第 5 章ファイアウォールまたはプロキシサーバーの操作

この章では、Identity Manager での URL (Uniform Resource Locator) の使用方法と、ファイアウォールまたはプロキシサーバーが設置されている場合に、正確な URL データを取得するように Identity Manager を設定する方法について説明します。

Servlet API

Web ベースの Identity Manager ユーザーインタフェースは、URL (Uniform Resource Locator) に大きく依存しながら、Web クライアントで取得されるページの場所を指定します。

Identity Manager は、生成される HTML および HTTP 応答内に有効な URL を配置できるように、アプリケーションサーバー (Apache Tomcat、IBM WebSphere、BEA WebLogic など) で提供される Servlet API に依存して、現在の HTTP 要求内の完全修飾 URL を決定します。

構成によっては、Web クライアントが HTTP 要求のために使用する URL を、アプリケーションサーバーが決定できない場合があります。この例には次のものがあります。

Web クライアントと Web サーバーの間、または Web サーバーとアプリケーションサーバーの間に配置されたポート転送またはネットワークアドレス変換 (NAT) ファイアウォール

Web クライアントと Web サーバーの間、または Web サーバーとアプリケーションサーバーの間に配置されたプロキシサーバー (Tivoli Policy Director WebSEAL など)

Servlet API によって HTTP 要求から正確な URL データが提供されない場合は、Waveset.properties ファイル (Identity Manager インストールの config ディレクトリに格納されている) で正しいデータを設定できます。

次の属性は、Identity Manager Web のドキュメントルートと、Identity Manager が HTML BASE HREF タグを使用するかどうかを制御します。

ui.web.useBaseHref (デフォルト値: true) －この属性を次のいずれかの値に設定します。

true － Identity Manager は、HTML BASE HREF タグを使用して、すべての相対 URL パスのルートを示します。

false － HTML に配置されるすべての URL に絶対パス (スキーマ、ホスト、およびポートを含む) が含まれます。

ui.web.baseHrefURL －この属性に空以外の値を設定して、生成された HTML で使用される BASE HREF を定義します。この値によって、Servlet API を使用して計算された値が上書きされます。

この計算された値の上書きは、これらの API から返される値が必ずしも正確でない場合に有効です。この状況は、次の場合に発生します。

アプリケーションサーバーが、ポート転送または NAT を使用するファイアウォールの背後に位置している

アプリケーションサーバーと Web サーバーの間のコネクタから正確な情報が提供されない

アプリケーションサーバーのフロントエンドにプロキシサーバーが配置されている

前へ目次索引次へ
Sun Java™ System Identity Manager 7.1 配備ツール

第 5 章 ファイアウォールまたはプロキシサーバーの操作

Servlet API

第 5 章
ファイアウォールまたはプロキシサーバーの操作