| |
| Sun Java Enterprise System 2004Q2 설치 설명서 | |
3장
설치 및 구성 정보 수집이 장에서는 구성 요소 제품을 구성하기 위해 Java Enterprise System 설치 프로그램에 제공해야 하는 정보에 대해 설명합니다. 부록 A에 있는 워크시트와 함께 이 장을 사용하여 Java Enterprise System 설치를 준비하십시오.
이 장의 내용은 다음과 같습니다.
그래픽 모드, 텍스트 모드, 자동 모드 등 모든 설치 프로그램 모드에 대해 이 장을 사용할 수 있습니다.
주
포트 번호를 할당해야 하는 구성 요소가 많습니다. 구성 요소를 구성하는 작업을 시작하기 전에 부록 D, “구성 요소 포트 번호”에 표시된 기본 포트 번호를 확인하십시오.
설치 프로그램에서 사용자에게 포트 번호 입력을 요청하면 사용 중인 포트에 대한 런타임 검사를 수행하여 적절한 기본값을 표시합니다. 기본 포트 번호를 다른 구성 요소 제품이나 동일한 구성 요소 제품의 다른 인스턴스가 사용하고 있으면 설치 프로그램은 다른 값을 제공합니다.
예를 들어, Web Server와 Application Server는 모두 기본 포트 80을 사용합니다. 두 구성 요소를 동일한 시스템에 설치하면 처음 구성되는 제품에 기본 포트 80이 할당됩니다. 두 번째로 구성되는 제품에는 81이나 82와 같은 다른 기본 포트가 지정됩니다.
이 장을 사용하는 방법이 장에서는 설치 프로그램이 확인하는 각 구성 정보에 대해 설명합니다. 구성 정보는 그래픽 설치 프로그램이 정보를 그룹화하는 방법과 마찬가지로 그룹화됩니다. 즉, 먼저 구성 요소 제품별로 그룹화된 다음 정보 유형별로 그룹화됩니다. 이 장에 수록된 표는 설치 프로그램에서 표시하는 페이지와 일치합니다.
구성 정보 표에는 “레이블 및 상태 파일 매개 변수“와 “ 설명” 등 두 개의 열이 있습니다. “레이블 및 상태 파일 매개 변수” 열에는 다음과 같은 정보가 포함되어 있습니다.
기본값
설명에서 자동 모드 상태 파일에 다른 값을 제공하는 경우를 제외하면 모든 설치 프로그램 모드에 기본값이 적용됩니다.
상태 파일은 다른 설명이 없을 경우 모든 값에 대해 대소문자를 구분합니다.
조회 전략
이 장에서 설치 프로그램의 그래픽 모드에서 표시되는 구성 질문에 대한 자세한 내용을 보려면 다음과 같이 하십시오.
이 장에서 상태 파일 매개 변수에 대한 자세한 내용을 보려면 다음을 수행합니다.
설치 디렉토리Java Enterprise System 설치 프로그램은 사용자가 달리 지정하는 경우 외에는 구성 요소 제품을 기본 디렉토리에 설치합니다. Java Enterprise System 설치 프로그램을 실행하면 각 구성 요소에 대한 기본 위치가 제시됩니다. 대부분의 경우 기본 위치를 대신할 사용자 정의 위치를 지정할 수 있습니다.
다음 구성 요소의 설치 디렉토리에는 특정 제한이 있습니다.
- Directory Server Directory Server 런타임 구성 데이터의 위치는 지정할 수 있지만 Directory Server의 설치 위치는 지정할 수 없습니다.
- Portal Server, Secure Remote Access Portal Server, Secure Remote Access Support는 Portal Server와 동일한 위치에 설치해야 합니다.
- Sun Cluster 소프트웨어, Sun Java 시스템용 Sun Cluster 에이전트 설치 디렉토리의 위치를 변경할 수 없습니다.
- Sun Java System Message Queue 설치 디렉토리의 위치를 변경할 수 없습니다.
다음 표는 Java Enterprise System 구성 요소를 위한 기본 디렉토리를 나타냅니다.
공통 서버 설정지금 구성 옵션을 사용하여 구성 요소를 설치할 경우 설치 프로그램에서 이러한 공통 서버 설정을 해당 설정을 사용하는 각 구성 요소에 대한 기본값으로 표시합니다. 구성 요소를 구성할 때 구성 요소별로 값을 편집할 수 있습니다.
진행하기 전에 다음 표에 나오는 것처럼 공통 서버 설정에 대한 값을 제공해야 합니다.
Administration Server 구성설치 프로그램에는 Administration Server에 대한 다음 정보가 필요합니다.
Administration Server: 관리 정보
표 3-3 Administration Server에 대한 관리 정보
레이블 및 상태 파일 매개 변수
설명
서버 루트
ADMINSERV_ROOTAdministration Server에서 관리하는 구성 요소 제품이 설치되는 기본 경로 이름입니다.
기본값은 /var/opt/mps/serverroot입니다.
관리 포트
ADMINSERV_PORTHTTP로 Administration Console을 통해 이 Administration Server로 연결할 때 사용할 포트입니다.
기본값은 390입니다. 사용할 수 있는 포트 번호는 모두 허용됩니다.
관리 도메인
ADMINSERV_DOMAIN디렉토리 서비스를 공유할 서버 모음의 이름입니다.
기본값은 공통 서버 설정에서 지정한 호스트 도메인 이름입니다. 표 3-2를 참조하십시오. 그러나 관리 도메인이 반드시 네트워크 도메인과 일치하거나 연관될 필요는 없습니다.
시스템 사용자
ADMINSERV_SYSTEM_USERAdministration Server 프로세스가 실행되는 사용자 아이디입니다. 유효한 시스템 사용자는 모두 허용됩니다.
기본값은 공통 서버 설정에서 지정한 시스템 사용자입니다. 표 3-2를 참조하십시오.
시스템 그룹
ADMINSERV_SYSTEM_GROUP유효한 시스템 그룹은 모두 허용됩니다.
기본값은 공통 서버 설정에서 지정한 시스템 그룹입니다. 표 3-2를 참조하십시오.
Administration Server: 구성 디렉토리 설정 정보
표 3-4 Administration Server에 대한 구성 디렉토리 설정 정보
레이블 및 상태 파일 매개 변수
설명
관리 사용자 아이디
ADMINSERV_CONFIG_ADMIN_USER구성 디렉토리 관리자의 사용자 아이디입니다. Administration Server는 구성 디렉토리 데이터를 관리할 때 이 아이디를 사용합니다.
기본값은 공통 서버 설정에서 지정한 관리자 아이디입니다. 표 3-2를 참조하십시오.
Directory Server를 이 세션에서 설치할 경우 기본값은 Directory Server 관리자 아이디입니다. 표 3-6를 참조하십시오.
관리자 비밀번호:
ADMINSERV_CONFIG_ADMIN_PASSWORD구성 디렉토리 관리자의 비밀번호입니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호입니다. 표 3-2를 참조하십시오.
Directory Server를 이 세션에서 설치할 경우 기본값은 Directory Server 관리자 비밀번호입니다. 표 3-6를 참조하십시오.
Directory Server 호스트
ADMINSERV_CONFIG_DIR_HOST구성 디렉토리가 위치하는 호스트로 확인되는 호스트 이름 또는 값을 지정합니다. 구성 디렉토리에는 관리 도메인에 속하는 모든 서버의 구성 데이터가 저장됩니다.
Directory Server를 이 세션에서 설치할 경우 기본값은 공통 서버 설정에서 지정한 호스트 이름(CMN_HOST_NAME)입니다. 표 3-2를 참조하십시오.
Directory Server를 이 세션에서 설치하지 않을 경우 기본값은 없습니다.
Directory Server 포트
ADMINSERV_CONFIG_DIR_PORTLDAP 작업을 위해 구성 디렉토리에 바인딩할 때 사용하는 포트입니다.
