2장 설치 후 구성

2장
설치 후 구성

최소 설치 구성

Sun Java™ Enterprise System 설치 프로그램으로 최소 구성 설치를 수행한 후, Portal Server 구성자 스크립트를 사용하여 Portal Server 구성 요소 제품을 구성합니다. 이 단원에 있는 점검 목록에서 Portal Server 구성 요소 제품을 구성할 때 사용되는 매개 변수가 설명되어 있습니다.

구성자를 실행하려면

터미널 창에서 루트로 구성자가 있는 디렉토리로 이동합니다.

cd portal-server-install-root/SUNWps/lib

다음을 입력하여 구성자 스크립트를 실행합니다.

./configurator



참고	디버깅을 사용하려면 configurator -DPS_CONFIG_DEBUG=y 디버깅을 켜면 화면에 디버깅 정보와 함께 비밀번호가 표시됩니다.

구성 화면의 지침을 따릅니다.

최소 설치를 수행한 경우, Sun Java™ System Portal Server 구성자를 사용하여 Portal Server 설치를 구성해야 합니다. 다음 점검 목록은 최소 설치 후 구성에 필요한 값에 대해 설명합니다. 수행하는 설치의 종류에 따라 사용하는 값은 다를 수 있습니다.

Portal Server 및 Secure Remote Access

표 2-1은 최소 설치 후 구성에 필요할 수 있는 모든 값을 나열한 3열로 된 표입니다. 수행하는 설치의 종류에 따라 사용하는 값은 다를 수 있습니다.

표 2-1은 Sun Java System Application Server 배포를 가정했을 때 점검 목록의 예입니다. Sun Java System Web Server, BEA WebLogic 또는 IBM WebSphere Application Server에 배포하는 경우, 웹 컨테이너 점검 목록 부분에서 이러한 웹 컨테이너 값을 참조하십시오.

표 2-1 Portal Server 설치 점검 목록
매개 변수	기본값	설명
설치 디렉토리
Sun Java System 구성자 구성 요소를 설치할 디렉토리	/opt	Portal Server 소프트웨어가 설치되는 기본 디렉토리입니다.
배포 정보
Deployment Type	Sun Java System Web Server	Portal Server는 Sun Java System Web Server, Sun Java System Application Server, BEA WebLogic Server 또는 IBM WebSphere Application Server에 배포할 수 있습니다.
Deployment URI	/portal	URI는 Portal Server가 사용하는 웹 서버나 응용 프로그램 서버의 공간입니다. 배포 URI에 대한 값은 슬래시로 시작해야 하며 하나의 슬래시만 포함해야 합니다. 그러나, 배포 URI가 "/" 자체일 수는 없습니다.
Portal Server 인스턴스를 조정하는 로드 조정기	선택 해제	Portal Server를 통해 로드 조정기를 사용하는 경우 이 확인란을 선택합니다.
로드 조정기 URL	http://fully_qualified_domain:port/portal
웹 컨테이너 정보(Sun Java System Application Server)
Installed Directory	/opt/SUNWappserver7	Sun Java System Application Server가 설치되는 디렉토리.
Domain	/var/opt/SUNWappserver7/ domains/domain1	Sun Java System Application Server 도메인에는 일단의 인스턴스가 있습니다. 지정하는 도메인에는 Portal Server가 사용하는 인스턴스가 들어갑니다. 이 도메인은 이미 구성되어 있어야 합니다.
Instance	서버 1	Portal Server가 배포될 Sun Java System Application Server 인스턴스의 이름. 이 인스턴스는 이미 구성되어 있어야 합니다. 이 인스턴스 이름에는 공백이 없어야 합니다.
Instance Port	80	Sun Java System Application Server 인스턴스의 포트가 실행됩니다.
Document Root Directory	/var/opt/ SUNWappserver7/ domains/domain1/ server1/docroot	정적 페이지가 보관되는 디렉토리.
Administrator	admin	관리자 아이디.
Administration Port	4848	관리 서버의 포트 번호.
관리 비밀번호		관리 서버의 비밀번호.
Identity Server 정보
Installed Base Directory	/opt	Sun Java System Identity Server 소프트웨어가 설치되는 기본 디렉토리입니다.
내부 LDAP 인증 사용자 비밀번호		Sun Java System Identity Server 설치 중에 선택한 내부 LDAP 인증 사용자 비밀번호.
관리자(amadmin) 비밀번호		Sun Java System Identity Server 소프트웨어 설치 중에 선택한 최상위 관리자(amadmin) 비밀번호.
Directory Manager DN	cn=디렉토리 관리자	LDAP 디렉토리 관리자 구분 이름(DN).
디렉토리 관리자 비밀번호		Sun Java System Directory Server 설치 중에 선택한 디렉토리 관리자 비밀번호.
Secure Remote Access 정보(Secure Remote Access 지원 구성)
Gateway Protocol	https	게이트웨이에 의해 사용된 프로토콜. 게이트웨이는 SSL(Secure Sockets Layer)을 사용하여 통신합니다.
Portal Server Domain	portal-server-domain-name	Portal Server가 설치되는 컴퓨터의 도메인 이름.
Gateway Domain	gateway-domain-name	게이트웨이 컴퓨터의 도메인 이름.
Gateway Port	443	게이트웨이가 수신하는 포트.
Gateway Profile Name	기본값	게이트웨이 프로필에는 게이트웨이가 수신하는 포트, SSL 옵션 및 프록시 옵션과 같이 게이트웨이 구성에 관련된 모든 정보가 들어 있습니다. 게이트웨이 관리 콘솔에서 여러 프로필을 만들어 여러 게이트웨이 인스턴스를 서로 다른 프로필과 연결시킬 수 있습니다. Sun Java System Portal Server, Secure Remote Access 6 2004Q2 관리자 설명서의 "게이트웨이 프로필 만들기"를 참조하십시오.
게이트웨이 로그인 사용자 비밀번호		루트가 아닌 액세스 권한을 가진 관리자가 게이트웨이 로그 파일을 살펴볼 수 있습니다.
비밀번호 확인		비밀번호를 확인하기 위한 재입력.

