Sun Java logo     이전      목차      색인      다음     

Sun logo
Sun Java System Portal Server 6 2004Q2 관리 설명서 

14장
통신 채널 구성

이 장에서는 일반적인 설명 정보에서 설치한 다음 구성하기 전 통신 채널의 상태에 대한 설명 그리고 사이트의 요구에 맞추어 통신 채널을 구성하는 다양한 단계에 대한 설명에 이르기까지 Sun™ Java System Portal Server 6 2004Q2의 통신 채널에 대한 정보가 나와 있습니다.

구성에 대한 정보가 이 장의 대부분을 차지하며 관리자 및 최종 사용자 구성도 나와 있습니다. 최종 사용자는 각 채널에서 액세스 가능한 편집 버튼을 눌러 포털 데스크탑에서 직접 각 채널의 구성을 편집할 수 있습니다. 그러면 최종 사용자는 특정 서버 구성 정보를 편집할 수 있는 편집 페이지 및 주소록 채널에 보이는 주소록 항목의 수와 같이 채널에서 최종 사용자에게 보이는 특정 기능을 편집할 수 있는 편집 페이지에 액세스됩니다.

관리자는 최종 사용자의 편집 옵션을 제한하거나 확장할 수 있으며 최종 사용자 서버 구성 없이도 작동할 수 있도록 채널을 사전 구성할 수도 있습니다. 자세한 내용은 관리자 프록시 인증(최종 사용자 자격증명정보 구성 제거)를 참조하십시오.

관리자는 각 채널의 편집 페이지를 설계할 수 있으므로 어떤 특정 기능을 최종 사용자가 편집할 수 있도록 할지 선택할 수 있습니다. 자세한 내용은 응용 프로그램 우선 편집: 통신 채널 편집 페이지 구성을 참조하십시오.

또한 사이트에 2개 이상의 메일 응용 프로그램 인스턴스와 같이 특정 응용 프로그램의 사용 가능한 인스턴스가 2개 이상이면 관리자는 최종 사용자가 포털 데스크탑에 두 번째 메일 채널을 구성하도록 할 수 있습니다. 자세한 내용은 최종 사용자가 통신 채널 유형의 다중 인스턴스를 설정할 수 있음을 참조하십시오.

이번 장은 다음 절로 구성됩니다.

통신 채널의 개요

Sun Java System Portal Server 6 2004Q2 제품에는 최종 사용자가 포털 데스크탑에서 직접 액세스할 수 있는 통신 채널이 4개 있습니다. 이 채널에서는 최종 사용자가 보다 효과적이고 효율적이게 구성, 일정을 계획하고 통신할 수 있도록 해주는 메일 응용 프로그램과 같은 해당 응용 프로그램에 최종 사용자가 액세스할 수 있습니다.

4개 통신 채널은 다음과 같습니다.

주소록 채널    

주소록 채널은 최종 사용자가 볼 수 있도록 주소록 항목을 표시합니다. 주소록 항목을 생성 및 편집할 수 있도록 주소록에 액세스하려면 먼저 주소록 시작을 누릅니다.

달력 채널     달력 채널은 최종 사용자가 볼 수 있도록 달력 이벤트와 작업을 표시합니다. 새 작업과 이벤트를 생성하기 위해 달력 응용 프로그램에 액세스하려면 먼저 달력 시작을 누릅니다.

Instant Messaging 채널    

인스턴트 메시징 채널은 Sun™ Java System 인스턴트 메신저에 액세스 가능한 다른 사용자의 존재 상태를 표시합니다. 이 연락처는 최종 사용자가 인스턴트 메신저 응용 프로그램에 생성한 목록에서 가져온 것입니다. 존재 상태 아이콘을 눌러 채널에서 채팅을 시작합니다. 이는 인스턴트 메신저를 불러오는 한 방법입니다. 채널에서 존재 여부를 나타내는 업데이트를 보려면 포털 데스크탑을 다시 로드합니다. 존재 업데이트가 발생할 때 이를 알아보려면 응용 프로그램을 불러와서 인스턴트 메신저에서 연락처의 존재 상태를 보고 인스턴트 메신저를 누릅니다.

메일 채널     메일 채널은 최종 사용자가 볼 수 있도록 이들에게 전송된 메일 메시지를 표시합니다. 메시지를 읽고 작성할 수 있도록 메일 응용 프로그램에 액세스하려면 메일 시작을 누릅니다.

통신 채널에 지원되는 소프트웨어

Sun Java System Portal Server 소프트웨어는 통신 채널용으로 다음 리소스 서버 플랫폼을 지원합니다.

설치관리자와 통신 채널

Sun Java System Portal Server 설치관리자는 통신 채널을 이용하는 몇 개의 작업을 수행합니다. 일반 통신 채널 구성 작업도 설치관리자가 처리합니다. 그러면 사이트 및 개인적인 필요성에 따라 관리자와 최종 사용자가 보다 세부적인 구성을 요구합니다.

Sun Java System Portal Server 설치관리자 작업

Sun Java System Portal Server 설치관리자는:

다중 인스턴스 배포

다중 Sun Java System Portal Server 배포의 경우, 수동으로 Sun Java System Portal Server의 추가 인스턴스에 통신 채널을 배포하고 각각의 인스턴스를 재시작합니다. 배포하려면 다음을 입력합니다.

portal-server-install-dir/SUNWps/bin/deploy redeploy -instance instancename -deploy_admin_password deployadminpassword

인스턴스 이름은 특정 비기본 인스턴스의 이름이며 배포관리비밀번호는 웹 컨테이너(웹 서버 혹은 응용 프로그램 서버)의 관리자 비밀번호입니다. 웹 컨테이너 관리자 비밀번호는 웹 컨테이너가 Sun™ Java System Application Server 이거나 BEA WebLogic Server™ 경우에만 필요합니다. 다른 웹 컨테이너를 이용할 때 비밀번호를 포함시키는 지의 여부는 문제가 되지 않지만 Sun™ Java System Web Server 또는 IBM WebSphere® Application Server의 경우에는 비밀번호가 필요없습니다.

코드 예제 14-1는 두 비기본 Sun Java System Portal Server 인스턴스에 통신 채널을 수동으로 배포하거나 그러한 인스턴스를 재시작할 경우의 명령을 나열하며 이 경우, myinstance1과 myinstance2는 비기본 Sun Java System Portal Server 인스턴스 이름이며 Admin은 웹 컨테이너 관리자의 비밀번호입니다.

코드 예제 14-1  비기본 인스턴스에 통신 채널 배포

 

portal-server-install-dir/SUNWps/bin/deploy redeploy -instance myinstance1     -deploy_admin_password Admin

portal-server-install-dir/SUNWps/bin/deploy redeploy -instance myinstance2     -deploy_admin_password Admin

 

portal-server-install-dir/SUNWam/bin/amserver stopall

portal-server-install-dir/SUNWam/bin/amserver startall

통신 채널의 구성 작업

다음은 통신 채널 설치시의 고급 작업입니다. 모든 작업이 모든 사이트에 해당하지는 않습니다. 해당 사이트의 비즈니스 요건에 따라 해당하는 작업을 결정해야 합니다.

이미 Sun Java System Messaging Server와 Sun Java System Calendar Server 가 동일 서버나 각기 다른 서버에 설치되어 있는 경우 채널 생성시 각각의 URL을 지정합니다.

기본 조직용 서버 구성

통신 채널이 설치된 후 인스턴트 메시징과 주소록 채널은 설명에 따른 세부 구성이 필요합니다. 하지만 달력과 메일 채널에는 관리자의 추가 구성 없이도 작용하는 예제 혹은 기본 설정 사항이 있습니다. 주의를 요하는 달력과 메일 채널과 같은 통신 채널의 경우 사이트별 문제가 있을 수 있으며 사이트의 필요에 따라 채널이 작동하려면 그 전에 관리자의 구성이 필요한 경우도 있습니다.

다음 부분에서는 통신 채널 구성에 대한 중요 정보를 제공합니다.

통신 채널 구성 정보

인스턴트 메시징 채널 구성은

주소록 채널 구성

통신 채널 구성 정보

모든 통신 채널 정보
최종 사용자 구성

프록시 인증을 통해 통신 채널을 구성하지 않은 경우 세부 사항에 대해서는 관리자 프록시 인증(최종 사용자 자격증명정보 구성 제거)를 참조하십시오. 최종 사용자는 각 통신 채널에 있는 편집 버튼을 눌러 각 채널의 편집 페이지로 이동하여 해당 채널을 세부적으로 구성해야 합니다.

주의-알 수 없는 오류: 시작 버튼이 없는 경우

통신 채널의 클라이언트 포트 번호가 잘못 입력되면 최종 사용자는 오류 메시지를 받을 수 없습니다. 오류가 발생하면 각 채널의 시작 버튼이 보이지 않는데 이러한 경우 최종 사용자는 문제의 근원을 파악할 수 없습니다. 관리자와 최종 사용자가 모두 잘못된 클라이언트 포트 번호를 입력하는 경우도 있는데, 이 경우 최종 사용자만 달력과 메일 채널의 클라이언트 포트 번호를 편집할 수 있으므로 이 채널들만이 문제를 일으킬 수 있는 유일한 채널이라 할 수 있습니다.

주의-알 수 없는 오류: 채널이 없는 경우

최종 사용자가 통신 채널을 볼 수 없도록 하고 해당 문제를 설명하는 오류 메시지를 볼 수없도록 하는 상황에는 여러 가지가 있습니다. 원인 중에는 템플리트나 구성 이름이 잘못되어 해당 템플리트나 구성을 찾을 수 없는 경우가 있습니다. 다음 사항이 사실인 경우 통신 채널은 보이지 않습니다.

메일 채널에 관한 정보
HTTPS 사용 Messaging Server

메일 채널이 기본 HTTP 사용 메시징 서버 대신 보다 안전한 HTTPS 사용 메시징 서버에 연결되어 있으면 메일 채널이 올바르게 작동하도록 하기 위해 일부 보안 관련 조정을 할 필요가 있습니다. 세부 사항에 대해서는 HTTPS를 Enabled로 하여 작동하는 메일 제공자 구성 Messaging Server를 참조하십시오.

인스턴트 메시징 채널 구성은

Sun Java System Instant Messaging Server 설치시 Portal Server 옵션에 있는 Enable IM이 선택되어 있으면 Sun Java System Portal Server의 설치시 Instant Messaging Server 가 설치됩니다.

인스턴트 메시징 포털 채널이 상자 바로 밖에서 작동하도록 되어 있으면 다른 구성은 사이트에 따라 그 필요성이 정해집니다. 따라서 인스턴트 메시징 채널 구성 방법에 있는 다음 단계에 따라 인스턴트 메시징 채널 추가 구성 하위 부분을 해당 설치에 적용할 것인지를 결정합니다.