사용 중이 아닌 유효한 포트 번호는 모두 허용됩니다.
Directory Server를 이 세션에서 설치할 경우 기본값은 Directory Server 포트의 값입니다. 표 3-7를 참조하십시오.
Directory Server를 이 세션에서 설치하지 않을 경우 기본값은 없습니다.
Application Server 구성설치 프로그램에는 Application Server에 대한 다음 정보가 필요합니다.
표 3-5 Application Server에 대한 정보
레이블 및 상태 파일 매개 변수
설명
관리자 아이디
AS_ADMIN_USERApplication Server 관리자의 사용자 아이디입니다.
기본값은 공통 서버 설정에서 지정한 관리자 아이디입니다. 표 3-2를 참조하십시오.
관리자 비밀번호:
AS_ADMIN_PASSWORDApplication Server 관리자의 비밀번호입니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호입니다. 표 3-2를 참조하십시오.
Administration Server 포트
AS_ADMIN_PORTApplication Server의 관리 서버가 연결을 수신하는 포트입니다.
기본값은 4848입니다.
HTTP Server 포트
AS_HTTP_PORTApplication Server가 HTTP 연결을 수신하는 포트입니다.
기본값은 80입니다. 기본 포트가 사용 중으로 검색되면 설치 프로그램에서 대체 값을 제시합니다.
Calendar Server 구성Calendar Server는 Java Enterprise System 설치 프로그램에서 구성할 수 없습니다. 대신 설치 후 Calendar Server를 구성해야 합니다. Calendar Server 구성에 대한 자세한 내용은 7장, “사후 설치 구성과 시작”을 참조하십시오.
Communications Express 구성Communications Express는 Java Enterprise System 설치 프로그램에서 구성할 수 없습니다. 대신 설치 후 Communications Express를 구성해야 합니다. Calendar Server 구성에 대한 자세한 내용은 7장, “사후 설치 구성과 시작”을 참조하십시오.
Directory Server 구성설치 프로그램에는 Directory Server에 대한 다음 정보가 필요합니다.
Directory Server: 관리 정보
표 3-6 Directory Server에 대한 관리 정보
레이블 및 상태 파일 매개 변수
설명
관리자 아이디
DS_ADMIN_USER구성 디렉토리에 대한 관리자 권한을 가진 사용자입니다.
이 사용자는 접미어 작성 및 제거를 비롯하여 Directory Server 구성을 수정할 수는 있지만 액세스 제어 제한이 적용됩니다.
기본값은 공통 서버 설정에서 지정한 관리자 아이디입니다. 표 3-2를 참조하십시오.
관리자 비밀번호:
DS_ADMIN_PASSWORD관리자의 비밀번호입니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호입니다. 표 3-2를 참조하십시오.
디렉토리 관리자 DN
DS_DIR_MGR_USERDirectory Server에 대한 액세스가 제한되지 않은 사용자의 DN입니다.
기본값은 cn=Directory Manager입니다.
디렉토리 관리자 비밀번호
DS_DIR_MGR_PASSWORD디렉토리 관리자의 비밀번호입니다.
기본값은 없습니다.
Directory Server: 서버 설정 정보
표 3-7 Directory Server에 대한 서버 설정 정보
레이블 및 상태 파일 매개 변수
설명
서버 아이디
DS_SERVER_IDENTIFIERAdministration Console에서 Directory Server 인스턴스를 식별하는 이름입니다.
이 이름은 운영 체제 파일 이름 지정 규약을 따라야 합니다. 마침표와 공백은 사용할 수 없습니다.
기본값은 공통 서버 설정에서 지정한 호스트 이름(CMN_HOST_NAME)입니다. 표 3-2를 참조하십시오.
서버 포트
DS_SERVER_PORTDirectory Server가 클라이언트 연결을 수신하는 포트입니다.
기본값은 389입니다.
접미어
DS_SUFFIX이 인스턴스에 의해 관리되는 초기 디렉토리 접미어입니다.
기본값은 현재 호스트에 대한 정규화된 도메인 이름의 세그먼트로 구성됩니다. 예를 들어, siroe.sub1.example.com에서 설치할 경우 기본값은 dc=sub1,dc=example,dc=com입니다.
관리 도메인
DS_ADM_DOMAIN이 Directory Server 인스턴스에 대한 관리 도메인 이름입니다.
기본값은 공통 서버 설정에서 DNS 도메인 이름(CMN_DOMAIN_NAME)에 대해 지정한 값입니다. 표 3-2를 참조하십시오.
시스템 사용자
DS_SYSTEM_USERDirectory Server 프로세스가 실행되는 사용자 아이디입니다.
기본값은 공통 서버 설정에서 지정한 시스템 사용자입니다. 표 3-2를 참조하십시오.
시스템 그룹
DS_SYSTEM_GROUPDirectory Server가 사용자로 실행되는 그룹입니다.
기본값은 공통 서버 설정에서 지정한 시스템 그룹입니다. 표 3-2를 참조하십시오.
Directory Server: Configuration Directory Server 정보
이 Directory Server 인스턴스에 대한 구성 데이터를 이 Directory Server 인스턴스나 다른 시스템의 기존 Directory Server 인스턴스에 저장할 수 있습니다. 이 표의 첫 번째 질문에만 응답하려면 구성 데이터를 이 인스턴스에 저장하고 이 표에 나열된 모든 정보를 제공하려면 구성 데이터를 다른 인스턴스에 저장합니다.
Directory Server: 데이터 저장소 위치 정보
사용자 데이터와 그룹 데이터를 Directory Server의 이 인스턴스 또는 기존 인스턴스에 저장할 수 있습니다. 다음 표에 나오는 구성 정보는 Directory Server의 이 인스턴스에서 사용자 데이터와 그룹 데이터를 다른 인스턴스의 사용자 디렉토리에 저장할 경우에만 필요합니다.
Directory Server: 데이터 채우기 정보
별도의 후속 단계로가 아니라 설치 및 구성 프로세스 중에 Directory Server의 사용자 디렉토리를 채울 수 있습니다.
Directory Proxy Server 구성설치 프로그램에는 Directory Proxy Server에 대한 다음 정보가 필요합니다.
이전에 설치한 Administration Server 버전이 있는 시스템에 Directory Proxy Server를 설치하는 경우 설치 프로그램에 다음 정보도 제공해야 합니다.
Directory Proxy Server: 포트 선택 정보
표 3-11 Directory Proxy Server에 대한 포트 선택 정보
레이블 및 상태 파일 매개 변수
설명
Directory Proxy Server 포트
DPS_PORTDirectory Proxy Server가 클라이언트 연결을 수신하는 포트입니다.
기본값은 489입니다.
Directory Proxy Server: 서버 루트 정보
설치 프로그램은 Administration Server의 이전 설치가 있는 경우에만 다음 표에 있는 값을 사용합니다.
표 3-12 Directory Proxy Server에 대한 서버 루트 정보
레이블 및 상태 파일 매개 변수
설명
Administration Server 루트 디렉토리
DPS_SERVERROOT이 DPS 인스턴스에 대한 Administration Server 구성 데이터가 저장되는 파일 시스템 디렉토리입니다.
이 디렉토리는 Administration Server 구성의 서버 루트(ADMINSERV_ROOT)와 관련이 있습니다. 표 3-3를 참조하십시오.
이 값의 형식은 로컬 파일 시스템상의 전체 경로 이름입니다.
기본값은 없습니다.
Identity Server구성Java Enterprise System 설치 프로그램은 Identity Server의 다음 하위 구성 요소 설치를 지원합니다.
- Identity Management 및 Policy Services Core
- Identity Server 관리 콘솔
- Common Domain Services for Federation Management
- Identity Server SDK
주
Identity Server SDK는 Identity Management 및 Policy Services Core의 일부로 자동으로 설치되지만 원격 시스템에 별도로 설치할 수도 있습니다. Identity Server SDK의 별도 설치에 대한 자세한 내용은 Identity Server SDK 구성을 참조하십시오.
