目录

关于本指南

本指南的适用读者
本指南的内容
本指南中使用的约定
相关信息
辅助功能

控制台辅助功能

可访问的名称和描述
可自定义的字体
动态 GUI 布局
键盘转换组件
非文本元素的等价文本
等价命令行界面

文档辅助功能

非文本元素的等价文本
可由辅助技术解释的表格

第 1 部分 Sun ONE Directory Proxy Server 简介

第 1 章 Sun ONE Directory Proxy Server 概述

简介
Directory Proxy Server 功能集

高可用性
负载平衡
故障转移
安全性
客户机-服务器兼容性

第 2 章 Sun ONE Directory Proxy Server 部署方案

内部高可用性配置
分布式 LDAP 目录架构

客户方案
客户部署
LDAP 请求流

集中式 LDAP 目录架构

客户方案
客户部署
LDAP 请求流

使用单防火墙部署 Directory Proxy Server
使用双防火墙部署 Directory Proxy Server

第 2 部分 基于控制台管理

第 3 章 Directory Proxy Server 控制台简介

Sun ONE Console 入门

“服务器和应用程序”选项卡
“用户和组”选项卡
Sun ONE Administration Server

启动 Administration Server
停止 Administration Server

访问 Directory Proxy Server 控制台

步骤 1：登录到 Sun ONE Console
步骤 2：打开相应的 Directory Proxy Server 控制台

打开 Directory Proxy Server 服务器控制台
打开 Directory Proxy Server 配置编辑器控制台

第 4 章 启动、重新启动和停止 Directory Proxy Server

启动和停止 Directory Proxy Server

从 Sun ONE Console 启动和停止 Directory Proxy Server
从命令行启动和停止 Directory Proxy Server
从“Windows NT 服务”面板启动和停止 Directory Proxy Server

重新启动 Directory Proxy Server

从命令行重新启动 Directory Proxy Server

从 UNIX 平台上的 Sun ONE Console 重新加载 Directory Proxy Server
检查 Directory Proxy Server 系统状态

从 Sun ONE Console 检查 Directory Proxy Server 状态
从命令行检查 Directory Proxy Server 状态

从命令行启动和停止 Directory Proxy Server

受支持的标志
重新启动 Directory Proxy Server

第 5 章 创建系统配置实例

创建系统配置实例
保存配置

第 6 章 创建和管理组

组概述
创建组
修改组
删除组

第 7 章 定义和管理属性对象

特性重命名属性

创建特性重命名属性对象

禁止的条目属性

创建禁止的条目属性对象

LDAP 服务器属性

创建 LDAP 服务器属性对象

负载平衡属性

创建负载平衡属性对象

搜索大小限制属性

创建搜索大小限制属性对象

修改属性对象
删除属性对象

第 8 章 创建和管理事件对象

事件概述
创建事件对象

创建 OnBindSuccess 事件对象
创建 OnSSLEstablished 事件对象

修改事件对象
删除事件对象

第 9 章 创建和管理操作对象

操作概述
创建操作对象
修改操作对象
删除操作对象

第 10 章 配置和监视日志

日志记录概述

系统日志
审核日志

配置日志

步骤 1：定义日志设置
步骤 2：指定要使用的日志记录属性

从 Directory Proxy Server 服务器控制台监视日志

第 11 章 配置安全性

准备设置 SSL 和 TLS

为内部安全设备设置 SSL 或 TLS
为外部安全设备设置 SSL 或 TLS
为内部和外部安全设备设置 SSL

设置 SSL 通讯

步骤 1：为 Directory Proxy Server 安装服务器证书
SSL 证书

步骤 A：生成服务器证书申请
步骤 B：发送服务器证书申请
步骤 C：安装证书
步骤 D：安装 CA 证书或服务器证书链
步骤 E：备份和还原证书数据库

步骤 2：在 Directory Proxy Server 和客户机之间建立 SSL 连接

步骤 A：将 Directory Proxy Server CA 证书添加到客户机的信任数据库中
步骤 B：对 Directory Proxy Server 系统配置进行更改
步骤 C：对 Directory Proxy Server 网络组进行更改

步骤 3：在 Directory Proxy Server 和 LDAP 服务器之间建立 SSL 连接

步骤 A：安装 CA 证书或服务器证书链
步骤 B：将 Directory Proxy Server CA 证书添加到 LDAP 服务器的信任数据库中
步骤 C：对 LDAP 服务器属性进行更改

第 3 部分 附录

附录 A Directory Proxy Server 决策功能

连接时建立组
绑定时更改组

配置“绑定时更改组”

建立 TLS 时更改组
高可用性设置
跟随引荐

附录 B Directory Proxy Server 常见问题、功能和疑难解答

Directory Proxy Server 常见问题
Directory Proxy Server 功能
疑难解答

附录 C Directory Proxy Server 启动配置文件

配置文件概述
启动配置的关键字

configuration_url
configuration_bind_dn
configuration_bind_pw
configuration_username
sasl_bind_mechanism

附录 D 命令参考

dpsconfig2ldif
dpsldif2config

前期条件：
后期条件：

索引