Sun Java logo     이전      목차      색인      다음     

Sun logo
Sun Java System Portal Server 6 Secure Remote Access 관리 설명서 2004Q2 

1장
Portal Server Secure Remote Access 소개

이 장에서는 Sun Java™System Portal Server Secure Remote Access (이전의 Sun ONE™Portal Server, Secure Remote Access)에 대해 설명하며, Sun Java™System Portal Server (Portal Server) 소프트웨어와 Sun Java System Portal Server Secure Remote Access (SRA) 구성 요소 간의 관계에 대해서도 설명합니다.

이번 장에서는 다음 주제를 다룹니다.

SRA 소프트웨어 개요

SRA 소프트웨어는 원격 사용자가 인터넷을 통해 해당 조직의 네트워크와 그 서비스에 안전하게 액세스할 수 있도록 합니다. 그 외에도 조직에 안전한 인터넷 포털을 제공하여 특정 대상(직원, 비즈니스 파트너 또는 일반 대중)이 컨텐트, 응용 프로그램 및 데이터에 액세스 할 수 있게 해 줍니다.

SRA 소프트웨어는 어떤 원격 장치에서도 브라우저를 통해 포털 컨텐트와 서비스에 원격으로 안전하게 액세스하도록 합니다. Secure Remote Access는 저렴하고 안전한 액세스 솔루션으로서 Java 기술이 구현된 브라우저가 있는 어떤 장치에서도 사용자가 액세스할 수 있어 클라이언트 소프트웨어의 필요성을 없애줍니다. Portal Server와의 통합으로 사용자는 액세스 권한을 가지고 있는 컨텐트와 서비스에 암호화된 안전한 액세스를 하게 됩니다.

SRA 소프트웨어는 매우 안전한 원격 액세스 포털을 구축하는 기업에 이상적입니다. 이러한 포털은 보안, 안전 및 인트라넷 리소스의 기밀 유지에 중점을 둡니다. SRA 구조는 이런 유형의 포털에 잘 적합합니다. SRA 소프트웨어에서는 사용자가 인터넷에 자원을 노출하지 않고도 인터넷을 통해 인트라넷 자원에 안전하게 액세스할 수 있습니다.

비무장 지대(DMZ)에 위치하는 게이트웨이는 모든 인트라넷 URL, 파일 시스템 및 응용 프로그램에 대한 단일한 보안 액세스 포인트를 제공합니다. 세션, 인증 및 표준 포털 데스크탑과 같은 SRA 이외의 기타 모든 서비스는 DMZ 뒤의 안전한 인트라넷에 상주합니다. 클라이언트 브라우저에서 게이트웨이로의 통신은 HTTPS를 사용하여 암호화됩니다. 게이트웨이에서 서버 및 인트라넷 자원으로의 통신은 HTTP 또는 HTTPS일 수 있습니다.

SRA 소프트웨어는 두 가지 방법을 사용합니다.

Netlet 및 NetFile 애플릿이 클라이언트 컴퓨터로 다운로드되고 지원 파일은 게이트웨이나 Portal Server 호스트에 위치할 수 있습니다.

Portal Server는 두 모드로 작동할 수 있습니다.

열린 모드

열린 모드에서 Portal Server는 SRA 소프트웨어 없이 설치됩니다. 이 모드에서 HTTPS 통신이 가능하지만 안전한 원격 액세스는 불가능합니다. 즉, 사용자는 원격 파일 시스템과 응용프로그램에 안전하게 액세스할 수 없습니다.

개방 포털과 보안 포털 사이의 주된 차이점은 개방 포털로 제공되는 서비스가 일반적으로 안전한 인트라넷 내부가 아닌 비무장 지대(DMZ)에 위치한다는 것입니다. DMZ는 공용 인터넷과 사설 인트라넷 사이의 작은 보호 네트워크로서 일반적으로 양쪽에서 방화벽으로 경계를 이룹니다.