설치 프로그램에는 다음 표에 나오는 것처럼 설치할 하위 구성 요소에 따라 여러 가지 정보가 필요합니다. 관련 정보가 있는 표의 상호 참조도 포함되어 있습니다.
Identity Server: 관리 정보
Identity Server 관리 콘솔을 설치하는 경우 설치 프로그램에 다음 정보를 제공해야 합니다.
표 3-14 Identity Server에 대한 관리 정보
레이블 및 상태 파일 매개 변수
설명
관리자 아이디
IS_ADMIN_USER_IDIdentity Server 최상위 관리자입니다. 이 사용자는 Identity Server가 관리하는 모든 항목에 대한 무제한적인 액세스 권한을 가집니다.
기본 이름인 amadmin을 변경할 수 없습니다. 따라서 Identity Server 관리자 역할과 권한이 Directory Server에서 만들어져 제대로 매핑되므로 설치 후 바로 Identity Server에 로그온할 수 있습니다.
관리자 비밀번호:
IS_ADMINPASSWDamadmin 사용자의 비밀번호입니다. 이 값은 길이가 8자 이상이어야 합니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호(CMN_ADMIN_PASSWORD)입니다. 표 3-2를 참조하십시오.
LDAP 사용자 아이디
IS_LDAP_USERLDAP, 구성원 및 정책 서비스에 대한 바인드 DN 사용자입니다. 이 사용자는 모든 Directory Server 항목에 대한 읽기 및 검색 액세스 권한을 가집니다.
기본 아이디인 amldapuser를 변경할 수 없습니다.
LDAP 비밀번호
IS_LDAPUSERPASSWDamldapuser 사용자의 비밀번호입니다. 이 비밀번호는 amadmin 사용자의 비밀번호와 달라야 합니다. 유효한 Directory Service 비밀번호가 모두 가능합니다.
비밀번호 암호화 키
AM_ENC_PWDIdentity Server에서 사용자 비밀번호를 암호화하는 데 사용하는 문자열입니다.
대화식 설치 프로그램에서 기본 비밀번호 암호화 키를 생성합니다. 기본값을 그대로 사용하거나 J2EE 난수 생성기에서 만들어진 키를 지정할 수 있습니다. Identity Server 설치 중 해당 등록 정보 파일이 업데이트되고 am.encryption.pwd 특성은 이 값으로 설정됩니다. 등록 정보 파일은 /is_svr_base/SUNWam/lib/AMConfig.properties이고, 여기서 IS_svr_base의 기본값은 /opt입니다.
Identity Server의 모든 하위 구성 요소는 Identity Management 및 Policy Services Core에서 사용하는 것과 동일한 암호화 키를 사용해야 합니다. 시스템 전체에 Identity Server 하위 구성 요소를 배포하고 관리 콘솔이나 Common Domain Services for Federation Management를 설치할 경우 Policy Services Core 설치 시 생성된 am.encryption.pwd의 값을 복사하여 이 필드에 붙여 넣습니다.
상태 파일에서 기본값은 LOCK입니다. 어떠한 문자 조합도 허용됩니다.
Identity Server: 웹 컨테이너 정보
Identity Server의 Identity Management 및 Policy Services Core 하위 구성 요소는 Web Server 또는 Application Server에서 실행됩니다. 웹 컨테이너에 따라 설치 프로그램에 필요한 정보가 달라집니다.
- Web Server에 대한 자세한 내용은 웹 컨테이너 정보: Web Server를 사용하는 Identity Server를 참조하십시오.
- Application Server에 대한 자세한 내용은 웹 컨테이너 정보: Application Server를 사용하는 Identity Server를 참조하십시오.
웹 컨테이너 정보: Web Server를 사용하는 Identity Server
표 3-15에서는 Web Server가 Identity Server의 Identity Management 및 Policy Services Core 하위 구성 요소에 대한 웹 컨테이너일 경우 설치 프로그램에 필요한 정보를 설명합니다.
표 3-15 Web Server를 사용하는 Identity Server에 대한 웹 컨테이너 정보
레이블 및 상태 파일 매개 변수
설명
호스트 이름
IS_WS_HOST_NAME호스트의 정규화된 도메인 이름입니다.
예를 들어, 이 호스트가 siroe.example.com이면 값이 siroe.example.com입니다.
기본값은 현재 호스트의 정규화된 도메인 이름입니다.
Web Server 포트
IS_WS_INSTANCE_PORTWeb Server가 HTTP 연결을 수신하는 포트입니다.
기본값은 80입니다.
설치 프로그램 세션에서 Web Server를 설치할 경우 기본값은 Web Server HTTP 포트(WS_INSTANCE_PORT) 값입니다. 표 3-59를 참조하십시오.
Web Server 인스턴스 디렉토리
IS_WS_INSTANCE_DIRWeb Server의 인스턴스가 설치되는 디렉토리에 대한 경로입니다. 경로의 구문은 다음과 같습니다.
web_svr_base/https-web-server-instance-name
예: /opt/SUNWwbsvr/https-myinstance
이 설치 프로그램 세션에서 Web Server를 설치할 경우 web_svr_base의 기본값은 Web Server 설치 디렉토리인 /opt/SUNWwbsvr입니다.
문서 루트 디렉토리
IS_WS_DOC_DIRWeb Server가 내용 문서를 저장하는 디렉토리입니다.
이 설치 프로그램 세션에서 Web Server를 설치할 경우 기본값은 Web Server 값 문서 루트 디렉토리(WS_INSTANCE_CONTENT_ROOT)입니다. 표 3-59를 참조하십시오.
Web Server를 설치할 경우 기본 위치는 web_svr_base/docs입니다. web_svr_base의 기본값은 /opt/SUNWwbsvr입니다.
보안 상태인 서버 인스턴스 포트
IS_SERVER_PROTOCOLWeb Server 인스턴스에 대한 포트가 보안 포트인지 여부를 지정합니다. 보안 포트는 HTTPS 프로토콜을 사용합니다. 비보안 포트는 HTTP를 사용합니다.
상태 파일에서 보안 포트에 대해서는 https를 지정하고 비보안 포트에 대해서는 http를 지정합니다. 기본값은 http입니다.
웹 컨테이너 정보: Application Server를 사용하는 Identity Server
표 3-16에서는 Application Server가 Identity Server의 Identity Management 및 Policy Services Core 하위 구성 요소에 대한 웹 컨테이너일 경우 설치 프로그램에 필요한 정보를 설명합니다.
표 3-16 Application Server를 사용하는 Identity Server에 대한 웹 컨테이너 정보
레이블 및 상태 파일 매개 변수
설명
설치 디렉토리
IS_APPSERVERBASEDIRApplication Server가 설치되는 디렉토리에 대한 경로입니다.
Application Server를 설치할 경우 이 값의 기본값은 Application Server 설치 디렉토리에 대해 지정한 값이 됩니다.
기본값은 /opt/SUNWappserver7입니다.
구성 디렉토리
IS_AS_CONFIG_DIRApplication Server의 인스턴스에 대한 구성 파일이 포함된 디렉토리의 경로입니다.
기본값은 /etc/opt/SUNWappserver7입니다.
Identity Server 런타임 인스턴스
IS_IAS7INSTANCEIdentity Server를 실행할 Application Server 인스턴스의 이름입니다.
기본값은 server1입니다.
인스턴스 디렉토리
IS_IAS7INSTANCEDIRApplication Server가 인스턴스에 대한 파일을 저장하는 디렉토리의 경로입니다.
기본값은 /var/opt/SUNWappserver7/domains/domain1/server1입니다.