인스턴트 메시징 채널은 IMProvider라고 하는 Portal Server 컨텐트 공급자에 기반을 두고 있습니다. IMProvider 는 포털 서버에 있는 JSPProvider 의 확장자입니다. JSPProvider의 확장자로서, IMProvider는 JSP 파일을 이용하여 인스턴트 메시징 채널용 컨텐트 페이지와 편집 페이지를 생성시킵니다. JSP 파일도 인스턴트 메신저 시작에 이용되는 페이지를 생성시키는 데 이용됩니다. IMProvider 또한 인스턴트 메시징별 태그 라이브러리를 한정하며 이 태그 라이브러리는 JSP 파일이 이용합니다. JSP 파일과 태그 라이브러리는 IMProvider가 정의하는 채널 속성을 이용합니다.

Sun Java System Instant Messaging Server 에 대한 자세한 사항은 Instant Messaging Administrator's Guide를 참조하십시오. Sun Java System Portal Server 인스턴트 메시징 채널 태그 라이브러리와 JSP 파일 편집을 통한 인스턴트 메시징 채널의 사용자 정의에 대한 정보는 Sun Java System Portal Server 6 2004Q2 Desktop Customization Guide를 참조하십시오. 게다가 관리자와 최종 사용자는 인스턴트 메시징 채널 구성을 위한 codebase 속성에 이용되는 URL에서 Sun Java System Instant Messaging Server 에 대한 정보를 확인할 수 있습니다.

인스턴트 메시징 채널 구성 방법
  1. 인터넷 브라우저에서 Sun™ Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그인 합니다. 예를 들어, http://psserver.company22.example.com:80/amconsole
  2. [Identity 관리] 탭을 눌러 탐색 표시 영역(왼쪽 맨 아래 프레임)에서 [보기] 드롭다운 목록을 표시합니다.
  3. [보기] 드롭다운 목록에서 서비스를 선택하여 구성 가능한 서비스 목록을 표시합니다.
  4. Portal Server 구성 제목 아래에 있는 포털 데스크탑 옆의 화살표를 눌러 데이터 표시 영역(오른쪽 맨 아래 프레임)에 포털 데스크탑 페이지를 엽니다.
  5. [채널 및 컨테이너 관리] 링크를 누릅니다.
  6. 채널 제목으로 스크롤하여 IMChannel 옆에 있는 [속성 편집]을 눌러 Instant Messaging 서비스 창을 띄우는데 여기에는 기본 속성이 들어있습니다.

    7. 다음은 Edit IMChannel 페이지에 있는 속성의 부분 목록으로 각 속성의 예제 값이 나와 있습니다.

    속성

    값

    server

    imserver.example.com

    port

    49999

    mux

    imserver.example.com

    muxport

    49909

    codebase

    imapplet.example.com

     

     

    netletRule

    IM

    clientRunMode

    플러그인

    authMethod

    idsvr

    authUsernameAttr

    uid

    username

    ( idsvr이 authmethod용으로 이용될 경우 해당 안됨)

    password

    ( idsvr이 authmethod용으로 이용될 경우 해당 안됨)

    contactGroup

    내 연락처

     

     

  7. 입력하고자 하는 각 속성 옆에 있는 텍스트 필드에 원하는 값을 입력합니다. 표 14-1은 값으로 입력되는 속성과 정보 유형을 설명합니다.

    8. 표 14-1  Edit IMChannel Page의 속성 및 속성 값 설명

    속성

    값

    server

    채널에 이용되는 Sun Java System Instant Messaging Server 호스트 이름을 입력합니다.

    port

    채널에 이용되는 Sun Java System Instant Messaging Server 와 연결된 포트 번호를 입력합니다. 기본 포트 번호는 49999입니다.

    mux

    채널이 인스턴트 메시징 클라이언트를 시작할 때 이용하는 Sun Java System 인스턴트 메시징 Multiplexor의 호스트 이름을 입력합니다.

    muxport

    Sun Java System 인스턴트 메시징 Multiplexor와 연결된 포트 번호를 입력합니다. 기본 포트 번호는 49909입니다.

    codebase

    인스턴트 메시징 클라이언트가 다운로드되는 URL 접두어를 입력합니다.

     

     

    netletRule

    Secure Remote Access (SRA) 게이트웨이를 통해 보안 모드로 되어 있는 경우 인스턴트 메시징 클라이언트에 이용되는 netlet 규정 이름을 입력합니다.

    clientRunMode

    플러그인 또는 jnlp가 Java Web Start용으로 사용되는 경우 인스턴트 메시징 클라이언트 실행 방법을 입력합니다.

    authMethod

    보통 값으로 idsvr를 입력하는 것이 널리 이용되는데 이는 이용되는 인증 방법이 Sun Java System Identity Server 인증 방법임을 나타냅니다.

    idsvr 또는 ldap두 개의 값이 가능합니다. idsvr 값을 통해 단일 사인 온이 작동합니다. 또한 Instant Messaging 채널 편집 페이지에서 사용자 이름과 비밀번호 필드를 없앱니다.

    authUsernameAttr

    idsvr 인증 방법을 이용할 경우 사용자 이름으로 이용할 속성 이름을 입력합니다.

    username

    LDAP 방법을 이용하여 인증할 때 이용할 사용자 이름을 입력합니다.

    password

    LDAP 방법으로 인증할 때 사용할 비밀번호를 입력합니다. 디스플레이 프로필에 저장할 때 이 속성은 AMPasswordUtil 클래스를 이용하여 옵퍼스케이션됩니다.

    contactGroup

    인스턴트 메시징 채널에 나타나는 접촉 그룹명을 입력합니다.

  8. 필요에 따라 스크롤하고 [저장]을 클릭합니다.
인스턴트 메시징 채널 추가 구성
다중 조직을 허용할 것을 요구하는 단계가 있는 경우도 있습니다

Portal Server 인스턴스가 다중 조직 역할을 하지만 단일 Instant Messaging 서버를 이용할 경우 추가 단계를 취해야 합니다.

Identity Server와 Portal Server는 관리자가 한 조직에서 동일한 사용자 아이디 (uid)를 가진 사용자들을 설정할 수 있도록 합니다. 예를 들어, 하나의 조직에 두 개의 하위 조직이 있을 수 있으며 각 하위 조직에 enduser22라는 최종 사용자가 있을 수 있다. 이 두 최종 사용자가 Instant Messaging 채널을 통해 각자의 계정에 액세스하려고 할 경우 충돌이 발생합니다.

이러한 잠재적 충돌을 피하기 위해 각 조직의 JSP 시작 페이지에는 해당 조직의 속성값, sunPreferredDomain에 설정되어 있는 pass-in-the-parameter 도메인이 포함되어 있어야 합니다. 기본 시작 페이지는 다음과 같습니다.

/etc/opt/SUNWps/desktop/default/IMProvider/jnlpLaunch.jsp

/etc/opt/SUNWps/desktop/default/IMProvider/pluginLaunch.jsp

조직에 인스턴트 메신저 링크 삽입

기본적으로 Instant Messenger 링크는 응용 프로그램 채널에 추가되어 기본 조직에 있는 여러 응용 프로그램을 시작하는 링크를 제공합니다. 인스턴트 메신저 링크를 통해 인스턴트 메신저가 응용 프로그램에서 시작될 수 있습니다. 다음의 경우 인스턴트 메신저 링크를 수동으로 추가해야 합니다.

Instant Messenger 링크에 대한 내용은 portal-server-install-dir/SUNWps/samples/InstantMessaging/dp-IMChannel.xml 파일에 있습니다. dp-IMChannel.xml 파일에도 예제 IMChannel이 들어있습니다.

파일 dp-IMChannel.xml 의 사본을 편집하여 인스턴트 메신저 링크 정보를 또 다른 조직용 디스플레이 프로필에 추가하고 다음과 같이 dpadmin 명령을 이용하여 파일을 설치합니다.

  1. 다음 디렉토리로 변경
  1. 다음과 같이 dp-IMChannel.xml 파일 사본을 만듭니다.
  1. 응용 프로그램 채널을 변경하려면 아래의 dpadmin 명령을 입력합니다.

    dpadmin modify -u ADMIN_DN -w PASSPHRASE -d ORG_DN -m newfile.xml

여기서,

Sun Java Server Portal Server에서 Sun Java System Instant Messenger에 대해 보안 모드를 사용합니다.

Netlet은 인스턴트 메신저와 서버 간의 안전한 통신을 지원합니다.

참고

인스턴트 메시징 채널은 SRA 게이트웨이를 통해 액세스할 경우 자동으로 보안 모드를 이용합니다. 인스턴트 메시징 채널은 이 게이트웨이를 통해 액세스하지 않을 경우 보안 모드를 이용하지 않습니다.

보안 모드를 이용하려면 Netlet 규칙을 추가해야 합니다.

Netlet 규칙 추가 방법:

  1. 인터넷 브라우저에서 Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온 합니다. 예를 들어, http://psserver.company22.example.com:80/amconsole
  2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
  3. [보기] 드롭다운 목록에서 서비스를 선택하여 구성 가능한 서비스 목록을 표시합니다.
  4. SRA 구성으로 스크롤하여 Netlet을 선택합니다.
  5. Netlet 옆에 있는 화살표 아이콘을 클릭합니다. Netlet 규칙이 오른쪽 창에 나타납니다.
  6. Netlet 규칙 아래 [추가]를 클릭합니다.
  7. 규칙 이름 필드에 IM 을 입력합니다.

    8. 참고

    Netlet 규칙 이름이 다를 수도 있습니다. 인스턴트 메시징 채널을 구성하여 다른 Netlet 규칙을 이용할 수도 있습니다.

  8. URL 필드에 있는 기본값을 지우고 빈 칸으로 남겨둡니다.
  9. [애플릿 다운로드] 확인란을 선택하고 다음 문자열을 입력합니다.

    10. $IM_DOWNLOAD_PORT:$IM_HOST:$IM_PORT

    예:

    49916:company22.example.com:80

    여기서,

    IM_DOWNLOAD_PORT. Netlet을 사용하여 Instant Messaging 자원이 다운로드되는 포트.

    IM_HOST. Instant Messenger를 서비스하는 웹 컨테이너의 호스트 이름. 예를 들어, company22.example.com

    IM_PORT. Instant Messenger를 서비스하는 웹 컨테이너의 포트 번호. 예를 들어, 80.

  10. Port-Host-Port List에 있는 기본값을 선택하고 [제거]를 클릭합니다.
  11. [클라이언트 포트] 필드에 Netlet이 실행되는 로컬 호스트 포트를 입력합니다. 예: 49916.
  12. [대상 호스트] 필드에 Instant Messaging Multiplexor 호스트 이름을 입력합니다.
  13. [대상 포트] 필드에 Instant Messaging Multiplexor 포트를 입력합니다.

    14. 참고

    Netlet 포트, 인스턴트 메시징 호스트, 인스턴트 메시징 포트의 값은 인스턴트 메시징 채널 구성 방법의 마지막 단계에서 논의하고 있는 Instant Messaging 서비스 창에 있는 인스턴트 메시징 서비스 속성과 동일해야 합니다.

  14. [목록에 추가]를 클릭합니다.
  15. [저장]을 눌러 Netlet 규칙을 저장합니다.
사용자는 인스턴트 메신저를 시작할 수 없음

사용자의 디스플레이 프로필에서 채널을 제거하여 사용자가 해당 인스턴트 메시징 채널을 이용할 수 없도록 할 수 있습니다. 예를 들어, 자동 설치되어 있는 예제 IMChannel을 제거하려면 다음과 같이 합니다.