포털에 중요한 정보가 들어있지 않다면(공용 정보를 배포하고 무료 응용프로그램에 액세스 허용) 이 모드를 사용하여 보안 모드를 사용할 때보다 대량의 사용자가 제출하는 액세스 요청에 보다 빠르게 응답할 수 있습니다.

그림 1-1은 열린 모드에 있는 Portal Server를 보여줍니다. 여기서 Portal Server는 방화벽 뒤의 단일 서버에 설치됩니다. 여러 클라이언트가 단일 방화벽을 통해 인터넷에서 Portal Server에 액세스합니다.

그림 1-1  열린 모드에서 Portal Server

보안 모드

보안 모드에서 사용자는 필요한 인트라넷 파일 시스템과 응용프로그램에 안전하게 원격으로 액세스할 수 있습니다.

게이트웨이는 비무장 지대(DMZ)에 상주합니다. 게이트웨이는 모든 인트라넷 URL과 응용 프로그램에 단일한 보안 액세스 포인트를 제공하여 방화벽에서 열린 포트의 수를 줄입니다. 세션, 인증 및 표준 포털 데스크탑과 같은 기타 모든 Portal Server 서비스는 DMZ 뒤의 안전한 인트라넷에 상주합니다. 클라이언트 브라우저에서 게이트웨이로의 통신은 SSL(Secure Sockets Layer) 상에서 HTTP를 사용하여 암호화됩니다. 게이트웨이에서 서버 및 인트라넷 리소스로의 통신은 HTTP 또는 HTTPS일 수 있습니다.

그림 1-2는 SRA 소프트웨어가 사용된 Portal Server를 보여줍니다. SSL은 인터넷에서 클라이언트와 게이트웨이 사이의 연결을 암호화하는 데 사용됩니다. SSL은 게이트웨이와 서버 사이의 연결을 암호화할 때도 사용됩니다. 인트라넷과 인터넷 사이에 게이트웨이가 있어 클라이언트와 Portal Server 간의 보안 경로가 확장됩니다.

그림 1-2  보안 모드에 있는 Portal Server(SRA 소프트웨어 사용)

추가 서버와 게이트웨이를 추가하여 사이트를 확장할 수 있습니다. SRA 소프트웨어는 비즈니스 요구 사항에 따라 다양한 방법으로 구성할 수 있습니다.

SRA 서비스

SRA 소프트웨어에는 5가지 주요 구성 요소가 있습니다.

게이트웨이

SRA 게이트웨이는 인터넷을 통해 들어오는 원격 사용자 세션과 회사 인트라넷 사이에서 인터페이스와 보안 장벽을 제공합니다. 게이트웨이는 원격 사용자에 대한 단일 인터페이스를 통해 내부 웹 서버와 응용 프로그램 서버에서 안전하게 컨텐트를 제공합니다.

웹 서버는 HTML, JavaScript 및 XML과 같은 웹 기반 자원을 사용하여 클라이언트와 게이트웨이 사이에서 통신합니다. Rewriter는 웹 컨텐트를 이용할 수 있도록 만드는 데 사용되는 게이트웨이 구성 요소입니다.

응용 프로그램 서버는 텔넷 및 FTP와 같은 이진 프로토콜을 사용하여 클라이언트와 게이트웨이 사이에서 통신합니다. 게이트웨이에 상주하는 Netlet이 이 목적으로 사용됩니다. 자세한 내용은 2장, "게이트웨이"를 참조하십시오.

Rewriter

Rewriter는 최종 사용자가 인트라넷을 둘러보고 이 페이지의 링크와 기타 URL 참조가 제대로 작동하도록 합니다. Rewriter는 웹 브라우저의 위치 필드에 게이트웨이 URL을 붙여 컨텐트 요청을 게이트웨이를 통해 리디렉션합니다. 자세한 내용은 3장, "Proxylet 및 Rewriter"를 참조하십시오.