Identity Server 인스턴스 포트
IS_IAS7INSTANCE_PORTApplication Server가 인스턴스에 대한 연결을 수신하는 포트입니다.
기본값은 80입니다.
문서 루트
IS_SUNAPPSERVER_DOCS_DIRApplication Server가 내용 문서를 저장하는 디렉토리입니다.
같은 설치 프로그램 세션에서 Portal Server를 설치할 경우에만 이 필드가 나타납니다.
기본 문서 루트는 IS_IAS7INSTANCEDIR에 의해 지정된 인스턴스 디렉토리 끝에 /docroot가 추가됩니다.
관리자 아이디
IS_IAS7_ADMINApplication Server 관리자의 사용자 아이디입니다.
기본값은 공통 서버 설정에서 지정한 관리자 아이디입니다. 표 3-2를 참조하십시오.
관리자 비밀번호:
IS_IAS7_ADMINPASSWDApplication Server 관리자의 비밀번호입니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호입니다. 표 3-2를 참조하십시오.
관리 포트
IS_IAS7_ADMINPORTApplication Server의 Administration Server가 연결을 수신하는 포트입니다.
기본값은 4848입니다.
보안 상태인 서버 인스턴스 포트
IS_SERVER_PROTOCOL인스턴스 포트(IS_IAS7INSTANCE_PORT)의 값이 보안 포트를 참조하는지 여부를 지정합니다. 보안 포트는 HTTPS 프로토콜을 사용합니다. 비보안 포트는 HTTP를 사용합니다.
상태 파일에서 보안 포트에 대해서는 https를 지정하고 비보안 포트에 대해서는 http를 지정합니다. 기본값은 http입니다.
보안 상태인 Administration Server 포트
ASADMIN_PROTOCOL관리자 포트(IS_IAS7_ADMINPORT) 값이 보안 포트인지 여부를 지정합니다. 보안 포트는 HTTPS 프로토콜을 사용합니다. 비보안 포트는 HTTP를 사용합니다.
상태 파일에서 보안 포트에 대해서는 https를 지정하고 비보안 포트에 대해서는 http를 지정합니다. 기본값은 http입니다.
Identity Server: 서비스 정보
설치 프로그램에는 여러 가지 Identity Server 하위 구성 요소의 Identity Server 서비스에 대한 여러 가지 정보가 필요합니다. 요구 사항도 표 3-17에 나오는 것처럼 이미 설치되어 있는 항목에 따라 달라집니다.
표 3-17 Identity Server에 대한 서비스 시나리오
설치할 구성 요소
설치된 구성 요소
참조...
Identity Management 및 Policy Services Core
Identity Server Administration ConsoleIdentity Server 구성 요소 없음
시나리오 1, 표 3-18
Identity Server Administration Console만
Identity Management 및 Policy Services Core
시나리오 2, 표 3-19
Identity Server Administration Console만
Identity Server 구성 요소 없음
시나리오 3, 표 3-20
Common Domain Services for Federation Management만
Identity Management 및 Policy Services Core
시나리오 4, 표 3-21
시나리오 1
표 3-18에서는 Identity Management 및 Policy Services Core와 Identity Server Administration Console 하위 구성 요소를 설치할 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.
이 시나리오에서는 새 콘솔을 배포하거나 이전에 배포된 콘솔을 사용할 수 있습니다. 새 콘솔을 배포할 경우 설명 열에 나오는 것처럼 표 3-18의 정보가 필요하지 않습니다.
표 3-18 Identity Server의 서비스 정보, 시나리오 1
레이블 및 상태 파일 매개 변수
설명
호스트 이름
IS_SERVER_HOST설치 대상 시스템의 정규화된 도메인 이름입니다.
기본값은 로컬 시스템의 정규화된 도메인 이름입니다.
서비스 배포 URI
SERVER_DEPLOY_URIIdentity Management 및 Policy Services Core 하위 구성 요소와 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하기 위한 URI (Uniform Resource Identifier) 접두어입니다.
기본값은 amserver입니다. 선행 슬래시를 입력하지 마십시오.
공통 도메인 배포 URI
CDS_DEPLOY_URI웹 컨테이너의 공통 도메인 서비스에 액세스하기 위한 URI 접두어입니다.
기본값은 amcommon입니다. 선행 슬래시를 입력하지 마십시오.
쿠키 도메인
COOKIE_DOMAIN_LISTIdentity Server가 세션 아이디를 사용자에게 허가할 경우 브라우저로 반환하는 신뢰할 수 있는 DNS 도메인 이름입니다.
이 값의 범위를 example.com과 같은 단일 최상위 도메인으로 지정할 수 있습니다. 세션 아이디는 example.com의 모든 부속 도메인에 인증을 제공합니다.
또는 값의 범위를 .corp.example.com,.sales.example.com과 같이 쉼표로 구분된 부속 도메인 목록으로 지정할 수 있습니다. 세션 아이디는 목록에 있는 모든 부속 도메인에 대한 인증을 제공합니다.
목록에서 각 도메인의 맨 앞에는 점(.)이 있어야 합니다.
기본값은 점(.)을 접두어로 지정한 현재 도메인입니다.
관리 콘솔:
새 콘솔 배포 및
기존 콘솔 사용
USE_DSAME_SERVICES_WEB
_CONTAINER새 콘솔 배포를 선택하면 Identity Server가 설치되는 호스트의 웹 컨테이너에 콘솔이 배포됩니다. 기존 콘솔 사용을 선택하면 다른 호스트에 배포된 기존 콘솔이 사용됩니다.
두 경우 모두 콘솔 배포 URI와 비밀번호 배포 URI를 지정해야 합니다. 기존 콘솔 사용을 선택하는 경우에는 콘솔 호스트 이름과 콘솔 포트도 지정해야 합니다.
상태 파일에서 새 콘솔을 배포하려면 true를 지정하고 기존 콘솔을 사용하려면 false를 지정합니다.
콘솔 배포 URI
CONSOLE_DEPLOY_URIIdentity Server Administration Console 하위 구성 요소와 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하기 위한 URI 접두어입니다.
기본값은 amconsole입니다. 선행 슬래시를 입력하지 마십시오.
비밀번호 배포 URI
PASSWORD_SERVICE_DEPLOY_URIIdentity Server를 실행하는 웹 컨테이너가 지정된 문자열과 배포된 해당 응용 프로그램 간에 사용하는 매핑을 결정하는 URI입니다.
기본값은 ampassword입니다. 선행 슬래시를 입력하지 마십시오.
콘솔 호스트 이름
CONSOLE_HOST기존 콘솔을 호스팅하는 서버의 정규화된 도메인 이름입니다.
새 콘솔을 배포하는 경우 이 값을 지정할 필요가 없습니다. 기존 콘솔을 사용하는 경우에만 그래픽 설치 모드에서 이 필드를 편집할 수 있습니다.
기본값에는 호스트(IS_SERVER_HOST)에 지정한 값과 점 그리고 공통 서버 설정에서 DNS 이름에 지정한 값이 포함됩니다. 표 3-2를 참조하십시오.
예를 들어, 호스트가 siroe이고 도메인이 example.com이면 기본값은 siroe.example.com입니다.
콘솔 포트
CONSOLE_PORT기존 콘솔이 연결을 수신하는 포트입니다. 0 (영)부터 65535까지 범위에서 사용하지 않은 유효한 모든 포트 번호가 허용됩니다.
새 콘솔을 배포하는 경우 이 값을 지정할 필요가 없습니다. 기존 콘솔을 사용하는 경우에만 그래픽 설치 모드에서 이 필드를 편집할 수 있습니다.
기본값은 다음 웹 컨테이너 포트 중 하나에 지정한 값입니다.
시나리오 2
표 3-19에서는 다음 사항이 모두 true일 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.
- Identity Server Administration Console 하위 구성 요소만 설치합니다.