  1. 인터넷 브라우저에서 Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온 합니다. 예를 들어, http://psserver.company22.example.com:80/amconsole
  2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
  3. [보기] 드롭다운 목록에서 서비스를 선택하여 구성 가능한 서비스 목록을 표시합니다.
  4. 포털 데스크탑 서비스 옆에 있는 화살표 아이콘을 클릭합니다.
  5. [컨테이너 및 채널 관리] 링크를 클릭합니다.
  6. IMChannel 채널 왼쪽에 있는 확인란을 선택합니다.
  7. 필요에 따라 스크롤하여 해당 채널을 제거하려면 [삭제]를 누릅니다.

주소록 채널 구성

주소록 채널이 작동하도록 하려면 주소록 서비스 기본값을 구성해야 합니다.

주소록 서비스 기본값 구성

주소록 서비스 기본값 구성

이 부분에는 단일 사인 온(SSO) 어댑터 템플리트에 대해 설명합니다. 이 템플리트는 전세계적으로 사용자의 포털 데스크탑에 있는 통신 채널의 디스플레이에 영향을 미칩니다. 통신 채널의 사용자 디스플레이 프로필을 변경하려면 SSO 어댑터 템플리트와 구성을 편집 혹은 생성해야 합니다.

이 장에서는 주소록용 템플리트에 대해서만 설명합니다. 주소록의 경우에 조차, 여기서 논의되는 내용은 매우 특정적입니다. SSO 어댑터, SSO 어댑터 템플리트, SSO 어댑터 구성에 대한 자세한 설명은 부록 H, "SSO 어댑터 템플리트 및 구성"를 참조하십시오.

주소록 서비스 기본값 구성 방법
  1. 인터넷 브라우저에서 Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온 합니다. 예를 들어, http://psserver.company22.example.com:80/amconsole
  2. [서비스 구성] 탭을 눌러 탐색 표시 영역에 구성 가능한 서비스 목록을 표시합니다.
  3. 단일 사인 온 어댑터 구성 제목이 나올 때까지 탐색 표시 영역을 아래로 스크롤한 다음 SSO 어댑터 옆의 화살표를 눌러 데이터 표시 영역에 SSO 어댑터 페이지를 엽니다.
  4. SSO 어댑터 구성 아래의 [새로 만들기]를 눌러 SSO 어댑터 구성을 추가합니다.

    5. 새 구성 페이지가 나타납니다.

  5. 구성 이름을 입력하고 메뉴에서 SUN-ONE-ADDRESS-BOOK을 선택합니다.
  6. [다음]을 누릅니다.

    7. [구성 등록 정보] 페이지가 나타납니다.

  7. 필요에 따라 속성을 수정합니다.
  8. SSO 어댑터 페이지에서 아래로 스크롤하여 [저장]을 클릭합니다.
  9. 완료되면 [저장]을 누릅니다.

    10. SSO 어댑터 템플리트 문자열의 속성에 대한 자세한 사항은 부록 H, "SSO 어댑터 템플리트 및 구성"을 참조하십시오.

최종 사용자 채널 설정 구성

  1. 데스크탑에 새로운 사용자로 로그인 합니다.
    1. 인터넷 브라우저에서 다음으로 이동합니다.

      2. http://hostname.domain:port/portal/dt, for example http://psserver.company22.example.com:80/portal/dt

    2. 사용자 아이디와 비밀번호를 입력합니다.
    3. [로그인]을 클릭합니다.
  2. 각 채널의 편집 버튼을 눌러 서버 설정을 구성합니다.
    • 메일 채널 설정 구성 방법

      • 서버 이름. 메일 서버의 호스트 이름을 입력합니다. 예: mailserver.example.com.

      IMAP 서버 포트. 메일 서버 포트 번호를 입력합니다.

      SMTP 서버 이름. 보내는 메일의 SMTP 서버의 DNS 이름을 입력합니다.

      클라이언트 포트. HTTP 서비스용으로 구성된 포트 번호를 입력합니다.

      사용자 이름. 메일 서버 사용자 이름을 입력합니다.

      사용자 비밀번호. 메일 서버 사용자 비밀번호를 입력합니다.

      메일을 보낼 때 [보낸 메일함 폴더]에 복사본 보관.이 상자를 체크하여 보내는 메시지의 사본을 전송 폴더에 저장합니다.

      [완료]. 이 버튼을 누르면 메일 구성을 저장합니다.

        [취소]. 이 버튼을 누르면 구성 세부 사항을 저장하지 않고 창을 닫습니다.

    • 주소록 채널 설정 구성 방법

        • IMAP 사용자 아이디와 비밀번호는 메일 채널 설정을 구성할 때 입력한 사용자 이름과 사용자 비밀번호와 동일합니다. 세부 사항은 이전 메일 채널 설정 구성 방법을 참조하십시오.

        IMAP 사용자 아이디. IMAP 사용자 아이디를 입력합니다.

        IMAP 비밀번호. IMAP 비밀번호를 입력합니다.

        [완료]. 이 버튼을 누르면 서버 정보를 저장합니다.

        [취소]. 이 버튼을 누르면 세부 사항을 저장하지 않고 창을 닫습니다.

    • 달력 채널 설정 구성 방법

        • 서버 이름. 달력 서버 호스트 이름을 입력합니다. 예: Calserver.example.com.

        서버 포트. 달력 서버 포트 번호를 입력합니다.

        사용자 이름. 달력 서버 사용자 이름을 입력합니다.

        사용자 비밀번호. 달력 서버 사용자 비밀번호를 입력합니다.

        [완료]. 이 버튼을 누르면 달력 구성을 저장합니다.

        [취소]. 이 버튼을 누르면 세부 사항을 저장하지 않고 창을 닫습니다.

    • 인스턴트 메시징 채널 설정 구성 방법

        • 연락처 목록. Instant Messaging 채널에 나타나기 원하는 연락처 목록을 선택합니다.

        시작 방법. 원하는 시작 방법을 선택합니다.
        Java Plugin 또는 Java Web Start.

        서버. Sun Java System Instant Messaging Server 이름을 입력합니다. 예:
        IMserver.example.com

        서버 포트. Sun Java System Instant Messaging Server 포트 번호를 입력합니다. 예:
        49999

        Multiplexor. Multiplexor 이름을 입력하는데, Sun Java System Instant Messaging 서버와 동일한 기기이어야 합니다. 예:
        IMserver.example.com

        Multiplexor 포트. Multiplexor 포트 번호를 입력합니다. 예:
        49909

        사용자 이름. (이 필드는 인증 방법이 Sun Java System Identity Server 인증 방법, idsvr으로 설정되어 있을 경우에만 나타납니다) Sun Java System Instant Messaging 사용자 이름을 입력합니다.

        사용자 비밀번호. (이 필드는 인증 방법이 Sun Java System Identity Server 인증 방법, idsvr으로 설정되어 있는 경우에만 나타납니다) Sun Java System Instant Messaging 사용자 비밀번호를 입력합니다.

        [완료]. 이 버튼을 누르면 Sun Java System Instant Messaging Server 구성을 저장합니다.

        [취소]. 이 버튼을 누르면 세부 사항을 저장하지 않고 창을 닫습니다.

        참고

        주소록, 달력, 메일 채널에는 각각 사용자가 설정할 수 있는 디스플레이 옵션이 있으며 기본적으로 관리자가 이를 덮어 쓸 수 없습니다. 포털 데스크탑에 로그인 한 후 사용자는 해당 채널 패널에 있는 편집 버튼을 눌러 채널의 디스플레이 옵션을 변경할 수 있습니다. 디스플레이 옵션은 두드러지게 표시되며 쉽게 변경할 수 있습니다.

        주소록에서 사용자가 편집할 수 있는 디스플레이 옵션은 [항목 번호] 옵션이고, 달력에서 사용자가 편집할 수 있는 디스플레이 옵션은 [디스플레이 일자 보기] 옵션이며, 메일에서는 [제목 번호] 옵션입니다.

        사용자가 기본 통신 채널 디스플레이 옵션을 변경하는 것이 우선합니다. 이후 관리자가 변경한 내용은 자동으로 효력을 발생하지 않으며 관리자가 추가한 새로운 채널에는 자동적으로 사용자가 액세스할 수 없습니다.

응용 프로그램 우선 편집: 통신 채널 편집 페이지 구성

사용자가 주소록, 달력, 메일 채널의 통신 채널 도구 모음에 있는 편집 버튼을 눌러 볼 수 있도록 편집 페이지를 구성할 수 있습니다. 인스턴트 메시징 채널은 응용 프로그램 우선 편집 방법을 이용하지 않습니다. 인스턴트 메시징 채널의 편집 페이지 구성에 대한 내용은 Sun Java System Portal Server 6 2004Q2 Desktop Customization Guide를 참조하십시오.

응용 프로그램 우선 편집이 가능한 세 개의 통신 채널의 경우, 최종 사용자가 편집할 수 있는 옵션과 그러한 옵션에 수반하는 이름 및 단어 표시 그리고 옵션이 형성되는 방식을 변경할 수 있습니다. 통신 채널 편집 페이지의 구성은 디스플레이 프로필, 여러 HTML 템플리트 및 SSO 어댑터 템플리트에서 실행될 수 있습니다. 또한 SSO 어댑터 구성에 액세스해야 하는 경우도 있습니다. 이 항목들은 모두 편집 페이지 구성에 포함됩니다.

이 부분에서는 응용 프로그램 우선 편집에 대해 간략히 설명합니다. 템플리트 파일과 디스플레이 프로필 뿐만 아니라 이들이 어떻게 상호 작용하는지 그리고 어떻게 액세스 및 편집할 수 있는지에 대해서는 본 설명서의 다른 장과 Sun Java System Portal Server 6 2004Q2 Desktop Customization Guide 에서 보다 자세히 설명합니다.

편집 페이지의 디스플레이 프로필 속성

통신 채널에는 편집 페이지, ssoEditAttributes와 dpEditAttributes의 생성을 실행하는 디스플레이 프로필에 두 개의 컬렉션이 있습니다.

Sun Java System Identity Server 관리 콘솔에 액세스하여 이 컬렉션을 편집할 수 있습니다. 디스플레이 프로필을 다운로드하여 이를 다시 디렉토리 서버로 업로드하기 전에 XML 코드를 편집하거나 관리 콘솔만을 이용하여 이 컬렉션에 있는 특정 속성을 편집합니다.

ssoEditAttributes 컬렉션은 사용자 이름과 사용자 비밀번호와 같은 SSO 어댑터 서비스에 포함되어 있는 속성들의 편집을 통제하는 반면 dpEditAttributes는 분류 순서와 정렬기준과 같은 디스플레이 프로필 속성 편집을 통제하며 이들은 기본적으로 최종 사용자가 편집할 수 있는 옵션들입니다.