NetFile

NetFile은 파일 시스템과 디렉토리에 원격으로 액세스하여 작업할 수 있도록 하는 파일 관리자 응용 프로그램입니다. NetFile에는 Java 기반의 사용자 인터페이스인 NetFile Java™가 포함되어 있습니다. Java 1 및 Java 2를 이용할 수 있습니다. 자세한 내용은 4장, "NetFile"을 참조하십시오.

Netlet

Netlet은 원격 데스크탑에서 일반 또는 회사별 응용 프로그램을 안전하게 실행하도록 지원합니다. 해당 사이트에 Netlet을 구현하면 사용자가 Telnet 및 SMTP와 같은 일반적 TCP/IP 서비스와 pcANYWHERE 또는 Lotus Notes같은 HTTP 기반 응용프로그램을 안전하게 실행할 수 있습니다. 자세한 내용은 5장, "Netlet"를 참조하십시오.

Proxylet

Proxylet은 클라이언트 컴퓨터에서 실행되는 동적 프록시 서버입니다. Proxylet은 URL을 게이트웨이로 리디렉션합니다. 이 작업은 클라이언트 시스템의 브라우저에서 프록시 설정을 읽은 다음 로컬 프록시 서버 또는 Proxylet을 가리키도록 수정하는 방식으로 이루어집니다.

SRA 제품 관리

SRA 소프트웨어에는 관리를 위한 두 가지 인터페이스가 있습니다.

대부분의 관리 작업은 웹 기반의 Sun Java System Identity Server 관리 콘솔을 통해 이루어집니다. 관리 콘솔은 로컬로 또는 웹 브라우저를 통해 원격으로 액세스할 수 있습니다. 그러나, 파일 수정과 같은 작업은 UNIX 명령줄 인터페이스를 통해 관리해야 합니다.

SRA 속성 구성

조직, 역할 및 사용자 수준에서 SRA 에 관련된 속성을 구성할 수 있습니다. 단, 다음의 예외가 있습니다.

조직 수준에서 설정된 값은 이 조직의 모든 규칙과 사용자에 상속됩니다. 사용자 수준에서 설정된 값은 조직 또는 규칙 수준에서 설정된 값보다 우선합니다.

대부분의 속성은 Identity Server의 [Identity Server] 탭 또는 [서비스 구성] 탭에서 설정할 수 있습니다. 서비스 구성 수준에서 설정된 속성은 템플리트로 쓰입니다. 생성되는 새로운 조직 또는 사용자는 기본적으로 이 값을 상속합니다.

서비스 구성 수준에서 속성 값을 변경할 수 있습니다. 이러한 새로운 값은 새 조직이 추가될 때만 반영됩니다. [서비스 구성] 탭에서 속성 값을 변경해도 기존 조직이나 사용자에게는 영향을 미치지 않습니다. 자세한 내용은 Identity Server 관리 설명서를 참조하십시오.

다음 서비스를 사용하여 SRA 구성 아래의 Identity Server 관리 콘솔에서 SRA 속성을 구성합니다.

충돌 해결 설정

    충돌 해결 수준을 설정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [Identity 관리] 탭을 선택합니다.
  3. [보기] 드롭다운 목록에서 [조직]을 선택합니다.
  4. 필요한 조직 이름을 클릭합니다. 선택된 조직 이름이 관리 콘솔의 상단 왼쪽 구석에 위치로 반영됩니다.
  5. [보기] 드롭다운 목록에서 [서비스]를 선택합니다.
  6. SRA 구성 아래에서 해당 서비스(액세스 목록, NetFile 또는 Netlet) 옆에 있는 화살표를 클릭합니다.
  7. [충돌 해결 수준] 필드 드롭다운 목록에서 필요한 수준을 선택합니다.
  8. NetFile 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.

지원 응용 프로그램

SRA 소프트웨어는 다음 응용프로그램을 지원합니다.



이전      목차      색인      다음     

Copyright 2004 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.