Sun Java logo     ����      ����      ����      ��=     

Sun logo
Sun Java System Portal Server 6 2005Q1 �� ���? 

4��
���� �ܺ� LDAP Directory Server�� ����ϵ��� Portal Server ��d

�⺻ ��ġ�� ��� Sun Java™ System Portal Server, Sun Java™ System Access Manager �� Sun Java™ System Directory Server ����Ʈ����� ��� ��: ȣ��Ʈ���� �����մϴ�. �׷��� ������ ����, ���� �� ���� �䱸v�ǿ� ��� ������ �ܺ� ȣ��Ʈ�� ���丮 ���� �����Ű�� Portal Server�� SSL (Secure Sockets Layer); ����Ͽ� ���� ����� ���丮�� �׼����ϵ��� �ؾ� �ϴ� ��쵵 �ֽ4ϴ�. ���� ����; ���� Directory Server�� �׼����Ϸx� Sun Java™ System Web Server �Ǵ� Sun Java™ System Application Server�� ���丮�� ����� ������ ���� ���; �ŷ��ϵ��� �����ؾ� �մϴ�.

�ܺ� LDAP ���丮�� ����ϵ��� Sun Java System Portal Server�� ��d�Ϸx� ��= ���� ���� �մϴ�.

SSL�� ����ǵ��� Directory Server�� �����Ϸx�

  1. Directory Server (ns-slapd �wμ���)�� �� ����(ns-httpd �wμ���)�� ��� ���۵Ǿ� ����ǰ� �ִ��� Ȯ���մϴ�.
  2. ��Ʈ�� �ܸ��� â���� ��=; �Է��Ͽ� ���丮 ���� �ܼ�; �����մϴ�.
  3. /var/opt/mps/serverroot/startconsole

  4. ǥ�õǴ� �α��� â���� ���̵�� admin�� Directory Server�� ���� ��й�ȣ�� �Է��մϴ�.
  5. �ܼ� ���� â���� ���� �׷� �Ʒ��� Directory Server �ν��Ͻ��� ���� ������ ���丮�� Ȯ���մϴ�.
  6. Directory Server �ν��Ͻ��� �����ϰ� [����]�� �����ϴ�.
  7. [�۾�], [���� ��]�� ��ʷ� �����մϴ�.
  8. �� �۾�; ó= ������ ������ ��й�ȣ�� �Է��Ͽ� ���� �����ͺ��̽��� ������ �մϴ�. ���߿� Directory Server�� ������ �� �ʿ��ϹǷ� �� ��й�ȣ�� ���νʽÿ�.

  9. [��û]; �����ϴ�.
  10. ���� ��û ����簡 ��Ÿ���ϴ�. ����縦 ��� ���� ��û; ���ϱ� '�� �ܰ踦 �Ϸ��մϴ�. �� ��û: ����; '�� CMS (Certificate Management Server)�� ������ϴ�. CMS�� ��f ����� ��ȯ�մϴ�. ��û �����͸� ���Ͽ� �����Ͽ� ���� ��û ���纻; �����մϴ�.

  11. ���� ��û�� CMS�� ������ �� CMS ���ڰ� ��û; �����ϰ� ���ε� ����� �ǵ��� �ݴϴ�.
  12. DS �� CMS ����� ���� ��� ����� ��4ϴ�.
  13. CMS�� DS�� ���� ����� ���߱� ������ CMS�� ��Ʈ CA�� ����� ��n�ͼ� ������Ѿ� �մϴ�.

  14. [���� ��], [���� ����]�� ��ʷ� ������ ��= [��ġ]�� �����ϴ�.
  15. ���� ��ġ ����簡 ��Ÿ���ϴ�.

  16. �ܰ� 8���� ��: ���ε� ���� �����͸� �ؽ�Ʈ ����8�� �����Ͽ� �ٿ���: ��= ������� �ܰ踦 ��� ����� ��ġ�մϴ�.
  17. ����� ������8�� ��ġ�Ǹ� ����� [���� ����] �ǿ��� ���� �׸�8�� ǥ�õ˴ϴ�.