따라서 이 컬렉션은 편집할 수 있으며 입력 유형이나 이용할 입력 문자열 제목에 관한 정보도 포함하고 있는 속성들을 나열합니다. 예:

 

<String name="uid" value="string|User Name:"/>

<String name="password" value="password|User Password:"/>

 

컬렉션에 있는 이름은 상응하는 디스플레이 프로필 SSO 어댑터 속성의 이름과 일치해야 합니다. 항목값에는 "|" 문자로 나뉘어진 두 부분의 정보가 들어있습니다. 값 문자열의 처음 부분은 속성에 대한 디스플레이 유형이 무엇인지를 나타냅니다. 속성값 문자열의 두 번째 부분은 해당 항목 다음에 나타날 텍스트를 지정합니다. 아래 목록은 유형이 해당 HTML GUI 항목에 연결되는 방법을 명시합니다.

모든 선택 디스플레이 유형의 경우 반환되는 값과 옵션의 디스플레이 값이 나열된 컬렉션이 있어야 합니다. 컬렉션 이름은 속성의 이름값과 텍스트 SelectOptions.로 이루어져야 합니다. 예를 들어, MailProvider에 있는 sortOrder 속성의 경우 컬렉션 이름은 sortOrderSelectOptions입니다.

 

<Collection name="sortOrderSelectOptions" advanced="false" merge="replace" lock="false" propagate="true">

    <String name="top" value="Most recent at top"/>

    <String name="bottom" value="Most recent at bottom"/>

</Collection>

 

편집 페이지용 HTML 템플리트

통신 채널 공급자용 편집 페이지를 생성하는 데 이용되는 HTML 템플리트는 9개가 있습니다. 이 템플리트는 특정 브라우저 GUI 유형에 상응할 수 있도록 매우 일반적인 방식으로 생성되었습니다. 이들은 대부분 편집 페이지에 있는 특정 HTML 입력 내용에 연결됩니다. edit-start.template와 edit-end.template는 페이지 레이아웃용으로 이용되는 대부분의 HTML을 포함하고 있다는 점에서 예외적입니다. 표 14-2에는 각 템플리트 이름과 GUI 유형에 연결되는 방식에 대한 설명이 들어있습니다. 템플리트는 속성을 시작, 종료, 분리하는 데 각각 일부가 이용됩니다. 이 템플리트는 다음에 있는 각각의 통신 채널에서 이용할 수 있습니다.

/etc/opt/SUNWps/desktop/default/ChannelName_Provider/html

예를 들어, 달력 채널 편집 페이지용 템플리트는 다음에서 액세스할 수 있습니다.

/etc/opt/SUNWps/desktop/default/CalendarProvider/html

표 14-2  통신 채널 편집 페이지용 템플리트  

템플리트

설명

edit-start.template

편집 페이지용 시작 HTML 표를 보여줍니다.

edit-checkbox.template

확인란 항목용 일반 템플리트를 보여줍니다.

edit-separate.template

디스플레이 프로필 속성을 SSO 속성과 분리시킵니다.

edit-end.template

편집 페이지용 HTML 표를 끝냅니다.

edit-password.template

비밀번호 항목용 일반 템플리트를 보여줍니다.

edit-string.template

텍스트 항목용 일반 템플리트를 보여줍니다.

edit-select.template

선택 항목용 일반 템플리트를 보여줍니다.

edit-selectoption.template

선택 옵션용 일반 템플리트를 보여줍니다. 이런 식으로 디스플레이 프로필에서 동적으로 옵션을 생성할 수도 있습니다.

edit-link.template

링크를 생성하여 사용자가 클라이언트 디스플레이 속성을 편집할 수 있도록 하는 템플리트를 보여줍니다.

디스플레이 프로필 예제

이 예제는 SSO 어댑터 속성이 그에 상응하는 디스플레이 프로필 속성과 어떻게 작용함으로써 최종 사용자가 통신 채널의 편집 페이지에 있는 특정 기능 항목을 변경하여 통신 채널이 포털 데스크탑에서 어떻게 구성되어 나타나는지를 보여줍니다.

코드 예제 14-2에 있는 SSO 어댑터 템플리트는 예제 메일 채널용입니다. SSO 어댑터 템플리트에는 다음과 같이 두 개의 병합된 속성이 들어있습니다.

병합된 속성은 최종 사용자가 지정할 수 있는 속성입니다. 관리자가 어느 속성을 병합하여 최종 사용자가 편집할 수 있도록 할 것인지를 결정합니다.

코드 예제 14-2  예제 SSO 어댑터 템플리트  

 

default|imap:///&configName=MAIL-SERVER-TEMPLATE

    &encoded=password

    &default=protocol

    &default=clientProtocol

    &default=type

    &default=subType

    &default=ssoClassName

    &default=smtpServer

    &default=clientPort

    &default=host

    &default=port

    &merge=username

    &merge=userpassword

    &clientProtocol=http

    &type=MAIL-TYPE

    &subType=sun-one

    &ssoClassName=com.sun.ssoadapter.impl.JavaMailSSOAdapter

    &smtpServer=example.sun.com

    &clientPort=80

    &host=company22.example.com

    &port=143

 

코드 예제 14-3에는 채널의 ssoEditAttributes용 디스플레이 프로필 XML 단편이 들어있습니다.

관리자는 SSO 어댑터 템플리트에서 속성을 merge로 설정한 다음 해당 속성을 디스플레이 프로필에서 편집하여 속성이 편집 페이지에서 최종 사용자에게 나타나는 방식과 최종 사용자가 이를 편집할 수 있는 방법을 재구성할 수 있습니다. 최종 사용자가 적절한 디스플레이 프로필 컬렉션을 편집하여 필요 정보를 쿼리하는 방법은 관리자가 결정할 수 있습니다. 예를 들어, 이 예제에서 관리자는 User Name을 질문인 What is your user name?으로 대체할 수 있습니다. "|"기호 앞에 문자열 속성 디스플레이 유형을 이용하는 것이 가장 널리 이용됩니다. 하지만 관리자가 이를 비밀번호 유형이나 기타 유형으로 변경할 수 있습니다.

코드 예제 14-3  예제 메일 채널 디스플레이 프로필 XML 단편  

 

<Channel name="SampleMailChannel" provider="MailProvider">

<Properties>

<Collection name="ssoEditAttributes">

    <String name="username" value="string|User Name:"/>

    <String name="userpassword" value="password|User Password:"/>

</Collection>

 

이 예제의 경우 메일 채널 편집 페이지에서 최종 사용자는 다음과 같은 텍스트 필드를 볼 수 있습니다.

최종 사용자가 통신 채널 유형의 다중 인스턴스를 설정할 수 있음

최종 사용자나 관리자가 여러 유형의 통신 채널을 생성할 수 있습니다. 최종 사용자는 여러 유형의 통신 채널을 생성하려면 [컨텐트] 페이지에 있는 [새 채널 생성] 링크를 활용해야 합니다.

관리자는 조직, 역할, 또는 그룹용 다중 채널을 생성할 수 있습니다. 관리자가 특정 구성요소의 다중 인스턴스, 예를 들어 주소록의 두 번째 인스턴스를 만들면 그 이후에 최종 사용자가 포털 데스크탑에 두 번째 주소록 채널을 구성할 수 있습니다.

관리자는 각각의 새로운 통신 채널 유형용 SSO 어댑터 템플리트를 생성하거나 하나의 SSO 어댑터 템플리트를 이용하여 각 채널용 다중 SSO 어댑터 구성을 생성할 수 있습니다. 자세한 사항은 부록 H, "SSO 어댑터 템플리트 및 구성"에 있는 SSO 어댑터 설명서를 참조하십시오.

관리자가 수행한 구성의 양에 따라 최종 사용자는 여러 구성 설정으로 입력할 필요가 없는 경우도 있습니다. 관리자는 응용 프로그램 우선 편집 기능을 이용하여 이 설정을 더 구성할 수 있습니다(응용 프로그램 우선 편집: 통신 채널 편집 페이지 구성참조).

두 개의 주소록 채널을 생성하려면 각기 다른 SSO 어댑터 템플리트를 참조합니다. 그러면 두 주소록 채널을 방금 전 지나온 페이지에 추가할 수 있습니다. 이와 마찬가지로, 하나의 SSO 어댑터 템플리트와 두 개의 SSO 어댑터 구성(동적)을 생성할 수 있습니다. SSO 어댑터 템플리트는 서버 설정을 사용자가 정의할 수 있는 값(merge)으로 정의하는데 그러면 SSO 어댑터 구성이 서버 설정을 지정합니다.

필요에 따라 최종 사용자가 서버를 구성할 수 있는 각기 다른 서버용 주소록 구성 방법

  1. SSO 어댑터 템플리트에서 서버 정보를 사용자가 정의할 수 있는 merge로 지정합니다. 세부 사항에 대해서는 부록 H, "SSO 어댑터 템플리트 및 구성"를 참조하십시오.
  2. 채널의 디스플레이 프로필 ssoEditAttributes 컬렉션에서 편집할 수 있는 속성을 지정합니다. 세부 사항에 대해서는 응용 프로그램 우선 편집: 통신 채널 편집 페이지 구성를 참조하시고 디스플레이 프로필에 대한 특정 정보에 대해서는 Sun Java System Portal Server 6 2004Q2 Desktop Customization Guide를 참조하십시오.

관리자 프록시 인증(최종 사용자 자격증명정보 구성 제거)

주소록, 달력, 메일 채널을 위해 관리자 프록시 인증을 이용할 수 있습니다. Sun Java System Portal Server와 Sun Java System 메시징 서비스(Messaging Server 및 Calendar Server ) 간의 프록시 인증 지원을 확장하면 최종 사용자가 채널 편집 페이지를 방문하여 사용자 이름과 비밀번호와 같은 자신의 자격증명정보를 입력할 필요가 없습니다. 관리자의 자격증명정보가 최종 사용자의 자격증명정보 대신 이용되며 SSO 어댑터 템플리트에 저장됩니다. 템플리트 내에서 관리자의 사용자 아이디는 proxyAdminUid 속성값으로 저장되며 관리자의 비밀번호는 proxyAdminPassword 속성값으로 저장됩니다. 사용자가 채널을 시작할 때마다 이 값들은 채널과 각각의 백엔드 서버를 연결하는 데 이용됩니다. 사용자의 이름 지정 속성도 백엔드 서버로 전송됩니다. 관리자 프록시 인증의 이름 지정 속성 이용에 대한 세부 사항은 표 14-3에 있는 userAttribute 속성을 참조하십시오.

프록시 인증은 Sun Java System Instant Messaging Server Microsoft Exchange 서버나 IBM Lotus Notes 서버용으로 구성될 수는 없습니다.

