Sun ONE 로고     이전      목차      색인      다음     
Sun ONE Directory Proxy Server 관리자 설명서



9장   작업 객체 만들기 및 관리

Sun ONE Directory Proxy Server는 이벤트 구동 작업을 지원합니다. 즉, 특정 이벤트가 발생할 때 지정된 작업을 실행하도록 Directory Proxy Server를 구성할 수 있습니다. 이 장에서는 Directory Proxy Server 구성 편집기 콘솔을 사용하여 작업 객체를 만들고 관리하는 방법을 설명합니다.

이 장은 다음 내용으로 구성되어 있습니다.

작업 개요

작업은 Directory Proxy Server에서 실행할 수 있는 작업을 말합니다. 작업 객체를 사용하여 이벤트 객체에서 정의한 규칙 또는 조건이 TRUE일 때 Directory Proxy Server에서 수행해야 하는 작업을 지정합니다. 이벤트 객체는 Directory Proxy Server가 미리 지정된 상태에서 평가하는 조건을 지정하는 데 사용됩니다. 이벤트에 대한 자세한 내용은 8장 "이벤트 객체 만들기 및 관리를 참조하십시오.

현재 Directory Proxy Server는 ChangeGroup이라는 한 가지 작업만 실행할 수 있습니다. 이 작업을 사용하면 규칙 평가 결과에 따라 클라이언트를 다른 액세스 그룹으로 변경하도록 Directory Proxy Server를 구성할 수 있습니다. 그룹에 대한 자세한 내용은 6장 "그룹 만들기 및 관리를 참조하십시오.

그룹 변경 기능은 모바일 사용자처럼 서로 다른 여러 IP 주소 또는 서로 다른 물리적 위치에서 디렉토리에 연결하는 사용자에 대한 정보가 LDAP 디렉토리에 포함되어 있는 경우에 특히 유용합니다. 모바일 사용자가 동적 IP 주소를 사용하여 Directory Proxy Server에 연결하고 "기본" 액세스 그룹에 속하도록 Directory Proxy Server를 설정할 수 있습니다. "기본" 액세스 그룹에는 OnBindSuccess 이벤트를 기반으로 하는 규칙이 있습니다. 이 이벤트는 모바일 사용자가 제공한 바인드 인증서가 인증되는 경우에만 TRUE로 평가됩니다. 또한, 이 규칙에는 모바일 사용자의 액세스 그룹을 "기본값"에서 정적 IP 주소를 사용하여 Directory Proxy Server에 액세스할 때 일반적으로 할당되는 액세스 그룹으로 변경하도록 ChangeGroup 작업이 구성됩니다.

작업 객체 만들기

특정 이벤트가 발생할 때 실행해야 하는 작업에 대한 객체를 만들 수 있습니다. 아래 지침에서는 그룹 변경을 위한 작업 객체를 만드는 방법에 대해 설명합니다.

클라이언트를 다른 그룹으로 변경하는 작업 객체를 만들려면 다음을 수행합니다.

  1. Directory Proxy Server 구성 편집기 콘솔에 액세스합니다. 다음을 참조하십시오.

  2. 탐색 트리에서 작업 노드를 확장한 다음 그룹 변경을 선택합니다.

    3. 오른쪽 창에 기존 작업 객체의 목록이 표시됩니다.


    Directory Proxy Server 그룹 변경 작업 창

  3. 새로 만들기를 누릅니다.

    4. 그룹 변경 작업 만들기 창이 나타납니다.


    Directory Proxy Server 그룹 변경 작업 창 만들기

  4. 이름 필드에 객체 이름을 입력합니다. 이름은 고유한 영숫자 문자열이어야 합니다.

  5. 작업 탭에서 이벤트가 발생할 때(이벤트가 TRUE로 평가될 때) 수행할 작업을 선택합니다.