  18. ���� �� â�� ���� ���¿��� [CA ����] ��; �����մϴ�.
  19. �ܰ� 9���� ����� ��: CA�� CA ���� ��Ͽ� ��8�� �� ��Ͽ��� ����� ��ġ�� �ʿ䰡 ��4ϴ�.

    ����� ��Ͽ� ��8�� ���� ��� ��Ʈ CA ����� ��� ��ġ�ؾ� �մϴ�.

    1. [��ġ]�� �����ϴ�.
    2. CMS ���� �����͸� �ؽ�Ʈ ����8�� �����Ͽ� �ٿ���: ��= ������� �ܰ踦 ��� ����� ��ġ�մϴ�.
    3. ��f CA ���� ��Ͽ� ���� �̸��� ��Ÿ���ϴ�.

  20. [�ݱ�]�� ���� [���� ��] â; �ݽ4ϴ�.
  21. [����] ��; �����մϴ�.
  22. [��ȣȭ] ��; ������ [�� ���� SSL ���] �� [��й�ȣ �з� ���: RSA] Ȯ�ζ�; ������ ��= [����]; �����ϴ�.
  23. [��Ʈ��ũ] ���� [��ȣȭ ��Ʈ] �ʵ忡�� /ȿ�� ��Ʈ ��ȣ�� ��d�ϰų� �̸� Ȯ���ϰ� [����]; �����ϴ�.
  24. �⺻ ��Ʈ�� 636�Դϴ�.

  25. Directory Server�� �ٽ� �����ϰ� �ܰ� 6���� �Է��� ���� �����ͺ��̽� ��й�ȣ�� f���մϴ�.
  26. ��f ���丮�� SSL ����; '�� ��Ʈ 636 (�⺻��)���� ����մϴ�.

���� �����ͺ��̽��� ����x�

���� �����ͺ��̽��� ����� ��� Ű �� ���Ͽ� ����� ��й�ȣ�� ��d�մϴ�. ��ȣȭ�� ���; ����Ͽ� ���� �����ϴµ��� �� ��й�ȣ�� �ʿ��մϴ�.

���� �����ͺ��̽������� Ű �� �����̶�� �ϴ� ��� Ű �� ���� Ű�� ����� �����մϴ�. Ű �� ����: SSL ��ȣȭ�� ���˴ϴ�. ���� ����� ��û�ϰ� ��ġ�� �� �� Ű �� ����; ����ϰ� �˴ϴ�. �� ����� ��ġ �Ŀ� ���� �����ͺ��̽��� ����˴ϴ�.

���� �����ͺ��̽��� ����� '�� ����� ����ϴ� % �����̳��� ~�� ��� �ٸ��ϴ�. ��= ��ħ: Sun Java System Application Server���� ���� �����ͺ��̽��� ����� ��쿡 ���� ���̸� http://docs.sun.com�� Sun Java System Application Server Administration Guide to Security���� ���� �ֽ4ϴ�.

Sun Java System Web Server���� ���� �����ͺ��̽��� ����� '�� ��ħ: http://docs.sun.com�� Sun Java system Web Server, Enterprise Edition �� ���?�� ���� �ֽ4ϴ�.

Sun Java System Application Server���� ���� �����ͺ��̽��� ����x� �� �������̽��� ��= �ܰ踦 �����մϴ�.

  1. Application Server �ν��Ͻ��� ���۵Ǿ���� Ȯ���մϴ�.
  2. App Server �ν��Ͻ��� �׼����Ͽ� ���� �ν��Ͻ��� �����մϴ�.
  3. [����]�� �׼����մϴ�.
  4. [�� �����ͺ��̽�]�� �����ϴ�.
  5. [�����ͺ��̽� �����] ��ũ�� �����ϴ�.
  6. ���� �����ͺ��̽� �ʱ�ȭ ������ ǥ�õ˴ϴ�.