주의-다수의 최종 사용자가 하나의 메일 계정으로 연결될 수 있음

Identity Server와 Portal Server를 통해 관리자는 한 조직 내에서 여러 명의 사용자가 동일한 사용자 아이디를 가질 수 있도록 설정할 수 있습니다. 예를 들어, 한 조직에 두 개의 하위 조직이 있고 각 하위 조직에 enduser22라는 이름을 가진 최종 사용자가 있을 수 있습니다. 관리자 프록시 인증을 Sun Java System 통신 채널용으로 이용할 수 있고 최종 사용자 이름 지정 속성이 기본값, uid으로 설정되어 있는 경우 두 사용자는 동일한 백엔드 사용자 계정에 액세스할 수 있습니다. 관리자 프록시 인증을 통해 관리자는 SSO 어댑터 템플리트에서 사용자 이름 지정 속성을 변경할 수 있습니다. 예를 들어, 해당 속성을 직원 번호와 같은 각 직원에 고유한 속성으로 바꿔 포털 최종 사용자들이 올바른 백엔드 서버 계정에 액세스할 수 있도록 할 수 있습니다.

프록시 인증 구성 방법의 개요

주소록, 달력, 메일 채널을 위해 관리자 프록시 인증을 이용하려면 Sun Java System Identity Server 관리 콘솔을 통해 SSO 어댑터 템플리트에 액세스하여 Sun Java System 통신 서버에 액세스해야 합니다. 특히, 다음을 수행해야 합니다.

프록시 인증 및 단일 사인 온(SSO) 어댑터 템플리트

관리자 프록시 인증을 이용하기 위한 SSO 어댑터 템플리트 편집 방법
  1. 인터넷 브라우저에서 Sun Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그인 합니다. 예를 들어, http://psserver.company22.example.com:80/amconsole
  2. [서비스 구성] 탭을 눌러 탐색 표시 영역에 구성 가능한 서비스 목록을 표시합니다.
  3. SSO 어댑터를 선택하여 데이터 표시 영역에 있는 SSO 어댑터 구성을 위한 페이지를 표시합니다.
  4. 관리자 프록시 인증을 이용하려는 채널의 문자열을 클릭합니다.
  5. 구성 설명 필드를 누릅니다.
  6. 관리자 프록시 인증에 필요한 정보를 입력합니다.

프록시 인증 및 통신 서버

관리자 프록시 인증용 Sun Java System Messaging Server 설정
  1. Sun Java System Messaging Server 소프트웨어 호스트에 로그온하고 수퍼 유저가 됩니다.
  2. 아래 코드를 입력합니다.

    3. messaging-server-install-dir/msg-instance-name/configutil -o service.http.allowadminproxy -v yes

  3. Messaging Server를 다시 시작합니다.

    4. configutil 실행과 서버 재시작에 대한 세부 사항에 대해서는 Sun Java System Messaging Server Administrator's Guide를 참조하십시오.

관리자 프록시 인증용 Calendar Server 설정
  1. Sun Java System Calendar Server 소프트웨어 호스트에 로그온하고 수퍼 유저가 됩니다.
  2. 편집기로 다음 파일을 엽니다.

    3. calendar-server-install-dir/cal/bin/config/ics.conf

  3. 다음 속성을 아래와 같이 설정합니다.

    4. service.http.allowadminproxy = "yes"

  4. 달력 서버를 다시 시작합니다.

    5. 서버 재시작에 대한 세부 사항에 대해서는 Calendar Server Administrator's Guide를 참조하십시오.

비인증 포털 데스크탑용 읽기 전용 통신 채널 구성

비인증 (비인증 익명) 포털 데스크탑은 읽기 전용 통신 채널을 지원합니다.

읽기 전용 통신 채널 사항 및 고려 사항

비인증 익명 포털 데스크탑의 경우 주소록, 달력, 메일 채널에 대한 읽기 전용 액세스를 구성할 수 있습니다. 최종 사용자는 간단히 포털 데스크탑에 액세스하여, 즉, 인터넷 브라우저에서 다음 URL로 들어감으로써 읽기 전용 통신 채널에 있는 정보에 액세스할 수 있습니다.

http://hostname.domain:port/portal/dt, 예를 들어, http://psserver.company22.example.com:80/portal/dt

최종 사용자는 로그인하지 않고도 관리자가 구성해 놓은 읽기 전용 통신 채널에 액세스할 수 있습니다. 하지만 최종 사용자는 일반적으로 이 채널을 편집할 수는 없습니다. 익명 로그인을 포함하여 비인증 포털 데스크탑에 대한 세부 사항은 Sun Java System Portal Server 6 2004Q2 Desktop Customization Guide를 참조하십시오.

달력 채널은 여러 사용자들이 가장 일반적으로 공유할 수 있는 채널이므로 다음은 읽기 전용 달력 채널을 구성하기 위한 단계들입니다. 이 예제에서 공유되어 있는 달력은 사용자 라이브러리에 들어있습니다. 공동의 읽기 전용 달력에는 [라이브러리 일과]이라는 제목이 붙어있습니다. 아래의 달력 설정은 한 가지 접근 방식의 예를 보여줍니다. Sun Java System Calendar Server 를 위한 사용자 설정에 대한 세부 사항은 Sun Java System Calendar Server Administrator's Guide의 csuser 명령에 있는create userid 옵션을 참조하십시오.

달력 사용자 설정 방법

  1. 다음과 같은 명령을 입력함으로써 달력 사용자를 만듭니다.

    2. csuser -g Library -s Admin -y libadmin -l en -m libadmin@library.com -c librarySchedule create libadmin

    사용자 libadmin에 라이브러리, 라는 이름이 주어져 있고, 별칭은 Admin, 비밀번호는 libadmin, 우선 언어는 en (영어), 이메일 주소는 libadmin@library.com, 달력 아이디는 librarySchedule로 주어져 있는 경우.

  2. 다음에 대해 액세스 허용을 [전세계 읽기 가능]으로 설정합니다.

    3. libadmin:librarySchedule

    cscal 유틸리티를 이용하여 액세스 허용을 설정하거나 최종 사용자가 달력 익스프레스를 이용하여 그렇게 할 수 있습니다.

읽기 전용 통신 채널 구성 방법

  1. 이 경우에는 비인증 익명인 최종 사용자 설정을 구성하여 달력 SSO 어댑터 구성을 만듭니다.
    1. 인터넷 브라우저에서 Sun Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온합니다(예를 들어, http://psserver.company22.example.com:80/amconsole)
    2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
    3. [보기] 드롭다운 목록에서 [사용자]를 클릭합니다.
    4. 비인증 익명 사용자가 나올 때까지 아래로 스크롤하고 옆에 있는 화살표를 눌러 데이터 표시 영역에 비인증 익명 페이지를 불러옵니다.

      5. 이제 비인증 익명 사용자에 SSO 어댑터 서비스를 추가할 수 있습니다.

    5. 비인증 익명 페이지 내에 있는 [보기] 드롭다운 목록에서 [서비스]를 눌러 가용한 서비스를 나타냅니다.
    6. [추가]를 누릅니다.
    7. SSO 어댑터의 확인란을 클릭합니다.
    8. [저장]을 누릅니다.
  2. 비인증 익명 사용자용 달력 SSO 어댑터 구성을 만듭니다.
    1. 로그인 되어 있지 않은 경우 Sun Java System Identity Server 관리 콘솔에 로그인 합니다.
    2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
    3. [보기] 드롭다운 목록에서 서비스를 선택하여 구성 가능한 서비스 목록을 표시합니다.
    4. SSO Adapter 옆에 있는 화살표를 클릭하여 데이터 표시 영역에 있는 SSO 어댑터 페이지를 불러옵니다.
    5. 비어있는 구성 설명 필드에 그룹별로 SSO 어댑터 구성 문자열(사용자 아이디와 비밀번호가 있는)을 입력합니다. 참조용으로 일반 구성이 제시되어 있습니다. 이 문자열에서 이용할 수 있는 속성은 Sun Java System Portal Server SSO 어댑터 템플리트를 어떻게 구성하느냐에 따라 달라질 수 있습니다. 기본적으로 SSO 어댑터 템플리트는 사용자가 다음 정보를 지정할 것을 기대합니다.
    6. host
    7. 포트
    8. 클라이언트 포트
    9. uid
    10. password

      11. 구성 설명 필드가 빈 칸으로 되어 있지 않으면 아래의 형식에 문자열을 입력하기 전에 그 필드에 있는 텍스트 전체를 선택하여 삭제합니다.

      default|undef://?uid:password@host:port/?
      configName=      configuration-name
      &configDesc=configuration-description

      예를 들면 다음과 같습니다.

      default|undef://?libadmin:libadmin@example.com:3080/?
      configName=sunOneCalendar_librarySchedule
      &configDesc=SUN-ONE-CALENDAR

    11. [추가]를 누릅니다.
    12. [저장]을 누릅니다.
  3. 새로 만든 SSO 어댑터 구성을 기반으로 하는 비인증 익명 사용자를 위해 새로운 달력 채널을 만듭니다.
    1. 로그인 되어 있지 않은 경우 Sun Java System Identity Server 관리 콘솔에 로그인 합니다.
    2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
    3. [보기] 드롭다운 목록에서 [사용자]를 클릭합니다.
    4. 비인증 익명 사용자가 나올 때까지 아래로 스크롤하고 옆에 있는 화살표를 눌러 데이터 표시 영역에 비인증 익명 페이지를 불러옵니다.

      5. 이제 비인증 익명 사용자용 새 달력 채널을 만들 수 있습니다.

    5. 비인증 익명 페이지 내에 있는 [보기] 드롭다운 목록에서 [포털 데스크탑]을 눌러 [편집] 링크를 나타냅니다.
    6. [편집] 링크를 누릅니다.
    7. [채널 및 컨테이너 관리] 링크를 누릅니다.
    8. [채널] 섹션 아래로 스크롤하여 [New]를 클릭합니다.
    9. [채널 이름] 필드에 이름을 입력합니다. 예:

      10. LibraryScheduleChannel

    10. 공급자 드롭다운 목록에서 올바른 공급자를 선택합니다. 이 예제의 경우 올바른 공급자는 [달력 공급자]입니다.
    11. [확인]을 누르면 [채널 및 컨테이너 관리] 페이지로 돌아갑니다.

      12. 이제 채널 속성을 편집할 수 있습니다.

    12. [채널] 섹션 아래로 스크롤하여 새로 만든 채널 옆에 있는 [속성 편집]을 클릭합니다. 예:

      13. LibraryScheduleChannel

    13. 적절히 필드를 편집합니다. 예:
      • title: Library Schedule
      • description: Library Schedule
      • ssoAdapter: sunOneCalendar_librarySchedule
      • loadSubscribedCalendars: 거짓 (확인란 표시 안됨)
      • 편집 가능: 거짓 (확인란 표시 안됨)
    14. 필요에 따라 스크롤하고 [저장]을 클릭합니다.

      15. 이제 비인증 익명 사용자의 포털 데스크탑에 새로운 달력 채널을 추가할 수 있습니다.

    15. 페이지 상단에 있는 [Top]을 누르면 [채널 및 컨테이너 관리] 페이지로 돌아갑니다.
    16. [컨테이너 채널] 섹션 아래로 스크롤하여 새 채널을 추가하고자 하는 컨테이너의 링크를 클릭합니다. 예를 들면 MyFrontPageTabPanelContainer와 같습니다. 함께 있는 [속성 편집] 링크를 클릭하지 마십시오.
    17. 채널 관리 제목 아래에서 방금 만든 채널 이름을 클릭합니다. 예로, LibraryScheduleChannel가 있으며 이는 [기존 채널] 목록에 있습니다.
    18. 사용 가능 및 표시 가능 목록 옆에 있는 [추가] 단추를 클릭합니다. 그러면 더 이상의 구성 없이 사용자가 채널을 사용하고 볼 수 있습니다.
    19. 채널 관리 제목에서 페이지를 위로 스크롤하여 [저장]을 클릭합니다.
    20. 웹 컨테이너를 다시 시작합니다.