- Identity Management 및 Policy Services Core 하위 구성 요소가 동일한 호스트에 이미 설치되어 있습니다.
시나리오 3
표 3-20에서는 다음 사항이 모두 true일 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.
- Identity Server Administration Console 하위 구성 요소만 설치합니다.
- Identity Management 및 Policy Services Core 하위 구성 요소가 동일한 호스트에 설치되어 있지 않습니다.
시나리오 4
표 3-21에서는 Common Domain Services for Federation Management 하위 구성 요소만 설치할 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.
표 3-21 Identity Server의 서비스 정보, 시나리오 4
레이블 및 상태 파일 매개 변수
설명
공통 도메인 배포 URI
CDS_DEPLOY_URI웹 컨테이너의 공통 도메인 서비스에 액세스하기 위한 URI 접두어입니다.
기본값은 amcommon입니다. 선행 슬래시를 입력하지 마십시오.
Identity Server: Directory Server 정보
Identity Management 및 Policy Services Core를 설치하는 경우 설치 프로그램에 다음 정보를 제공해야 합니다.
Identity Server: 제공된 디렉토리 정보
제공된 디렉토리를 구성하는 데 필요한 정보는 설치 프로그램이 시스템에서 제공된 기존 디렉토리를 검색하는지 여부에 따라 달라집니다.
설치 프로그램에서 상태 파일을 생성할 때 제공된 기존 디렉토리를 찾으면 IS_EXISTING_DIT_SCHEMA=y를 상태 파일에 기록합니다. 설치 프로그램에서 제공된 기존 디렉토리를 찾지 못하면 IS_EXISTING_DIT_SCHEMA=n을 상태 파일에 기록합니다.
제공된 기존 디렉토리 찾음
설치 프로그램에서 제공된 기존 디렉토리를 찾으면 다음 정보를 제공합니다.
표 3-23 Identity Server를 위해 제공된 기존 디렉토리 정보
레이블 및 상태 파일 매개 변수
설명
사용자 이름 지정 속성
IS_USER_NAMING_ATTR제공된 디렉토리의 사용자에 대해 사용되는 이름 지정 속성입니다.
기본값은 uid입니다.
제공된 기존 디렉토리 없음
설치 프로그램에서 제공된 기존 디렉토리를 찾지 못하면 제공된 기존 디렉토리를 사용할지 여부를 선택할 수 있습니다. 이 표의 첫 번째 질문에 예를 지정한 경우 나머지 질문에도 대답해야 합니다.
Identity Server SDK 구성Identity Server SDK는 Identity Server의 하위 구성 요소인 Identity Management 및 Policy Services Core를 설치하면 자동으로 설치됩니다. Identity Server 핵심 서비스에서 떨어진 원격 시스템에 별도의 구성 요소로 Identity Server SDK를 설치할 수도 있습니다.
Identity Server SDK를 별도의 구성 요소로 설치하는 경우 다음 유형의 정보를 제공해야 합니다.
Identity Server SDK를 설치하기 전에 Identity Server 핵심 서비스를 원격 시스템에 설치하고 실행해야 합니다. 설치 도중 제공하는 웹 컨테이너 및 Directory Server 구성 정보는 Identity Server 핵심 서비스를 설치할 때 제공했던 웹 컨테이너 및 Directory Server 구성 정보와 일치해야 합니다.
주
설치 프로그램은 원격 웹 컨테이너와 Directory Server에 대한 정보를 요청할 때 로컬 호스트를 기초로 하는 기본값을 표시합니다.
기본값은 형식을 보여주는 예로만 사용하고 그대로 적용하지 마십시오. 올바른 원격 정보를 제공해야 합니다.
Identity Server SDK: 관리 정보
Identity Server SDK만 설치하는 경우 설치 프로그램에 다음 관리 정보를 제공해야 합니다.
표 3-25 Identity Server SDK에 대한 관리 정보
레이블 및 상태 파일 매개 변수
설명
관리자 아이디
IS_ADMIN_USER_IDIdentity Server 최상위 관리자입니다. 이 사용자는 Identity Server가 관리하는 모든 항목에 대한 무제한적인 액세스 권한을 가집니다.
기본 이름인 amadmin을 변경할 수 없습니다. 따라서 Identity Server 관리자 역할과 권한이 Directory Server에서 만들어져 제대로 매핑되므로 설치 후 바로 Identity Server에 로그온할 수 있습니다.
관리자 비밀번호:
IS_ADMINPASSWDamadmin 사용자의 비밀번호입니다. 이 값은 길이가 8자 이상이어야 합니다.
이 값을 원격 시스템의 Identity Server에서 사용하는 값과 같은 값으로 설정합니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호(CMN_ADMIN_PASSWORD)입니다. 표 3-2를 참조하십시오.
LDAP 사용자 아이디
IS_LDAP_USERLDAP, 구성원 및 정책 서비스에 대한 바인드 DN 사용자입니다. 이 사용자는 모든 Directory Server 항목에 대한 읽기 및 검색 액세스 권한을 가집니다.
기본 아이디인 amldapuser를 변경할 수 없습니다.
LDAP 비밀번호
IS_LDAPUSERPASSWDamldapuser 사용자의 비밀번호입니다. 이 비밀번호는 amadmin 사용자의 비밀번호와 달라야 합니다. 유효한 Directory Service 비밀번호가 모두 가능합니다.
이 값을 원격 시스템의 Identity Server에서 사용하는 값과 같은 값으로 설정합니다.
비밀번호 암호화 키
AM_ENC_PWDIdentity Server에서 사용자 비밀번호를 암호화하는 데 사용하는 문자열입니다.
Identity Server의 모든 하위 구성 요소는 Identity Management 및 Policy Services Core에서 사용하는 것과 동일한 암호화 키를 사용해야 합니다. Identity Server SDK에 대해 암호화 키를 지정하려면 핵심 서비스 설치 시 생성된 am.encryption.pwd 값을 복사하여 이 필드에 붙여넣습니다.
상태 파일에서 기본값은 LOCK입니다. 어떠한 문자 조합도 허용됩니다.
Identity Server SDK: Directory Server 정보
다른 Identity Server 하위 구성 요소 없이 Identity Server SDK를 설치하는 경우 설치 프로그램에 다음 Directory Server 정보를 제공해야 합니다.
Identity Server SDK: 제공된 디렉토리 정보
제공된 디렉토리를 구성하는 데 필요한 정보는 설치 프로그램이 시스템에서 제공된 기존 디렉토리를 검색하는지 여부에 따라 달라집니다.
설치 프로그램에서 상태 파일을 생성할 때 제공된 기존 디렉토리를 찾으면 IS_EXISTING_DIT_SCHEMA=y를 상태 파일에 기록합니다. 설치 프로그램에서 제공된 기존 디렉토리를 찾지 못하면 IS_EXISTING_DIT_SCHEMA=n을 상태 파일에 기록합니다.
제공된 기존 디렉토리 찾음
설치 프로그램에서 제공된 기존 디렉토리를 찾으면 다음 정보를 제공합니다.
표 3-27 Identity Server SDK를 위해 제공된 기존 디렉토리 정보
레이블 및 상태 파일 매개 변수
설명
사용자 이름 지정 속성
IS_USER_NAMING_ATTR제공된 디렉토리의 사용자에 대해 사용되는 이름 지정 속성입니다.
기본값은 uid입니다.
제공된 기존 디렉토리 없음
설치 프로그램에서 제공된 기존 디렉토리를 찾지 못하면 제공된 기존 디렉토리를 사용할지 여부를 선택할 수 있습니다. 이 표의 첫 번째 질문에 예를 지정한 경우 나머지 질문에도 대답해야 합니다.
Identity Server SDK: 웹 컨테이너 정보
Identity Server SDK만 설치하는 경우 설치 프로그램에 다음 웹 컨테이너 정보를 제공해야 합니다.