게이트웨이

표 2-2 게이트웨이 설치 점검 목록
매개 변수	기본값	설명
Protocol	https	게이트웨이에 의해 사용된 프로토콜. 게이트웨이는 보통 SSL(Secure Sockets Layer)을 사용하여 통신합니다.
Host Name	host	게이트웨이가 설치되는 컴퓨터의 호스트 이름.
Subdomain	gateway-subdomain-name	게이트웨이 컴퓨터의 부속 도메인 이름.
Domain	gateway-domain-name	게이트웨이 컴퓨터의 도메인 이름.
IP Address	host-ip-address	IP 주소는 Sun Java System Identity Server의 주소가 아닌 게이트웨이가 설치된 컴퓨터의 주소이어야 합니다.
Access Port	443	게이트웨이 컴퓨터가 수신하는 포트.
Gateway Profile Name	기본값	Portal Server 또는 Secure Remote Access 지원을 설치할 때 지정한 프로필 이름을 지정합니다. 자세한 내용은 Sun java System Portal Server, Secure Remote Access 6 2004Q2 관리자 설명서의 "게이트웨이 프로필 만들기"를 참조하십시오.
게이트웨이 로그인 사용자 비밀번호		루트가 아닌 액세스 권한을 가진 관리자가 게이트웨이 로그 파일을 살펴볼 수 있습니다.
Start the gateway after installation	선택	게이트웨이를 자동으로 시작(이 옵션을 선택한 경우)하거나 나중에 시작할 수 있습니다. 게이트웨이를 수동으로 시작하려면 portal-server-install-root/SUNWps/bin에 있는 다음 명령을 사용합니다. ./gateway -n gateway-profile-name start
인증서 정보
Organization	MyOrganization	조직의 이름.
Division	MyDivision	부서의 이름.
City or Locality	MyCity	구/군/시의 이름.
State or Province	MyState	시/도의 이름.
Two-Letter Country Code	us	2자로 된 해당 국가의 국가 코드.
인증서 데이터베이스 비밀번호		아무 비밀번호나 선택할 수 있습니다.
Retype Password		확인을 위한 비밀번호 재입력.