    6. 변경... 클라이언트를 변경할 수 있는 그룹 목록을 표시합니다. 그룹을 변경하려면 클라이언트가 각 그룹과 관련된 DN 표현식과 일치해야 합니다. 특정 그룹 또는 "변경 없음" 항목과 관련된 DN 표현식을 편집하려면 테이블의 "클라이언트 DN이 일치하는 경우" 열을 누릅니다. DN 표현식이 일치될 때까지 목록의 위에서 아래로 차례대로 평가합니다. 따라서 모든 표현식이 평가되도록 목록의 맨 아래에 가장 일반적인 DN 표현식이 오도록 해야 합니다.

    정규 표현식은 표준화되어야 합니다. 예를 들어 RDN 구성 요소와 등호(=) 사이에 공백이 없어야 하고 속성 이름과 값을 모두 대문자로 지정해야 합니다.

    정규 표현식에 대한 내용은 Mastering Regular Expressions(저자: Friedl and Oram, 발행: O'Reilly, ISBN: 1565922573)를 참조할 수 있습니다.

    추가. 클라이언트 연결을 변경할 수 있는 그룹을 추가하기 위한 메뉴를 표시합니다. 그룹 변경 항목은 "그룹 변경 항목"이나 "변경 없음 항목" 유형 중 하나가 될 수 있습니다.

    그룹 변경 항목. 관련된 DN 표현식이 TRUE로 평가되는지 여부에 따라 클라이언트를 변경할 네트워크 그룹을 선택하는 대화 상자를 표시합니다.

    변경 없음 항목. 관련된 DN 표현식이 TRUE로 평가되는 경우 변경 없음을 나타내는 행을 테이블에 추가합니다. 이것은 그룹 변경 목록의 평가에 대한 "단순 회로"를 제공할 때 유용합니다.

    편집. 테이블에서 현재 선택한 항목을 편집할 대화 상자를 표시합니다.

    제거. 테이블에서 현재 선택한 항목을 제거합니다.

  6. 저장을 눌러 작업 객체를 만듭니다.

    7. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 지금 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  7. 추가 객체를 만들려면 단계 3에서 단계 6까지 반복합니다.

  8. 서버를 다시 시작합니다. 다음을 참조하십시오.

작업 객체 수정

작업 객체를 수정하려면 다음을 수행하십시오.

  1. Directory Proxy Server 구성 편집기 콘솔에 액세스합니다. 다음을 참조하십시오.

  2. 탐색 트리에서 작업을 선택합니다.

    3. 오른쪽 창에 기존 작업 객체의 목록이 표시됩니다.


    Directory Proxy Server 작업 창

  3. 목록에서 수정할 작업 객체를 선택하고 편집을 누릅니다.

  4. 필요한 내용을 수정합니다.

  5. 저장을 눌러 변경 내용을 저장합니다.

    6. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 지금 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  6. 추가 객체를 수정하려면 단계 3에서 단계 5까지 반복합니다.

  7. 서버를 다시 시작합니다. 다음을 참조하십시오.

작업 객체 삭제

Directory Proxy Server 구성에서 원하지 않는 작업 객체를 삭제할 수 있습니다. 작업 객체를 삭제하기 전에 해당 객체가 이벤트 객체 구성에 사용되지 않는지 확인합니다.

작업 객체를 삭제하려면 다음을 수행하십시오.

  1. Directory Proxy Server 구성 편집기 콘솔에 액세스합니다. 다음을 참조하십시오.

  2. 탐색 트리에서 작업을 선택합니다.

    3. 오른쪽 창에 기존 작업 객체의 목록이 표시됩니다.


    Directory Proxy Server 그룹 변경 작업 창

  3. 목록에서 삭제할 작업을 선택하고 삭제를 누릅니다.

  4. 작업을 확인합니다.

    5. 삭제한 객체의 이름이 목록에서 제거됩니다. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 지금 서버를 다시 시작하지 말고 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  5. 추가 객체를 삭제하려면 단계 3과 단계 4를 반복합니다.

  6. 서버를 다시 시작합니다. 다음을 참조하십시오.

이전      목차      색인      다음     
Copyright 2003 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.