  7. �����ͺ��̽��� ���� ��й�ȣ�� �Է��մϴ�.
  8. ��й�ȣ�� �ݺ��մϴ�.
  9. [Ȯ��]; �����ϴ�.
  10. ���� â���� App Server �ν��Ͻ� �� ���� �ν��Ͻ��� �׼����� ��= [���� ���� ���]; �����ϴ�.
  11. ��� ����; ����Ϸx� ���� ������ ��= �ٽ� �����մϴ�.

password.conf ����; ����Ϸx�

SSL ���� �� SSL/TLS ��� Sun Java System Application Server�� ��й�ȣ�� �Է����� �ʰ� �ٽ� �����Ϸx� password.conf ���Ͽ� ���� �����ͺ��̽� ��й�ȣ�� �����ؾ� �մϴ�.


���

�� ���ϰ� Ű �����ͺ��̽��� ������� �ʵ��� �ý����� �����ϰ� ��ȣ�Ǿ���� Ȯ���մϴ�.


password.conf ���Ͽ� ���� �ڼ��� ����: Sun Java System Application Server Administrator s Configuration File Reference�� password.conf ���� ���; ��v�Ͻʽÿ�.

�Ϲ���8��, �����ϱ� �� ���� ��й�ȣ�� �䱸�ϱ� ������ /etc/rc.local �Ǵ� /etc/inittab ���Ϸ� Unix SSL ��� ���� ������ �� ��4ϴ�. �Ϲ� �ؽ�Ʈ ���Ϸ� ��й�ȣ�� �����ϴ� ��� SSL ��� ���� �ڵ�8�� ������ ��� ���� �̴� �������� �ʽ4ϴ�. ������ password.conf ����: ���� ��ġ�� ��Ʈ �Ǵ� ����ڰ� ��/�Ͽ� �� ��/�ڸ��� ���� �׼����Ͽ� �б�� ���⸦ �� �� �־�� �մϴ�. Unix���� SSL ��� ������ ��й�ȣ�� password.conf ���Ͽ� ���ܵθ� ���Ȼ� �ſ� '���մϴ�. �� ���Ͽ� �׼����� �� �ִ� ������ SSL ��� ������ ��й�ȣ�� �׼����� �� �ֽ4ϴ�. SSL ��� ������ ��й�ȣ�� password.conf ���Ͽ� �����ϱ� �� ���� '�迡 ���� ����Ͻʽÿ�.

��Ʈ ���� ���(CA) ����� ��ġ�Ϸx�

��Ʈ CA ����� ��ġ�ϱ� '�� ����� ����ϴ� % �����̳��� ~�� ��� �ٸ��ϴ�.

��= ��ħ: Sun Java System Application Server���� ��Ʈ CA�� ��ġ�ϴ� ���; �����ϸ� http://docs.sun.com�� Sun Java System Application Server Administration Guide to Security���� ���� �ֽ4ϴ�.

Sun Java System Web Server�� ��Ʈ CA�� ��ġ�ϴ� ���: http://docs.sun.com�� Sun Java System Web Server, Enterprise Edition �� ���?�� ��v�Ͻʽÿ�.

����� f���� �ҽ��� ��Ʈ CA ����� ��� �ҽ��� ���4ϴ�.

CA���� ����� ��ġ�Ϸx� �� �������̽����� ��= �ܰ踦 �����մϴ�.

  1. ���� â���� App Server �ν��Ͻ��� �׼����Ͽ� ���� �ν��Ͻ��� �����մϴ�.
  2. [����]�� �׼����մϴ�.
  3. [���� ��]�� �����մϴ�.
  4. [��ġ] ��ũ�� �����ϴ�.
  5. ���� ���� ��ġ�� ǥ�õ˴ϴ�.