Netlet 프록시

표 2-3 Netlet 프록시 설치 점검 목록
매개 변수	기본값	설명
Host Name	hostname	Netlet 프록시가 설치되는 컴퓨터의 호스트 이름.
Subdomain	localhost-subdomain-name	Netlet 프록시가 설치되는 컴퓨터의 부속 도메인 이름.
Domain	localhost- domain-name	Netlet 프록시가 설치되는 컴퓨터의 도메인 이름.
IP Address	host-ip-address	IP 주소는 Sun Java System Identity Server의 주소가 아닌 Netlet 프록시가 설치된 컴퓨터의 주소이어야 합니다.
Access Port	10555	Netlet 프록시가 수신하는 포트.
Gateway Profile Name	기본값	Portal Server 또는 Secure Remote Access 지원을 설치할 때 지정한 프로필 이름을 지정합니다. 자세한 내용은 Sun java System Portal Server, Secure Remote Access 6 2004Q2 관리자 설명서의 "게이트웨이 프로필 만들기"를 참조하십시오.
게이트웨이 로그인 사용자 비밀번호		루트가 아닌 액세스 권한을 가진 관리자가 게이트웨이 로그 파일을 살펴볼 수 있습니다.
Start Netlet Proxy after installation	선택	Netlet 프록시를 자동으로 시작(이 옵션을 선택한 경우)하거나 나중에 시작할 수 있습니다. Netlet을 수동으로 시작하려면 netlet-proxy-install-root/SUNWps/bin에 있는 다음 명령을 사용합니다. ./netletd -n default start
인증서 정보
Organization	MyOrganization	조직의 이름.
Division	MyDivision	부서의 이름.
City or Locality	MyCity	시/도의 이름.
State or Province	MyState	시/도의 이름.
Two-letter Country Code	us	2자로 된 해당 국가의 국가 코드.
인증서 데이터베이스 비밀번호		아무 비밀번호나 선택할 수 있습니다.
Retype Password		확인을 위한 비밀번호 재입력.

Rewriter 프록시

표 2-4 Rewriter 프록시 설치 점검 목록
매개 변수	기본값	설명
Host Name	hostname	Rewriter 프록시가 설치된 컴퓨터의 호스트 이름.
Subdomain	localhost-subdomain-name	Rewriter 프록시가 설치된 컴퓨터의 부속 도메인 이름.
Domain	localhost- domain-name	Rewriter 프록시가 설치된 컴퓨터의 도메인 이름.
IP Address	host-ip-address	IP 주소는 Sun Java System Identity Server의 주소가 아닌 Rewriter 프록시가 설치된 컴퓨터의 주소이어야 합니다.
Access Port	10443	Rewriter 프록시가 수신하는 포트.
Gateway Profile Name	기본값	Portal Server 또는 Secure Remote Access 지원을 설치할 때 지정한 프로필 이름을 지정합니다. 자세한 내용은 Sun java System Portal Server, Secure Remote Access 6 2004Q2 관리자 설명서의 "게이트웨이 프로필 만들기"를 참조하십시오.
게이트웨이 로그인 사용자 비밀번호		루트가 아닌 액세스 권한을 가진 관리자가 게이트웨이 로그 파일을 살펴볼 수 있습니다.
Start the Rewriter Proxy after installation	선택	Rewriter 프록시를 자동으로 시작(이 옵션을 선택한 경우)하거나 나중에 수동으로 시작할 수 있습니다. Rewriter 프록시를 수동으로 시작하려면 rewriter-proxy--install-root/SUNWps/bin에 있는 다음 명령을 사용합니다. ./rwproxyd -n default start
인증서 정보
Organization	MyOrganization	조직의 이름.
Division	MyDivision	부서의 이름.
City or Locality	MyCity	시/도의 이름.
State or Province	MyState	시/도의 이름.
Two-letter Country Code	us	2자로 된 해당 국가의 국가 코드.
인증서 데이터베이스 비밀번호		아무 비밀번호나 선택할 수 있습니다.
비밀번호 확인		확인을 위한 비밀번호 재입력.

