test

Sun Java System Message Queue 3.7 UR1 관리 설명서

Sun Java System Application Server에 HTTPS 터널 서블릿 배포

이 절에서는 Sun Java System Application Server에서 HTTPS 터널 서블릿을 .war 파일로 배포하는 방법에 대해 설명합니다.

다음 두 단계를 거쳐야 합니다.

배포 도구 사용

다음 절차에서는 Application Server 환경에서 HTTPS 터널 서블릿을 배포하는 방법을 보여 줍니다.

ProcedureApplication Server 환경에서 HTTPS 터널 서블릿을 배포하는 방법

  1. 웹 기반 관리 GUI에서 다음을 선택합니다.

    App Server > 인스턴스 > server1 > 응용 프로그램 > 웹 응용 프로그램

  2. 배포 버튼을 누릅니다.

  3. 파일 경로: 텍스트 필드에 HTTPS 터널 서블릿 .war 파일(imqhttps.war)의 위치를 입력한 다음 확인을 누릅니다.

    imqhttps.war 파일의 위치는 운영 체제에 따라 다릅니다(부록 A, 플랫폼별 Message QueueTM 데이터 위치 참조).

  4. 컨텍스트 루트 필드의 값을 설정하고 확인을 누릅니다.

    컨텍스트 루트 필드 값은 터널 서블릿 URL의 /contextRoot 부분입니다.

    https://hostName :portNumber / contextRoot/tunnel

    예를 들어, 컨텍스트 루트 필드를 다음과 같이 설정할 수 있습니다.

    /imq

    다음 화면에 터널 서블릿이 성공적으로 배포되었고 기본적으로 사용되며 다음 위치(이 예의 경우)에 있다고 표시됩니다.


    /var/opt/SUNWappserver8/domains/domain1/server1/applications/
j2ee-modules/imqhttps_1

    이제 서블릿을 다음 URL에서 사용할 수 있습니다.


    https://hostName:portNumber/
contextRoot/tunnel

    이제 클라이언트에서 이 URL을 통해 HTTPS 연결을 사용하는 메시지 서비스에 연결할 수 있습니다.

server.policy 파일 수정

Application Server에서 시행하는 일련의 기본 보안 정책은 수정하지 않으면 HTTPS 터널 서블릿이 Message Queue 브로커에서 연결을 수신할 수 없도록 합니다.

응용 프로그램 서버 인스턴스마다 해당 보안 정책이나 규칙이 포함된 파일이 있습니다. 예를 들어, Solaris의 server1 인스턴스의 경우 이 파일의 위치는 다음과 같습니다.

/var/opt/SUNWappserver8/domains/domain1/server1/config/
server.policy

터널 서블릿이 Message Queue 브로커에서 연결을 수신하도록 하려면 이 파일에 항목을 추가해야 합니다.

Procedure응용 프로그램 서버의 server.policy 파일을 수정하는 방법

  1. server.policy 파일을 엽니다.

  2. 다음 항목을 추가합니다.


    grant codeBase
"file:/var/opt/SUNWappserver8/domains/domain1/server1/
                applications/j2ee-modules/imqhttps_1/-”
{
        permission java.net.SocketPermission "*",
                "connect,accept,resolve";
};