구성 UNIX 탭

이 패널에는 UNIX 환경에서만 Directory Proxy Server 서버에 속하는 속성이 포함되어 있습니다.

사용자 아이디. Directory Proxy Server에서 실행할 사용자 아이디를 입력합니다. Directory Proxy Server가 root로 실행된 경우 해당 uid를 여기에 지정된 uid로 변경합니다. 기본값은 nobody로 전환하는 것입니다.

작업 디렉토리. Directory Proxy Server가 실행될 디렉토리를 입력합니다. Directory Proxy Server는 해당 작업 디렉토리를 시작 시 이 속성 값으로 지정된 디렉토리로 변경합니다. 기본값은 /tmp입니다.

암호화 탭을 선택하고 SSL 사용 통신에 대해 Directory Proxy Server를 구성합니다. SSL 통신을 위한 서버 구성과 관련한 자세한 내용은 보안 구성을 참조하십시오.
Directory Proxy Server 콘솔 구성 SSL/TLS 탭

암호화 탭을 사용하면 다음 매개 변수를 구성할 수 있습니다.

갱신. 현재 화면 값을 갱신하려면 누릅니다. 새로 만든 인증서를 보려면 화면을 갱신합니다.

이 서버에 SSL 사용. Directory Proxy Server에서 보안 연결로 수신하는 데 필요한 SSL/TLS 정보를 활성화하려면 이 상자를 선택합니다. SSL 포트가 지정되어 있는 경우 이 구성을 저장하려면 이 설정을 지정해야 합니다.

사용할 암호 패밀리: RSA. Directory Proxy Server의 이 인스턴스에 대해 보안 장치, 인증서 및 암호 설정을 지정하려면 이 상자를 선택합니다.

보안 장치. 사용 가능한 옵션에서 선택하려면 드롭다운 창을 누릅니다. 기본값은 내부(소프트웨어)입니다.

인증서. 사용 가능한 옵션에서 선택하려면 드롭다운 창을 누릅니다.

암호. SSL 2.0, SSL 3.0 및 TLS 암호 기본 설정을 지정하려면 설정을 선택합니다. SSL 2.0, SSL 3.0 및 TLS 탭을 누르고 각각에 대해 사용할 암호 옆에 있는 상자를 선택합니다.
암호 기본 설정 창

저장을 눌러 객체를 저장합니다.

Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

추가 객체를 만들려면 단계 4에서 단계 11까지를 반복합니다.

Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.



주	설정 탭에서 호스트, 포트 및 "SSL 포트" 필드를 변경하면 Directory Proxy Server를 중지했다가 시작해야 합니다. Directory Proxy Server 중지 및 시작에 대한 자세한 내용은 Directory Proxy Server 시작 및 중지를 참조하십시오.

구성 저장

dpsconfig2ldif 유틸리티는 Directory Proxy Server 구성을 다운로드하여 LDIF 파일에 저장하는 데 사용됩니다. 이 유틸리티는 다음 위치에서 참조할 수 있습니다.

인수	의미
-t filename	filename은 시작 구성 파일의 경로이며, 일반적으로 etc 디렉토리에 있는 tailor.txt 파일입니다.
-o filename	구성을 출력할 파일 이름입니다.

이전 목차 색인 다음
Sun Java System Directory Proxy Server 5 2004Q2 관리 설명서