  6. Ŭ���̾�Ʈ ����; '�� ���� CA�μ� �����Ϸt� CA ����� ���� CA�� �����մϴ�.
  7. ��Ӵٿ� ��Ͽ��� ��ȣȭ ���; �����մϴ�.
  8. Ű �� ���Ͽ� ���� ��й�ȣ�� �Է��մϴ�.
  9. �� ���� �ν��Ͻ����� ����ϴ� ��� ���� �ʵ带 ���8�� �Ӵϴ�.
    • ���� ����� ���� ���� ���˴ϴ�. �� ��쿡 ���� �ν��Ͻ� ���� ��/�� ���� �̸�; �Է��մϴ�.
    • ���� �̿��� ��ȣȭ ����� ���˴ϴ�. �� ��쿡 ���� ��ȣȭ ��� ���� ��� ���� �ν��Ͻ��� ���� ��/�� ���� �̸�; �Է��մϴ�.
    • �̸�; �Է��ϸ� [���� ��] ��Ͽ� ǥ�õǰ� ����Ǿ�� �մϴ�. ���� ���, United States Postal Service CA�� CA�� �̸��̸� VeriSign Class 2 Primary CA�� CA �� ���� /��; �����մϴ�.


      ���

      ���� �̸�; �Է����� ��8�� �⺻ ���� ���˴ϴ�.


  10. ��= �� �ϳ��� �����մϴ�.
    • �޽��� �� ���Ͽ� ��=. �� ��쿡 ����� ���� ���Ͽ� ���� ��ü ��� �̸�; �Է��մϴ�.
    • ���� �ؽ�Ʈ(�Ӹ��� ����). �� ��쿡 ���� ���� �ؽ�Ʈ�� �ٿ� �ֽ4ϴ�. �ؽ�Ʈ�� �����Ͽ� �ٿ� �ִ� ��� ���� �� ~�� ������; �����Ͽ� Begin Certificate �� End Certificate�� ���ԵǾ� �ִ��� Ȯ���մϴ�.
  11. [Ȯ��]; �����ϴ�.
  12. �� ����� ��ġ�Ϸx� [���� �߰�]�� �����մϴ�.
  13. ���� â���� App Server �ν��Ͻ� �� ���� �ν��Ͻ��� �׼����� ��= [���� ���� ���]; �����ϴ�.
  14. ��� ����; ����Ϸx� ���� ������ ��= �ٽ� �����մϴ�. ����� ������ ���� �����ͺ��̽��� ����˴ϴ�. ���� �̸�: cert8.db�Դϴ�.

SSL; ����Ͽ� Directory Server�� ����ϵ��� Access Manager�� ��d�Ϸx�

Directory Server�� SSL; ����Ϸx�, /etc/opt/SUNWam/config/AMConfig.properties ����; �����մϴ�. �� �ܰ�� �����̳ʸ��� �ٸ��� Sun Java System Web Server�� Sun Java System Application Server ��ο� ���� �����ؾ� �մϴ�.

AMConfig.properties ���Ͽ��� ��= ��d;

com.iplanet.am.directory.ssl.enabled=false

com.iplanet.am.directory.host=server12.example.com (if it needs to be changed)

com.iplanet.am.directory.port=389

��=�� ���� �����մϴ�.

com.iplanet.am.directory.ssl.enabled=true

com.iplanet.am.directory.host=server1.example.com

com.iplanet.am.directory.port=636 (port on which DS uses encryption)

���� ��忡�� SSL�� ����ǵ��� AccessManager-base/SUNWam/config/ums/serverconfig.xml ���Ͽ��� ���� ��Ʈ�� ���� /�� ��; �����մϴ�.

serverconfig.XML ����; �����ϰ� ��= ����;

  <Server name="Server1" host="gimli.example.com"

port="389"

type="SIMPLE" />

��=8�� ��ü�մϴ�.

to

<Server name="Server1" host="gimli.example.com"

port="636"

type="SSL" />

serverconfig.xml ����; ������ �Ŀ� % �����̳ʸ� �ٽ� �����մϴ�.



����      ����      ����      ��=     


Copyright 2005 Sun Microsystems, Inc. ��� �Ǹ��� ���۱����� ��/�Դϴ�.