Microsoft Exchange 서버나 IBM Lotus Notes 구성

통신 채널용 Sun Java System Messaging Server와 Sun Java System Calendar Server 를 지원할 뿐만 아니라 Sun Java System Portal Server 6 2004Q2는 또한 Microsoft Exchange 서버와 IBM Lotus Notes 서버를 지원합니다.

Sun Java System Portal Server와 함께 작동하도록 Microsoft Exchange 서버를 구성하여 최종 사용자가 Microsoft Outlook Web Access 솔루션에 액세스할 수 있도록 할 수 있습니다. 최종 사용자는 포털 데스크탑의 각 채널에 있는 [주소록 시작], [달력 시작], [메일 시작]을 누른 다음 이 액세스 권한을 얻습니다.

이와 마찬가지로 Sun Java System Portal Server와 함께 작동하도록 IBM Lotus Notes 서버를 구성하여 최종 사용자가 주소록, 달력, 메일 채널을 통해 IBM Lotus Domino Webmail 솔루션에 액세스할 수 있도록 할 수 있습니다.

참고

Microsoft Exchange 서버와 IBM Lotus Notes 서버는 관리자 프록시 인증이나 단일 사인 온을 지원하지 않습니다. 단일 사인 온 제한으로 인해 최종 사용자가 이 서버 중 하나에 연결된 채널을 시작할 경우 이를 연결하기 전에 자신의 자격증명정보를 다시 입력해야 합니다.

주소록, 달력, 메일용 Microsoft Exchange 서버 구성 방법

  1. PDC에 도메인 관리자로 로그인 합니다.
  2. [시작], [프로그램], [관리자 도구], [도메인의 사용자 관리]를 선택하고 사용자 이름을 MAXHost로 하여 계정을 하나 만듭니다.
  3. [그룹]을 선택하고 그룹 [관리자], [도메인 관리]에 [MAXHost]를 추가합니다.
  4. MAXHost가 MAIL_HOST, 도메인 관리자, MAX_HOST에 로컬로 로그온할 수 있는지를 확인합니다.
  5. 비밀번호를 설정합니다.
  6. Exchange 5.5 (MAIL_HOST)에 MAXHost로 로그인합니다.
  7. [시작], [프로그램], [Microsoft Exchange], [Microsoft Exchange 관리자]로 이동합니다.
  8. 각 최종 사용자에 대해 허용을 메일상자로 설정합니다.
  9. 허용 탭을 이용하려면 [도구], [옵션], [허용]으로 이동하고 [모든 객체에 대한 허용 페이지 보여주기]를 선택합니다.
  10. 사용자 이름은 더블 클릭합니다.
  11. [허용] 탭을 선택하고 허용 페이지에서 [추가]를 선택하여 MAXHost를 추가하고 역할을 [사용자]로 설정합니다.

    12. 해당 통신 채널에 액세스하는 각 사용자에 대해 9-11 단계를 반복합니다.

  12. 다음 디렉토리에 ocxhost.zip 파일의 압축을 풉니다.

    13. /Portal-server-install-dir/SUNWps/export.

    파일의 압축을 풀 때 아래와 같은 파일 형식을 보게 됩니다.

     

    Archive: ocxhost.zip

    creating: ocxhost

    creating: ocxhost/international

    inflating:ocxhost/international/ocxhostEnglishResourceDll.dll

    inflating:ocxhost/ocxhost.exe

     

  13. 다음과 같이 ocxhost를 등록합니다.
    1. ocxhost.exe를 찾습니다.
    2. [시작] 및 [실행]을 선택합니다.
    3. [실행] 창에 다음 사항을 입력합니다.

      4. ocxhost.exe /multipleuse

  14. 유틸리티 속성 설정 방법
    1. dcomcnfg 유틸리티를 이용하여 ocxhost 유틸리티에 필요한 DCOM 설정을 구성합니다. 즉,
      1. [시작] 및 [실행]을 선택합니다.
      2. dcomcnfg를 입력하고 [확인]을 선택합니다.
    2. 분배 COM 구성 속성 대화 상자에서
      1. [기본 속성] 탭을 선택합니다.
      2. 컴퓨터 확인란에서 [분배 COM 사용]을 선택합니다.
      3. 기본 인증 수준을 [접속]으로 설정합니다.
      4. 기본 Impersonation 수준을 [Identify]로 설정합니다.
      5. [응용 프로그램] 탭을 선택합니다.
      6. [속성] 대화 상자에서 ocxhost 유틸리티를 더블 클릭합니다.

        7. ocxhost 속성 창이 나타납니다.

      7. [위치] 탭 아래에 있는 [이 컴퓨터에서 응용 프로그램 실행]을 선택합니다.
      8. [보안] 탭 아래에 있는 사용자 정의 액세스 허용 이용, 사용자 정의 시작 허용 이용, 사용자 정의 구성 허용 이용을 설정합니다.
      9. 액세스, 시작, 구성 설정에 대한 [편집]을 선택하고 아래의 사용자들이 ACL에 들어있는 지를 확인합니다.
      10. Interactive
      11. Everyone
      12. System
      13. ocxhost 속성 창에서 [Identity] 탭 아래에 있는 [사용자]를 선택합니다.
      14. [탐색]을 선택하여 [MAXHost]를 찾습니다.
      15. 비밀번호를 입력하고 한 번 더 확인합니다.
    3. [확인]을 선택합니다.

      4. ocxhost DCOM 구성요소가 이제 구성되었으며 Exchange 서버와 통신할 준비가 되었습니다.

주소록, 달력, 메일용 Lotus Domino 서버 구성 방법

  1. [시작], [프로그램], [Lotus 응용 프로그램], [Lotus 관리자]를 선택하여 [Lotus 관리자]를 엽니다.
  2. [관리], [구성], [서버], [최근 서버 문서]로 이동합니다.
  3. [보안] 탭에서 다음 사항을 설정합니다.
    1. Java/COM Restrictions 아래에서 [제한적 Java/Javascript/COM 실행] 및 [무제한 Java/Javascript/COM 실행]을 *로 설정합니다.
    2. 보안 설정 아래서 다음을 설정합니다.
      • Notes 공용 키를 디렉토리에 [No]로 저장한 키와 비교합니다.
      • 익명 Notes 연결을 [No]로 설정합니다.
      • [Notes 아이디의 비밀번호]를 [사용안함]으로 선택합니다.
    3. [서버 액세스] 아래서 [이 디렉토리에 있는 사용자에게만 서버 액세스 허용]을 [No]로 설정합니다.
    4. [웹 서버 액세스] 아래서 [웹 서버 인증]을 보안 수준이 보다 낮은 [More Name Variations]로 설정합니다.
  4. [포트] 탭에서
    1. [Notes 네트워크 포트] 탭을 선택하여 TCPIP가 ENABLED로 되어있는지 확인합니다.
    2. [인터넷 포트] 탭과 [웹] 탭을 선택합니다.
      1. TCP/IP 포트 상태가 Enabled로 되어있는지 확인합니다.
      2. [인증] 옵션 아래서 [이름과 비밀번호]와 [익명]이 [Yes]로 되어있는지 확인합니다.
    3. [디렉토리] 탭을 선택하여 다음 사항을 확인합니다.
      • TCP/IP 포트 상태가 Enabled로 되어있는지.
      • 인증 옵션 항목인 [이름과 비밀번호]와 [익명]이 [Yes]로 되어있는지.
      • SSL 포트 상태가 Disabled로 되어있는지.
    4. [메일] 탭을 선택하고 다음 사항을 확인합니다.
      • TCP/IP 포트 상태가 Enabled로 되어있는지.
      • 인증 옵션인 [이름과 비밀번호]와 [익명]이 다음과 같이 설정되어있는지.

        •  

        메일 (IMAP)

        메일 (POP)

        메일 (SMTP Inbound)

        SMTP (Outbound)

        이름과 비밀번호

        예

        예

        아니오

        해당 없음

        익명

        해당 없음

        해당 없음

        예

        해당 없음

    5. [IIOP] 탭을 선택하고 다음 사항을 확인합니다.
      • TCP/IP 포트 상태가 Enabled로 되어있는지.
      • 인증 옵션 항목인 [이름과 비밀번호]와 [익명]이 [Yes]로 되어있는지.
      • TCP/IP 포트 번호가 0으로 설정되어 있지는 않은지. 63148으로 되어있어야 합니다.
      • SSL 포트 상태가 Disabled로 되어있는지.
  5. [인터넷 프로토콜] 탭을 선택하고 [IIOP] 하위 탭을 선택합니다. 스레드 번호가 최소 10으로 되어있는지를 확인합니다.
  6. 저장하고 닫습니다.
  7. Domino 서버 콘솔에 다음 사항을 입력하여 서버를 다시 시작합니다.

    8. 서버를 다시 시작합니다.

    서버를 다시 시작해야 설정 내용이 반영됩니다.

  8. 콘솔에 다음 명령을 입력하여 DIIOP 서버를 사용 가능으로 만듭니다.

    9. load diiop

  9. diiop_ior.txt가 다음 위치에 생성되었는지를 확인합니다.

    10. C:\Lotus\Domino\Data\domino\html\diiop_ior.txt

  10. 콘솔에 다음 명령을 입력하여 HTTP 서비스를 사용 가능하게 만듭니다.

    11. http를 로드합니다.

    • 포트 80을 이용하는 또 다른 서비스가 있는 경우 HTTP 서비스는 시작되지 않습니다. 해당 서비스가 포트 80에서 실행되는 것을 정지시키고 콘솔에 load http를 다시 입력합니다.

      • 또는

    • 기존 서비스를 이용합니다. 이를 위해, 포트 80에서 실행되고 있는 웹 서버의 루트 혹은 홈 디렉토리에 diiop_ior.txt 파일을 복사해 넣습니다. HTTP 서비스와 DIIOP 서비스를 모두 notes.ini 파일에 넣어 서버를 시작할 때 두 서비스가 시작되는지를 확인합니다.

Lotus Notes용 구성

Sun Java System Portal Server 메일 및 달력 채널을 이용하여 Lotus Notes 시스템에 액세스하려면 또 다른 파일을 Sun Java System Portal Server에 추가해야 합니다. 이 파일은 NCSO.jar으로 되어있습니다. Lotus Notes 제품 CD나 IBM 웹 사이트에서 찾을 수 있습니다.

domino\java 하위 디렉토리에 있는 IBM의 Domino Designer 및 Domino 서버 제품에서 찾아 이용할 수 있습니다. 또한 아래의 웹 사이트에서 다운로드하여 이용할 수도 있습니다.

http://www-10.lotus.com/ldd/toolkits

[Lotus Domino 툴킷] 링크로 가서 Java/Corba R5.0.8] 업데이트 링크로 이동합니다.