Instant Messaging 구성Instant Messaging은 Java Enterprise System 설치 프로그램에서 구성할 수 없습니다. Instant Messaging을 구성하려면 7장, “사후 설치 구성과 시작”을 참조하십시오.
Message Queue 구성Message Queue는 Java Enterprise System 설치 프로그램에서 구성할 수 없습니다. Message Queue를 구성하려면 7장, “사후 설치 구성과 시작”을 참조하십시오.
Messaging Server 구성Messaging Server는 Java Enterprise System 설치 프로그램에서 구성할 수 없습니다. Messaging Server를 구성하려면 7장, “사후 설치 구성과 시작”을 참조하십시오.
Portal Server 구성설치 프로그램에는 Portal Server에 대한 다음 정보가 필요합니다.
Portal Server: 웹 컨테이너 정보
Portal Server는 네 개의 웹 컨테이너 중 하나에서 실행됩니다. 웹 컨테이너에 따라 설치 프로그램에 필요한 정보가 달라집니다. 다음 표에서는 네 개의 웹 컨테이너와 각 웹 컨테이너에 필요한 정보를 설명합니다.
표 3-30 Portal Server에 대한 웹 컨테이너 정보
웹 컨테이너
참조...
Web Server
Application Server
BEA WebLogic
IBM WebSphere
웹 컨테이너 정보: Web Server를 사용하는 Portal Server
표 3-31에서는 Web Server가 Portal Server의 웹 컨테이너일 때 설치 프로그램에 필요한 정보를 설명합니다.
표 3-31 Web Server를 사용하는 Portal Server에 대한 웹 컨테이너 정보
레이블 및 상태 파일 매개 변수
설명
설치 디렉토리
PS_DEPLOY_DIRWeb Server가 설치되는 디렉토리입니다.
기본값은 /opt/SUNWwbsvr입니다.
서버 인스턴스
PS_DEPLOY_INSTANCEPortal Server에서 사용하도록 할 Web Server 인스턴스입니다.
서버 인스턴스 포트
PS_DEPLOY_PORTWeb Server가 HTTP 연결을 수신하는 포트입니다.
기본값은 80입니다.
설치 프로그램 세션에서 Web Server를 설치할 경우 기본값은 Web Server HTTP 포트(WS_INSTANCE_PORT) 값입니다. 표 3-59를 참조하십시오.
서버 문서 루트
PS_DEPLOY_DOCROOT정적 페이지가 보관되는 디렉토리입니다.
기본값은 /opt/SUNWwbsvr/docs입니다.
보안 상태인 서버 인스턴스 포트
PS_DEPLOY_PROTOCOLWeb Server 인스턴스에 대한 포트가 보안 포트인지 여부를 지정합니다. 보안 포트는 HTTPS 프로토콜을 사용합니다. 비보안 포트는 HTTP를 사용합니다.
상태 파일에서 보안 포트에 대해서는 https를 지정하고 비보안 포트에 대해서는 http를 지정합니다. 기본값은 http입니다.
웹 컨테이너 정보: Application Server를 사용하는 Portal Server
표 3-32에서는 Application Server가 Portal Server의 웹 컨테이너일 때 설치 프로그램에 필요한 정보를 설명합니다.
웹 컨테이너 정보: BEA WebLogic을 사용하는 Portal Server
표 3-33에서는 BEA WebLogic이 Portal Server의 웹 컨테이너일 때 설치 프로그램에 필요한 정보를 설명합니다.
웹 컨테이너 정보: IBM WebSphere를 사용하는 Portal Server
표 3-34에서는 IBM WebSphere가 Portal Server의 웹 컨테이너일 때 설치 프로그램에 필요한 정보를 설명합니다.
표 3-34 IBM WebSphere를 사용하는 Portal Server에 대한 웹 컨테이너 정보
레이블 및 상태 파일 매개 변수
설명
설치 디렉토리
PS_DEPLOY_DIRIBM WebSphere가 설치되는 디렉토리의 경로입니다.
기본값은 /opt/WebSphere/AppServer입니다.
가상 호스트
PS_DEPLOY_VIRTUAL_HOSTIBM WebSphere 인스턴스에 대한 가상 호스트 별칭의 이름입니다.
기본값은 default_host입니다.
셀
PS_DEPLOY_CELLIBM WebSphere 셀의 이름입니다.
기본값은 공통 서버 설정의 호스트 이름(CMN_HOST_NAME)에 지정한 값입니다. 표 3-2를 참조하십시오.
노드
PS_DEPLOY_NODEIBM WebSphere 노드의 이름입니다.
기본값은 공통 서버 설정의 호스트 이름(CMN_HOST_NAME)에 지정한 값입니다. 표 3-2를 참조하십시오.
서버 인스턴스
PS_DEPLOY_INSTANCEIBM WebSphere 인스턴스의 이름입니다.
기본값은 server1입니다.
서버 인스턴스 포트
PS_DEPLOY_PORTIBM WebSphere 응용 프로그램이 HTTP 연결을 수신하는 포트입니다. 일반적으로 이러한 연결은 프런트엔드 웹 서버에서 시작되도록 구성됩니다.
기본값은 9080입니다.
문서 루트 디렉토리
PS_DEPLOY_DOCROOTIBM WebSphere가 내용 문서를 저장하는 디렉토리입니다.
기본값은 /opt/IBMHttpServer/htdocs입니다.
영어 이외의 언어를 사용하는 경우 경로 이름의 마지막 부분을 변경합니다.
Java 홈 디렉토리
PS_DEPLOY_JDK_DIRIBM WebSphere에서 사용하는 Java의 복사본이 설치된 디렉토리에 대한 경로입니다.
기본값은 /opt/WebShpere/AppSErver/java입니다.
보안 상태인 서버 인스턴스
PS_DEPLOY_PROTOCOL서버 인스턴스 포트가 보안 포트인지 여부를 지정합니다. 보안 포트는 HTTPS 프로토콜을 사용합니다. 비보안 포트는 HTTP를 사용합니다.
상태 파일에서 보안 포트에 대해서는 https를 지정하고 비보안 포트에 대해서는 http를 지정합니다. 기본값은 http입니다.
Portal Server: 웹 컨테이너 배포
표 3-35에서는 Portal Server에 대해 설치 프로그램에 필요한 웹 컨테이너 배포 정보에 대해 설명합니다.
Portal Server, Secure Remote Access 구성Java Enterprise System 설치 프로그램은 다음과 같은 Portal Server, Secure Remote Access 하위 구성 요소 설치를 지원합니다.
이 절에서는 먼저 Secure Remote Access Core 설치에 대해 설명한 다음 게이트웨이, Netlet 프록시 및 Rewriter 프록시 설치에 대해 설명합니다.
Secure Remote Access Core 구성
표 3-36에는 Portal Server, Secure Remote Access Core를 설치할 때 필요한 정보 유형이 나열되어 있습니다. 다음 중 적용되는 시나리오에 따라 제공해야 하는 정보가 달라집니다.
다음 표에서 “필요한 정보” 열의 각 항목은 설치 프로그램의 그래픽 모드 페이지 제목과 일치합니다. 해당 열의 항목은 설치 프로그램이 관련 페이지를 표시하는 순서대로 나열됩니다.