표 2-5 Netlet 및 Rewriter 프록시 정보
매개 변수	기본값	설명
이 노드에서 Portal Server 작업	선택	Portal server 및 Sun Java System Secure Remote Access 구성 요소를 서로 다른 컴퓨터에서 설치하는 경우 이 확인란을 선택 해제합니다. Portal Server 및 Sun Java System Secure Remote Access 구성 요소를 동일한 컴퓨터에서 설치하는 경우 이 확인란을 선택합니다. 이 확인란을 선택하면 다음 필드가 사용 가능합니다.
Portal Server 프로토콜	http	Portal Server가 통신하는 데 사용하는 프로토콜.
Portal Server 호스트	완전한 정규 호스트 이름	Portal Server의 완전한 정규 호스트 이름.
Portal Server 포트	80
Portal Server 배포 URI	/portal
조직 DN
Identity Server 서비스 URI	/amserver
Identity Server 비밀번호의 암호화 키		encryption key암호화 키의 값. 암호화 키는 다음과 같습니다. /etc/opt/SUNWam/config AMConfig.properties as the parameter am.encryption.pwd.

웹 컨테이너 점검 목록

Portal Server 설치는 일부 웹 컨테이너 매개 변수에 의존합니다. 다음 점검 목록은 Portal Server 설치 과정에서 필요한 매개 변수를 설명합니다. Portal Server 제품을 배포하고 있는 웹 컨테이너와 관련된 점검 목록을 참조하십시오.

Sun Java System Web Server 점검 목록

Sun Java System Application Server 점검 목록

BEA WebLogic Server 점검 목록

IBM WebSphere Application Server 점검 목록

Portal Server에서 지원되는 응용 프로그램 서버의 사용에 대한 자세한 내용은 본 설명서에서 해당 응용 프로그램 서버 배포와 관련된 부록을 참조하십시오.

Sun Java System Web Server 점검 목록

표 2-6 Portal Server 설치 중에 사용되는 Sun Java System Web Server 값
매개 변수	기본값	설명
Installed Directory	/opt/SUNWwbsvr	Sun Java System Web Server가 설치되는 기본 디렉토리.
Instance	host	Portal Server에서 사용하도록 할 웹 서버 인스턴스. 이 인스턴스 이름에는 공백이 없어야 합니다.
Instance Port	80	Portal Server 액세스를 위한 포트.
보안 웹 컨테이너 인스턴스 포트	선택 해제	SSL이 인스턴스 포트에서 실행 중인 경우 이 확인란을 선택합니다.
Document Root Directory	/opt/SUNWwbsvr/docs	정적 페이지가 보관되는 디렉토리.

Sun Java System Application Server 점검 목록

표 2-7 Portal Server 설치 중에 사용되는 Sun Java System Application Server 값
매개 변수	기본값	설명
Installed Directory	/opt/SUNWappserver7	Sun Java System Application Server가 설치되는 디렉토리.
Domain	/var/opt/SUNWappserver7/ domains/domain1	Sun Java System Application Server 도메인에는 일단의 인스턴스가 있습니다. 지정하는 도메인에는 Portal Server가 사용하는 인스턴스가 들어갑니다. 이 도메인은 이미 구성되어 있어야 합니다.
Instance	서버 1	Portal Server가 배포될 Sun Java System Application Server 인스턴스의 이름. 이 인스턴스는 이미 구성되어 있어야 합니다. 이 인스턴스 이름에는 공백이 없어야 합니다.
Instance Port	80	Portal Server 액세스에 사용할 포트
보안 웹 컨테이너 인스턴스 포트	선택 해제	SSL이 인스턴스 포트에서 실행 중인 경우 이 확인란을 선택합니다.
Document Root Directory	/var/opt/SUNWappserver7/ domains/domain1/server1/ docroot	정적 페이지가 보관되는 디렉토리.
Administrator	admin	관리자 아이디.
Administration Port	4848	관리 서버의 포트 번호.
관리 비밀번호		관리 서버의 비밀번호.