참고

다운로드 파일은 .exe 파일이며 이는 이 파일 뿐 아니라 다른 파일들의 추출을 수행합니다.

NCSO.jar 파일을 4개의 웹 컨테이너 각각에 대한 하위 부분에서 설명한 바대로 웹 컨테이너(웹 서버 혹은 응용 프로그램 서버)의 글로벌 클래스 경로에 위치시킵니다. 4개의 웹 컨테이너 중 3개는 NCSO.jar 파일이 /usr/share/lib에 위치합니다. 아래의 표는 다음 단계를 간략히 보여줍니다. 이 표는 NCSO.jar 파일이 시스템 클래스경로나 포털 WAR에서 위치할 수 있는지를 보여줌으로써 JAR 파일을 글로벌 클래스 경로에 두는 과정을 개략적으로 보여줍니다. 이 표는 또한 특별 지시사항의 필요 여부를 나타냅니다. 그럴 경우에 대해서는 이 단원의 후반부에서 설명하고 있습니다.

웹 컨테이너

시스템 클래스경로

포털 WAR

특별 지시사항

Sun Java System Web Server

예

예

해당 없음

Sun Java System Application Server

예

예

해당 없음

BEA WebLogic Server

예

아니오

시스템 클래스경로 업데이트 방법

IBM WebSphere 응용 프로그램 서버

아니오

예

JAR 파일 정리 방법

다음 단계에서는 웹 컨테이너에 대한 관리 권한이 필요합니다. 또한 웹 컨테이너 문서에 대한 액세스 권한이 있어야 여러 웹 컨테이너 과정 및 명령에 대한 세부 정보를 참조할 수 있습니다. Sun Java System 웹 컨테이너에 관한 세부 사항은 Sun Java System Application Server Administrator's Guide 또는 Sun Java System Web Server Enterprise Edition Administrator's Guide를 참조하십시오.

Sun Java System Web Server

Sun Java System Application Server

BEA WebLogic Server

IBM WebSphere 응용 프로그램 서버

Sun Java System Web Server
  1. NCSO.jar 파일을 다음 Sun Java System Portal Server 디렉토리에 위치시킵니다.

    2. /usr/share/lib

  2. 웹 컨테이너 클래스 경로를 업데이트하여 다음을 할 수 있도록 합니다.

    3. /usr/share/lib/NCSO.jar

    1. Sun Java System Web Server 관리 콘솔을 시작합니다.
    2. Sun Java System Web Server 인스턴스를 선택합니다.
    3. [관리]를 클릭합니다.
    4. [Java] 탭을 선택합니다.
    5. [JVM 경로 설정]을 선택합니다.
    6. /usr/share/lib/NCSO.jar를 클래스경로 접미어에 추가합니다.
    7. [확인]을 선택합니다.
    8. [적용]을 선택합니다.
  3. Sun Java System Web Server를 다시 시작합니다. 보통 의무 사항은 아니지만 이는 많은 도움이 됩니다.
NCSO.jar 파일의 선택적 위치 지정
  1. NCSO.jar 파일을 다음 디렉토리에 위치시킵니다.

    2. Portal-server-install-dir/SUNWps/web-src/WEB-INF/lib

  2. 다음 명령으로 웹 응용 프로그램을 다시 배포합니다.

    3. /Portal-server-install-dir/SUNWps/bin/deploy redeploy

  3. 웹 컨테이너를 다시 시작합니다.
Sun Java System Application Server
  1. NCSO.jar 파일을 다음 Sun Java System Portal Server 디렉토리에 위치시킵니다.

    2. /usr/share/lib

  2. 웹 컨테이너 클래스 경로를 업데이트하여 Sun Java System Application Server 관리 콘솔을 이용하여 /usr/share/lib/NCSO.jar를 포함시킵니다.
    1. Sun Java System Application Server 관리 콘솔을 시작합니다.
    2. 도메인을 선택합니다.
    3. 서버 인스턴스를 선택합니다.
    4. 서버 인스턴스 보기에서 [JVM 설정] 탭을 선택합니다.
    5. [JVM 설정] 탭 아래 있는 [경로 설정]을 선택합니다.
    6. /usr/share/lib/NCSO.jar 파일을 [클래스경로 접미어] 목록에 추가합니다.
    7. [저장]을 선택합니다.
    8. 인스턴스의 [일반] 탭 아래에 있는 [변경사항 적용]을 선택합니다.
    9. [재시작]을 선택합니다.
NCSO.jar 파일의 선택적 위치 지정
  1. NCSO.jar 파일을 다음 디렉토리에 위치시킵니다.

    2. Portal-server-install-dir/SUNWps/web-src/WEB-INF/lib

  2. 다음 명령으로 웹 응용 프로그램을 다시 배포합니다.

    3. /Portal-server-install-dir/SUNWps/bin/deploy redeploy

    Portal-server-install-dir이 Portal Server가 원래 설치되었던 디렉토리인 경우.

  3. 웹 컨테이너를 다시 시작합니다.
BEA WebLogic Server
  1. NCSO.jar 파일을 다음 Sun Java System Portal Server 디렉토리에 위치시킵니다.

    2. /usr/share/lib

  2. 웹 컨테이너 클래스 경로를 업데이트하여 명령 라인을 이용하여 /usr/share/lib/NCSO.jar를 포함시킵니다.
    1. 디렉토리를 웹 컨테이너 설치 디렉토리로 변경합니다.

      2. web-container-install-dir/bea/wlserver6.1/config

      web-container-install-dir이 웹 컨테이너가 원래 설치되었던 디렉토리인 경우.

    2. 디렉토리를 도메인 인스턴스를 포함하고 있는 디렉토리로 변경합니다.

      3. mydomain

    3. 편집기로 startWebLogic.sh 파일을 편집합니다.
    4. CLASSPATH 끝에 /usr/share/lib/NCSO.jar를 추가합니다.

      5. 참고

      startWebLogic.sh 파일에 여러 CLASSPATH 정의가 포함되어 있는 경우도 있습니다. 변수 중 마지막 정의를 찾아 다음 문자열을 CLASSPATH 바로 뒤에 추가합니다.

      /usr/share/lib/NCSO.jar

    5. 웹 컨테이너를 다시 시작합니다.
IBM WebSphere 응용 프로그램 서버
  1. NCSO.jar 파일의 org/w3c/dom/ 와 org/xml/sax/ 아래 있는 클래스를 정리하고 다시 압축합니다.

    2. 클래스에 다음 사항이 포함되어 있어야 합니다.

    • org/w3c/dom/Document.class
    • org/w3c/dom/Node.class
    • org/xml/sax/InputSource.class
    • org/xml/sax/SAXException.class

      • 이 작업을 수행하는 방법에는 여러 가지가 있습니다. 여기에서는 두 개의 예제를 제공합니다. 자신에게 가장 맞는 방법을 따르십시오.

    • 다음 방법은 파일을 수동으로 압축해제 및 다시 압축해야 합니다.
    • 파일을 다운로드하여 다음 디렉토리에 위치시킵니다.

      • /tmp/ncsoprune/work

    • 파일이 해당 디렉토리에 위치하면 파일을 압축해제 합니다.
    • 이전의 클래스 4개를 삭제합니다.
    • 파일을 다시 압축합니다.
    • 다음 방법을 이용하면 jar 및 압축해제 논리를 자동화하는 스크립트를 실행해야 합니다.
    • 파일을 다운로드하여 다음 디렉토리에 위치시킵니다.

      • /tmp/ncsoprune/work

    • 다음 스크립트를 실행시킵니다.

      • #!/bin/ksh

      JAR=/usr/j2se/bin/jar

      JAR_FILE=NCSO.jar

      RM=/usr/bin/rm

      BASE_DIR=/tmp/ncsoprune

      WORK_DIR=${BASE_DIR}/work

      # cd를 jar 파일 관리자에게

      cd $WORK_DIR

      # 압축해제 합니다.

      $JAR xvf $JAR_FILE

      # 클래스를 정리합니다.

      $RM $WORK_DIR/org/w3c/dom/Document.class

      $RM $WORK_DIR/org/w3c/dom/Node.class

      $RM $WORK_DIR/org/xml/sax/InputSource.class

      $RM $WORK_DIR/org/xml/sax/SAXException.class

      # jar 합니다

      $JAR cvf $BASE_DIR/$JAR_FILE META-INF com lotus org

  2. 다시 압축한 NCSO.jar 파일을 다음 디렉토리에 위치시킵니다.

    3. Portal-server-install-dir/SUNWps/web-src/WEB-INF/lib

  3. 다음 명령으로 웹 응용 프로그램을 다시 배포합니다.

    4. /Portal-server-install-dir/SUNWps/bin/deploy redeploy

    Portal-server-install-dir이 Portal Server가 원래 설치되었던 디렉토리인 경우.

  4. 웹 컨테이너를 다시 시작합니다.

기본 조직 아래 새로운 사용자 생성

  1. 인터넷 브라우저에서 Sun Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온합니다(예를 들어, http://psserver.company22.example.com:80/amconsole)
  2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
  3. [보기] 드롭다운 목록에서 [사용자]를 선택하여 [사용자] 페이지를 불러옵니다.
  4. [새로 만들기]를 눌러 데이터 표시 영역에 세 사용자 페이지를 표시합니다.
  5. 사용자에게 지정할 서비스를 선택합니다.

    6. 최소 포털 데스크탑과 SSO 어댑터를 선택합니다.

  6. 사용자 정보를 입력합니다.
  7. [만들기]를 누릅니다.

    8. 탐색 표시 영역에 있는 [사용자] 목록에 새로운 사용자 이름이 나타납니다.

HTTPS를 Enabled로 하여 작동하는 메일 제공자 구성 Messaging Server

메일 채널은 자동적으로 HTTP 프로토콜을 지원하지만, 보다 안전한 HTTPS 프로토콜은 자동적으로 지원하지 않습니다. 하지만 Sun Java System Messaging Server가 HTTPS에도 이용가능한 경우 이 부분에 있는 단계를 따라 Sun Java System Messaging Server와 적절히 작동하는 메일 제공자를 구성할 수 있습니다. 이 단계는 Microsoft Exchange 서버와 IBM Lotus Notes 서버에는 적용되지 않습니다.

웹 컨테이너 사항 및 고려 사항

Sun Java System Messaging Server용 HTTPS의 메일 제공자 구성에 있어서 웹 컨테이너에 대한 단계는 Sun Java System Web Server, Sun Java System Application Server , BEA WebLogic Server 또는 IBM WebSphere Application Server 중 어느 웹 컨테이너를 이용하고 있느냐에 따라 달라집니다. 어느 웹 컨테이너를 이용하든 해당 웹 컨테이너에 대한 관리 권한이 필요합니다. 또한 웹 컨테이너 문서에 대한 액세스 권한이 있어야 트러스트 데이터베이스 초기화, 인증서 추가, 웹 컨테이너 재시작에 관한 세부 정보를 참조할 수 있습니다. 이러한 작업과 Sun Java System 웹 컨테이너에 대한 기타 보안 관련 문제에 대한 세부 사항은 Sun Java System Application Server Administrator's Guide to Security 또는 Sun Java System Web Server Enterprise Edition Administrator's Guide를 참조하십시오.