표 3-36 Portal Server, Secure Remote Access Core 설치에 필요한 정보
시나리오
필요한 정보
참조
이 세션에서 Portal Server를 설치하는 경우
게이트웨이 정보
Portal Server가 이미 설치되어 있으며 Sun Java System Web Server 또는 IBM WebSphere를 사용하는 경우
웹 컨테이너 배포 정보
게이트웨이 정보
Identity Server 정보
Portal Server가 이미 설치되어 있으며 Sun Java System Application Server를 사용하는 경우
웹 컨테이너 배포 정보
Identity Server 정보
게이트웨이 정보
Sun Java System Application Server 정보
Sun Java System Application Server 또는 BEA WebLogic을 사용한 다중 세션 설치
Portal Server가 이미 설치되어 있으며 BEA WebLogic을 사용하는 경우
웹 컨테이너 배포 정보
게이트웨이 정보
Identity Server 정보
BEA WebLogic 정보
Sun Java System Application Server 또는 BEA WebLogic을 사용한 다중 세션 설치
단일 세션 설치
동일한 세션에서 Portal Server, Secure Remote Access Core 및 Portal Server를 설치하는 경우 Portal Server, Secure Remote Access 게이트웨이에 대한 정보를 제공해야 합니다. 설치 프로그램은 Portal Server 구성에서 다른 Portal Server, Secure Remote Access 구성 정보를 가져옵니다.
표 3-37에서는 Portal Server, Secure Remote Access Core를 설치할 경우 설치 프로그램에 필요한 게이트웨이 정보를 설명합니다.
Sun Java System Web Server 또는 IBM WebSphere를 사용한 다중 세션 설치
이 절에는 다음과 같은 상황에서 Portal Server, Secure Remote Access를 시스템에 설치할 때 제공해야 하는 정보가 나열되어 있습니다.
이 시나리오에서는 다음 유형의 정보를 제공해야 합니다.
다음 표에는 웹 컨테이너에 대해 지정하는 정보가 나열되어 있습니다.
다음 표에는 Identity Server에 대해 지정하는 정보가 나열되어 있습니다.
Sun Java System Application Server 또는 BEA WebLogic을 사용한 다중 세션 설치
이 절에는 다음과 같은 상황에서 Portal Server, Secure Remote Access를 시스템에 설치할 때 제공해야 하는 정보가 나열되어 있습니다.
이 시나리오에서는 다음 유형의 정보를 제공해야 합니다.
다음 표에는 웹 컨테이너에 대해 지정하는 정보가 나열되어 있습니다.
다음 표에는 Identity Server에 대해 지정하는 정보가 나열되어 있습니다.
다음 표에는 Sun Java System Application Server 또는 BEA WebLogic Server에 대해 지정하는 정보가 나열되어 있습니다.
게이트웨이 구성
이 절에는 게이트웨이 하위 구성 요소를 설치할 때 제공해야 하는 정보가 나열되어 있습니다. 이 시나리오에서는 다음 유형의 정보를 제공해야 합니다.
웹 컨테이너 배포 정보
다음 표에는 웹 컨테이너에 대해 지정하는 정보가 나열되어 있습니다.
Identity Server 정보
다음 표에는 Identity Server에 대해 지정해야 하는 정보가 나열되어 있습니다.
표 3-44 Portal Server, Secure Remote Access 게이트웨이에 대한 Identity Server 정보
레이블 및 상태 파일 매개 변수
설명
설치 디렉토리
SRA_IS_INSTALLDIRIdentity Server 제품이 설치되는 디렉토리입니다.
기본값은 /opt입니다.
게이트웨이 정보
표 3-45에서는 게이트웨이 하위 구성 요소를 설치할 경우 설치 프로그램에 필요한 게이트웨이 정보를 설명합니다.
인증서 정보
게이트웨이, Netlet 프록시 또는 Rewriter 프록시를 설치할 경우 Portal Server, Secure Remote Access와 함께 사용할 자체 서명된 인증서를 만들기 위한 정보를 제공할 수 있습니다. 설치 프로그램에는 인증서 구성을 위한 다음 정보가 필요합니다.
Netlet 프록시 구성
이 절에는 게이트웨이 하위 구성 요소를 설치할 때 제공해야 하는 정보가 나열되어 있습니다. 이 시나리오에서는 다음 유형의 정보를 제공해야 합니다.
다음 절에서는 제공해야 하는 정보를 자세히 설명합니다.
웹 컨테이너 배포 정보
다음 표에는 웹 컨테이너에 대해 지정하는 정보가 나열되어 있습니다.
Identity Server 정보
다음 표에는 Identity Server에 대해 지정해야 하는 정보가 나열되어 있습니다.
표 3-48 Portal Server, Secure Remote Access Netlet 프록시에 대한 Identity Server 정보
레이블 및 상태 파일 매개 변수
설명
설치 디렉토리
SRA_IS_INSTALLDIRIdentity Server 제품이 설치되는 디렉토리입니다.
기본값은 /opt입니다.
Netlet 프록시 정보
표 3-49에는 Netlet 프록시를 설치할 때 제공해야 하는 Netlet 프록시 정보가 설명되어 있습니다.
프록시 정보
다음 표에는 Portal Server, Secure Remote Access가 이미 설치되어 있는 시스템에 프록시 하위 구성 요소를 설치하는 경우 입력해야 하는 정보가 설명되어 있습니다.
인증서 정보
게이트웨이, Netlet 프록시 또는 Rewriter 프록시를 설치할 경우 Portal Server, Secure Remote Access와 함께 사용할 자체 서명된 인증서를 만들기 위한 정보를 제공할 수 있습니다. 설치 프로그램에는 인증서 구성을 위한 다음 정보가 필요합니다.
Rewriter 프록시 구성
이 절에는 Rewriter 프록시 하위 구성 요소를 설치할 때 제공해야 하는 정보가 나열되어 있습니다. 이 시나리오에서는 다음 유형의 정보를 제공해야 합니다.
다음 절에서는 제공해야 하는 정보를 자세히 설명합니다.
웹 컨테이너 배포 정보
다음 표에는 웹 컨테이너에 대해 지정하는 정보가 나열되어 있습니다.
Identity Server 정보
다음 표에는 Identity Server에 대해 지정해야 하는 정보가 나열되어 있습니다. 설치 프로그램은 이 정보를 게이트웨이, Netlet 프록시 및 Rewriter 프록시에 사용합니다.
표 3-53 Portal Server, Secure Remote Access Rewriter 프록시에 대한 Identity Server 정보
레이블 및 상태 파일 매개 변수
설명
설치 디렉토리
SRA_IS_INSTALLDIRIdentity Server 제품이 설치되는 디렉토리입니다.
기본값은 /opt입니다.
Rewriter 프록시 정보
표 3-54에는 Rewriter 프록시를 설치할 때 제공해야 하는 Rewriter 프록시 정보가 설명되어 있습니다.
프록시 정보
다음 표에는 Portal Server, Secure Remote Access가 이미 설치되어 있는 시스템에 프록시 하위 구성 요소를 설치하는 경우 입력해야 하는 정보가 설명되어 있습니다.
인증서 정보
게이트웨이, Netlet 프록시 또는 Rewriter 프록시를 설치할 경우 Portal Server, Secure Remote Access와 함께 사용할 자체 서명된 인증서를 만들기 위한 정보를 제공할 수 있습니다. 설치 프로그램에는 인증서 구성을 위한 다음 정보가 필요합니다.
Sun Cluster 소프트웨어 및 Sun Java System용 Sun Cluster 에이전트 구성Sun Cluster 소프트웨어는 Java Enterprise System 설치 프로그램으로 구성할 수 없습니다. Sun Cluster 소프트웨어와 Sun Java System용 Sun Cluster 에이전트를 설치한 후 구성해야 합니다.
Sun Cluster 소프트웨어를 설치 중에 구성할 수는 없지만 설치 후 구성하기 쉽도록 Sun Cluster 소프트웨어에 대한 원격 구성 지원을 활성화하도록 설치 프로그램에 지시할 수 있습니다. 표 3-57에서는 이 옵션에 대해 설명합니다.
표 3-57 Sun Cluster에 대한 원격 구성 지원
레이블 및 상태 파일 매개 변수
설명
Sun Cluster에 대해 원격 구성 지원을 사용 가능하게 하겠습니까?
설치 프로그램에서 Sun Cluster에 대한 원격 구성 지원을 활성화하는지 여부를 지정합니다.