BEA WebLogic Server 점검 목록

표 2-8 Portal Server 설치 중에 사용되는 BEA WebLogic Server 값
매개 변수	기본값	설명
BEA Home Directory	/user/local/bea	BEA가 설치된 디렉토리.
제품 설치 디렉토리	/usr/local/bea/weblogic81	BEA WebLogic Server 소프트웨어가 설치되는 디렉토리.
사용자 프로젝트 디렉토리	user_projects	BEA WebLogic 설치하는 중에 입력한 값을 사용합니다.
Domain	mydomain	BEA WebLogic Server 도메인에는 일단의 인스턴스가 있습니다. 지정하는 도메인에는 Portal Server가 사용하는 인스턴스가 들어갑니다. 이 도메인은 이미 구성되어 있어야 합니다.
Instance	myserver	Portal Server가 배포될 BEA WebLogic Server 인스턴스의 이름. 이 인스턴스는 이미 구성되어 있어야 합니다. 이름에 공백이 없어야 합니다. Portal Server를 관리 서버 인스턴스에 설치하는 경우에는 관리 서버 인스턴스의 이름이 됩니다. 그렇지 않으면 관리된 서버 인스턴스의 이름이 됩니다.
Instance Port	7001	Portal Server 액세스를 위한 포트
보안 인스턴스 포트	선택 해제	SSL이 인스턴스 포트에서 실행 중인 경우 이 확인란을 선택합니다.
Document Root Directory	/usr/local/bea/user_projects/domains/mydomain/applications	DefaultWebApp의 문서 루트 값은 Portal Server 소프트웨어를 실행하고 있는 BEA WebLogic Server 인스턴스에 배포해야 합니다. DefaultWebApp는 기본 웹 응용 프로그램으로서 BEA WebLogic Server에 있는 서비스된 정적 컨텐트입니다. 기본적으로 BEA WebLogic Server 설치 중에 정의되거나 만들어진 서버 인스턴스 및 도메인(mydomain)에만 배포됩니다. 즉, 고유한 BEA WebLogic Server나 도메인을 만드는 경우 디렉토리를 새로운 서버의 배포 디렉토리로 복사하거나 BEA WebLogic Server 관리 콘솔을 사용하여 DefaultWebApp를 배포해야 합니다. 기본 웹 응용 프로그램을 구성하는 방법에 대한 자세한 내용은 BEA WebLogic Server 문서를 참조하십시오.
Administrator	시스템	관리자의 아이디.
Administration Protocol	http	BEA WebLogic Server의 관리 서버가 실행되는 프로토콜.
Administration Port	7001	BEA WebLogic Server의 관리 서버가 실행되는 포트. Portal Server를 BEA WebLogic Server 관리 서버 자체에 설치한 경우, Portal Server가 실행되는 포트와 BEA WebLogic Server의 관리 포트가 같게 됩니다.
관리 비밀번호		시스템 비밀번호.

IBM WebSphere Application Server 점검 목록

표 2-9 Portal Server 설치 중에 사용되는 IBM WebSphere Application Server 값
매개 변수	기본값	설명
Installed Directory	/opt/WebSphere/Express51/AppServer	IBM WebSphere Application Server 소프트웨어가 설치되는 디렉토리.
Virtual Host	default_host	IBM WebSphere 설치하는 중에 입력한 값을 사용합니다.
Node	machine-name
Instance	서버 1	Portal Server가 배포될 인스턴스의 이름. 이 인스턴스는 이미 구성되어 있어야 합니다. Portal Server는 Default-Server 또는 Default Server와 같이 이름에 대시(-)나 공백이 있는 응용 프로그램 서버 인스턴스 또는 도메인에 설치할 수 없습니다.
Document Root Directory	/opt/IBMHTTPD/htdocs/ en_US	정적 페이지가 보관되는 디렉토리. 이 디렉토리는 Sun Java System Identity Server 설치 중에 만들어집니다.

Portal Server 설치 후 작업

다음 각 구성 요소에 대해 설치 후 작업을 수행해야 합니다.