HTTPS를 Enabled로 한 채 작동하는 메일 제공자 구성 방법 Messaging Server

  1. Sun Java System Portal Server를 실행하는 웹 컨테이너의 트러스트 데이터베이스를 초기화합니다. 보다 자세한 사항은 이전 단락에서 설명한 알맞은 문서를 참조하십시오.
  2. TCA를 위한 SSL 인증서가 설치되어 있지 않은 경우 이를 설치합니다.
  3. 웹 컨테이너를 다시 시작합니다. 이는 보통 의무 사항은 아니지만 많은 부분에서 도움이 됩니다.
  4. 새로운 SSO 어댑터 템플리트, 구체적으로 말해서 HTTPS용을 추가합니다. 이 예제에 이용되는 템플리트 이름은 SUN-ONE-MAIL-SSL인데 이는 보안 프로토콜인 SSL이 이름에 포함되어 있으므로 그 점을 이름에서 알 수 있습니다.

    5. 참고

    여러 방식으로 SSO 어댑터 템플리트 및 관련 SSO 어댑터 구성을 구성할 수 있습니다. 뒤에 제시되어 있는 단계는 전형적인 구성을 설명합니다. 이 단계는 기존의 템플리트 및 구성을 단지 편집하는 것보다 안전한 방법으로서 새로운 템플리트 및 구성을 만드는 방법을 설명하고 있습니다.

    편집 옵션으로 편안함을 느낀다면 그 방식으로 진행합니다. 하지만 수행한 편집의 일환으로 SSO 어댑터 템플리트 이름이나 SSO 어댑터 구성을 변경한다면 메일 채널의 속성을 편집하여 SSO 어댑터 이름도 변경해야 합니다.

    SSO 어댑터 템플리트나 SSO 어댑터 구성에서 편집해야 할 두 가지 항목은 다음과 같습니다.

    • clientProtocol
    • clientPort

    이 예제에서 새로운 SSO 어댑터 템플리트를 만들 때 clientProtocol 속성은 기본 속성으로 설정됩니다. 따라서 SSO 어댑터 구성이 아니라 SSO 어댑터 템플리트에 나타납니다. clientProtocol 속성은 http에서 https로 변경되어야 합니다. 이 속성에서 편집한 템플리트 단편은 다음과 같이 나타납니다.

    clientProtocol=https

    이 예제의 경우, clientPort 속성은 merge 속성으로 설정됩니다. 따라서 SSO 어댑터 구성에 나타납니다( 단계 5참조). clientPort 속성이 기본 속성으로 설정되어 있었다면 SSO 어댑터 템플리트에 나타났을 것입니다. 클라이언트 포트는 HTTPS 전용 포트로 변경되어야 합니다. HTTPS 프로토콜은 기본값으로 이 포트 번호를 이용하므로 여기서 포트는 443 이 이용됩니다. 이 속성에서 편집한 템플리트 단편은 다음과 같이 나타납니다.

    &clientPort=443

    1. 인터넷 브라우저에서 Sun Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그인 합니다. 예를 들어, http://psserver.company22.example.com:80/amconsole
    2. [서비스 구성] 탭을 눌러 탐색 표시 영역에 구성 가능한 서비스 목록을 표시합니다.
    3. SSO 어댑터 옆의 화살표를 눌러 데이터 표시 영역에 SSO 어댑터 페이지를 엽니다.
    4. 템플리트 이름을 입력하고 메뉴에서 기존 템플리트를 선택합니다.
    5. [다음]을 누릅니다.
    6. [템플리트 등록 정보] 페이지가 나타납니다.
    7. 필요에 따라 속성을 수정합니다.

      8. 코드 예제 14-4에는 조용으로 일반 구성이 제시되어 있습니다. 입력한 템플리트는 다른 정보를 가지고 있을 것입니다. 예를 들어, SUN-ONE-MAIL-SSL이라는 이름을 사용하고자 하지 않는 경우라면 configName 속성 유형에 대해 다른 값을 입력할 것입니다. 그리고 기본값 이나 merge 로 설정한 속성은 해당 사이트의 요건에 따라 달라지므로 이 예제와는 다를 것입니다.

    8. 완료되면 [저장]을 누릅니다.

      9. 코드 예제 14-4  HTTPS용 메일 SSO 어댑터 템플리트 Messaging Server

       

      default|imap:///?configName=SUN-ONE-MAIL-SSL

          &encoded=password

          &default=protocol

          &default=clientProtocol

          &default=type

          &default=subType

          &default=enableProxyAuth

          &default=proxyAdminUid

          &default=proxyAdminPassword

          &default=ssoClassName

          &merge=host

          &merge=port

          &merge=uid

          &merge=password

          &merge=smtpServer

          &merge=clientPort

          &clientProtocol=https

          &enableProxyAuth=false

          &proxyAdminUid=[PROXY-ADMIN-UID]

          &proxyAdminPassword=[PROXY-ADMIN_PASSWORD]

          &type=MAIL-TYPE

          &subType=sun-one

          &ssoClassName=com.sun.ssoadapter.impl.JavaMailSSOAdapter

          &default=enablePerRequestConnection

          &enablePerRequestConnection=false

      이 때 IMAP 프로토콜로 시작하는 문자열이 두 개 이상일 수도 있습니다. 이것은 문제되지 않습니다.

  5. 새로운 SSO 어댑터 구성, 구체적으로 말해서 HTTPS용을 추가합니다. 이 예제에서 이용하고 있는 구성의 이름은 sunOneMailSSl인데 이는 각각의 SSO 어댑터 템플리트에 이용하는 이름과 유사하기 때문입니다.

    6. 참고

    이전 단계에서 참고 내용을 참조하십시오. 단계 4.

    1. 인터넷 브라우저에서 Sun Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온합니다(예를 들어, http://psserver.company22.example.com:80/amconsole)
    2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
    3. [보기] 드롭다운 목록에서 [서비스]를 클릭합니다.
    4. 단일 사인 온 어댑터 구성 제목이 나올 때까지 탐색 표시 영역을 아래로 스크롤한 다음 SSO 어댑터 옆의 화살표를 눌러 데이터 표시 영역에 SSO 어댑터 페이지를 엽니다.
    5. [추가] 및 [제거] 버튼 바로 위에 있는 빈 구성 설명 필드를 눌러 들어갑니다.
    6. SSO 어댑터 구성 아래의 [새로 만들기]를 눌러 SSO 어댑터 구성을 추가합니다.
    7. 새 구성 페이지가 나타납니다.
    8. 구성 이름을 입력하고 메뉴에서 SSO 어댑터 템플리트를 선택합니다.
    9. [다음]을 누릅니다.
    10. [구성 등록 정보] 페이지가 나타납니다.
    11. 필요에 따라 속성을 수정합니다.
    12. 완료되면 [저장]을 누릅니다.
  6. 새로운 메일 채널을 포털 데스크탑에 추가합니다.

    7. 단계 4와 단계 5는 새로운 SSO 어댑터 템플리트 및 SSO 어댑터 구성을 만드는 방법을 설명하고 있으며 이는 새 채널을 만드는 단계입니다. 이 단계에서 최종 사용자가 사용할 수 있는 채널을 만들게 됩니다.

    새 채널의 이름을 선택하는 기준은 지시성입니다. 따라서 여기서 선택한 예제 이름은 SunOneMailSSLChannel입니다.

    1. 인터넷 브라우저에서 Sun Java System Identity Server 관리 콘솔 http://hostname:port/amconsole에 로그온합니다(예를 들어, http://psserver.company22.example.com:80/amconsole)
    2. [Identity 관리] 탭을 눌러 탐색 표시 영역에서 [보기] 드롭다운 목록을 표시합니다.
    3. [보기] 드롭다운 목록에서 서비스를 선택하여 구성 가능한 서비스 목록을 표시합니다.
    4. Portal Server 구성 제목 아래에 있는 포털 데스크탑 옆에 있는 화살표를 눌러 데이터 표시 영역에 포털 데스크탑 페이지를 불러옵니다.
    5. 필요한 경우 스크롤하여 [채널 및 컨테이너 관리] 링크를 클릭합니다.
    6. [채널] 제목 아래로 스크롤하여 [새로 만들기]를 클릭합니다.
    7. [채널 이름] 필드에 해당 사이트의 새 채널 이름을 입력합니다. 예: SunOneMailSSLChannel.
    8. 공급자 드롭다운 메뉴에서 MailProvider를 선택합니다.
    9. [확인]을 누르면 [채널 및 컨테이너 관리] 웹 페이지로 돌아가고 여기서 방금 만든 채널을 볼 수 있습니다.
    10. [채널] 제목 아래로 스크롤하여 방금 전에 만든 채널의 이름 옆에 있는 [속성 편집]을 클릭하는데, 이 예제에서는 SunOneMailSSLChannel입니다.
    11. 제목 필드 아래로 스크롤하여 현재 있는 단어들, 예를 들어, 메일이나 제공자 제목 유형 등을 선택 및 삭제합니다. 가능한 이름의 예로는 SSL Mail Account가 있습니다.
    12. 설명 필드에 현재 있는 메일이나 제공자 설명 유형과 같은 단어들을 선택 및 삭제합니다. 이전 하위 단계 SSL 메일 계정에 있는 제목에 대한 설명을 위해 여기서는 같은 예제를 사용합니다.
    13. 페이지 아래로 스크롤하여 현재 SSO 어댑터 필드에 있는 sunOneMail이나 단계 5에 이용되는 동일한 SSO 어댑터 구성 이름 유형과 같은 단어들을 선택 및 삭제하며, 이 예제의 경우에는sunOneMailSSL.입니다.
    14. 아래로 스크롤하여 [저장]을 클릭합니다.
    15. 다시 페이지 위로 스크롤하여 Container Path 단어에 이어지는 첫 항목인 단어 top을 누릅니다.
    16. 컨테이너 채널 제목으로 스크롤하여 새 채널을 추가할 컨테이너의 링크를 클릭합니다. 예를 들면 MyFrontPageTabPanelContainer와 같습니다. 함께 있는 [속성 편집] 링크를 클릭하지 마십시오.
    17. [채널 관리] 제목 아래로 스크롤하거나 필요에 따라 [기존 채널] 프레임에서 스크롤하여 새로 만든 채널의 이름을 클릭합니다.

      18. 이 예제의 경우 채널 이름이 SunOneMailSSLChannel이라는 점을 명심하십시오.

    18. 사용 가능 및 표시 가능 목록 옆에 있는 [추가] 단추를 클릭합니다.

      19. 그러면 더 이상의 구성 없이 사용자가 채널을 사용하고 볼 수 있습니다.

    19. 페이지 위로 다시 스크롤하여 [채널 관리] 제목 아래 있는 [저장]을 클릭합니다.

      20. 이제 로그인하여 HTTPS 사용 가능 메시징 서버를 이용할 수 있습니다.



이전      목차      색인      다음     

Copyright 2004 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.