기본값은 Yes입니다.
Sun Cluster 소프트웨어와 Sun Java System용 Sun Cluster 에이전트 구성에 대한 내용은 7장, “사후 설치 구성과 시작”을 참조하십시오.
Sun Remote Services Net Connect 구성Sun Remote Services Net Connect는 Java Enterprise System 설치 프로그램에서 구성할 수 없습니다. Sun Remote Services Net Connect를 구성하려면 7장, “사후 설치 구성과 시작”을 참조하십시오.
Web Server설치 프로그램에는 Web Server에 대한 다음 정보가 필요합니다.
Web Server: 관리 정보
표 3-58 Web Server에 대한 관리 정보
레이블 및 상태 파일 매개 변수
설명
관리자 아이디 WS_ADMIN_USER
Web Server 관리자의 사용자 아이디입니다.
기본값은 공통 서버 설정에서 지정한 관리자 아이디입니다. 표 3-2를 참조하십시오.
관리자 비밀번호 WS_ADMIN_PASSWORD
Web Server 관리자의 비밀번호입니다.
기본값은 공통 서버 설정에서 지정한 관리자 비밀번호입니다. 표 3-2를 참조하십시오.
Web Server 호스트 WS_ADMIN_HOST
로컬 호스트로 확인되는 호스트 및 도메인 값입니다. 이 값은 첫 번째 Web Server 인스턴스에 대한 서버 루트에서 디렉토리를 만들 때 사용합니다.
기본값은 공통 서버 설정에서 호스트 이름과 DNS 도메인 이름에 지정한 값을 결합하여 자동으로 만들어집니다. 값의 형식은 host-name.domain-name입니다. 표 3-2를 참조하십시오.
관리 포트 WS_ADMIN_PORT
Web Server의 Administration Server가 연결을 수신하는 포트입니다.
기본값은 8888입니다.
관리 런타임 사용자 아이디 WS_ADMIN_SYSTEM_USER
Web Server Administration Server가 실행되는 사용자 아이디입니다.
기본값은 root입니다.
Web Server: 기본 Web Server 인스턴스 정보
상태 파일에서만 사용하는 매개 변수다음 표에서는 구성 요소 제품 구성에 연관되지 않는 상태 파일 매개 변수에 대한 내용을 설명합니다. 매개 변수 이름은 알파벳순으로 나열됩니다.
표 3-60 상태 파일 매개 변수
매개 변수 이름
설명
CCCP_UPGRADE_EXTERNAL_
INCOMPATIBLE_JDKJDK가 시스템에 없고 Java Enterprise System에 의해 배포되는 JDK와 호환되지 않을 경우 업그레이드 여부를 지정합니다.
허용되는 값은 yes 또는 no입니다. 매개 변수는 대소문자를 구분합니다. 기본값은 no입니다.
CONFIG_TYPE
구성 유형을 정의합니다.
허용되는 값은 Custom (설치 중 구성) 및 Skip (설치 후 구성)입니다. 기본값은 Custom입니다.
상태 파일에서 이 값을 설정하지 마십시오. 상태 파일 생성을 위해 설치 프로그램을 실행할 경우에만 이 값을 지정합니다. 구성 유형은 설치 프로그램 처리 논리에 여러 가지 방식으로 영향을 미치며, 상태 파일이 생성된 후 값을 변경할 경우 오류가 발생할 수 있습니다.
DeploymentServer
Identity Server에 대한 웹 컨테이너 유형을 지정합니다.
허용되는 값은 WebServer 및 AppServer입니다. 기본값은 AppServer (Application Server)입니다.
LANGUAGE_SUPPORT
설치할 언어를 지정합니다.
다음 목록에서는 사용할 수 있는 값과 각 약어에 대한 설명을 보여 줍니다.
영어는 모든 경우, 즉 매개 변수 값이 공백일 경우에도 설치됩니다. 여러 언어를 선택하려면 각 언어를 나타내는 약어 사이에 쉼표를 삽입합니다. 예를 들어, en,es,ja,fr과 같이 지정할 수 있습니다.
LICENSE_TYPE
허용되는 값은 Evaluation 및 Deployment이지만 이 필드는 사용되지 않습니다.
PSP_EXIT_ON_DEPENDENCY_WARNING
선택한 구성 요소의 종속성이 맞지 않음을 확인할 경우 설치 프로그램이 종료되도록 합니다. 경고는 일반적으로 구성 중에 지정할 수 있는 원격 구성 요소와 일치될 수 있는 종속성을 식별합니다.
종속성 경고가 나타날 경우 설치를 종료하려면 Yes를 지정하고 경고가 나타나도 계속 진행하려면 No를 지정합니다. 기본값은 No입니다.
이 매개 변수는 대소문자를 구분하지 않습니다.
PSP_LOG_CURRENTLY_INSTALLED
설치 프로그램에서 현재 설치된 제품 목록을 로그 파일에 기록하도록 합니다. 이 옵션은 그래픽 설치 프로그램의 제품 선택 페이지에 있는 현재 설치된 제품 보기 버튼에 해당합니다.
허용되는 값은 Yes와 No입니다. 기본값은 Yes입니다.
이 매개 변수는 대소문자를 구분하지 않습니다.
PSP_SELECTED_COMPONENTS
설치할 구성 요소와 하위 구성 요소를 쉼표로 구분한 목록입니다. 해당 값은 모두 또는 설명자가 표 3-61에 나열된 구성 요소의 목록입니다.
기본값은 모두입니다.
상태 파일에서 PSP_SELECTED_COMPONENTS 매개 변수의 값은 구성 요소 선택 페이지에서 선택하는 구성 요소를 쉼표로 구분한 목록이 됩니다.
이 목록을 이해하려면 다음 표에 나오는 이름을 참조하십시오. 표의 왼쪽 열에는 구성 요소 제품 이름이 나타납니다. 이 값을 상태 파일에서 입력하지 마십시오. 여기서는 다른 두 열의 값을 나타내기 위해 사용됩니다. 다음 열에는 구성 요소를 식별하는 문자열이 있습니다. 구성 요소에 선택 가능한 하위 구성 요소가 있으면 세 번째 열에 그 이름이 나타납니다.
표 3-61 상태 파일의 구성 요소 이름
구성 요소
최상위 이름
선택 가능한 하위 구성 요소
관리 콘솔 및 서버
AdminConsole,
AdminServ
Application Server
appserv 1
ASAdminClient
ASCore
ASStudioSupport
PointBase Server 4.2
ASSE
ASPECalendar Server
CalendarServ
Directory Proxy Server
DirectoryProxyServ
Directory Server
DirectoryServ32
Identity Server
IdentityServ
SunONEIdentityServerManagementandPolicyServices
ISAdministrationConsole
ISCommonDomainDeployment
IdentityServerSDKAloneInstant Messaging
InstantMessagingServ
InstantMessagingConfig
InstantMessagingServer
InstantMessengerResources
IdentityServerInstantMessagingServiceMessage Queue
SunONEMessageQueue
MQPE
MQEEMessaging Server
MessagingServ
Portal Server
PortalServer
Portal Server, Secure Remote Access
PortalSRA
SRACore
SRAGateway
SRANetletProxy
SRARewriterProxySun Cluster
SunCluster
SCCore
Sun Cluster Agents
SCAgents
SCAdminServer, SCDirSrver, SCAppServer, SCCalServer, SCMsgServer, SCMQ, SCHADB
Web Server
SunONEWebServer
1기본적으로 Standard Edition (SE)을 설치합니다. Platform Edition의 경우 ASPE를 지정합니다.
하위 구성 요소가 있는 구성 요소를 설치하려면 구성 요소 최상위 이름과 모든 하위 구성 요소의 이름을 함께 지정합니다. 선택한 하위 구성 요소만 설치하려면 최상위 이름과 해당 하위 구성 요소의 이름을 포함합니다.