Portal Server

Secure Remote Access

게이트웨이

Netlet 및 Rewriter 프록시

Portal Server

Portal Server 또는 Identity Server 관리 콘솔에 액세스하려면 먼저 디렉토리 서버 및 웹 컨테이너를 시작해야 합니다.

다음 명령을 사용하여 디렉토리 서버의 로컬 설치를 시작합니다.

/var/opt/mps/serverroot/slapd-hostname/start-slapd

다음 설치 후 작업은 Portal Server를 배포한 웹 컨테이너 종류에 따라 다릅니다.

Sun Java System Web Server

Sun Java System Application Server

BEA WebLogic Server

IBM WebSphere 응용 프로그램 서버

Sun Java System Web Server

Sun Java System Web Server를 시작하려면

관리 인스턴스를 시작합니다. 터미널 창에 다음을 입력합니다.

cd web-server-install-root/SUNWwbsrv

./start

Sun Java System Web Server 관리 콘솔에 액세스합니다.

[변경 내용 적용]을 눌러 웹 컨테이너를 다시 시작합니다.

Sun Java System Application Server

Application Server 인스턴스 구성

관리 인스턴스를 시작합니다. 터미널 창에 다음을 입력합니다.

cd /var/opt/SUNWAppserver7/domains/domain1/admin-server/bin

./start

브라우저에서 Sun Java System Application Server 관리 콘솔로 이동합니다. 기본 URL은 다음과 같습니다.

http://hostname:4848

왼쪽 탐색 프레임에서 App Server 인스턴스 왼쪽의 키를 클릭합니다.

server1 또는 Sun Java System Identity Server가 설치된 응용 프로그램 서버 인스턴스의 이름을 선택합니다.

[변경 내용 적용]을 클릭합니다.

Sun Java System Application Server 중단 및 시작

Sun Java System Application Server 인스턴스를 시작합니다.

터미널 창에서 디렉토리를 응용 프로그램 서버의 인스턴스 유틸리티 디렉토리로 변경하고 startserv 스크립트를 실행합니다. 다음 예에서는 기본 응용 프로그램 서버 도메인과 인스턴스가 사용되었다고 가정합니다.

cd /var/opt/SUNWappserver7/domains/domain1/server1/bin

./startserv

asadmin 유틸리티를 사용하여 또는 Sun Java System Application Server 관리 콘솔에서 Sun Java System Application Server를 중단 및 시작하려면 Sun Java System Application Server 설명서를 참고하십시오.

BEA WebLogic Server

BEA WebLogic Server에 Portal Server를 배포하는 경우, Portal Server 소프트웨어 설치 후에 다음 단계를 수행하십시오.

/var/sadm/install/logs/Java_Enterprise_System_install.B/MMddhhmm 파일에서 오류를 점검합니다.

MM = month

dd = day

hh = hour

mm = minute

모든 BEA WebLogic Server 인스턴스(관리 및 관리된 서버)를 중단합니다.

BEA WebLogic 관리 서버 인스턴스를 시작합니다. 관리된 인스턴스에 설치한 경우, 관리된 인스턴스도 시작합니다.

명령줄에서 다음을 실행합니다.

portal-server-install-root/SUNWps/bin/deploy

배포 URI와 서버 인스턴스 이름에 기본값을 선택하고 BEA WebLogic Server 관리 비밀번호를 물으면 입력합니다.

다음 명령을 실행합니다.

setenv DEPLOY_ADMIN_PASSWORD BEA-WebLogic-admin-password

setenv IDSAME_ADMIN_PASSWORD Identity-Server-admin-password

portal-server-install-root/SUNWps/lib/postinstall_PortletSamples

BEA WebLogic Server 관리 비밀번호와 Identity Server 관리 비밀번호를 물으면 입력합니다.

그러면 portletsamples.war 파일이 배포됩니다.

Portal Server가 배포된 BEA WebLogic Server 인스턴스를 다시 시작합니다. 웹 컨테이너 인스턴스의 시작에 대한 지침은 웹 컨테이너 설명서를 참조하십시오.



참고	관리된 서버 설치의 경우, .war 파일이 배포되지 않습니다. BEA WebLogic Server 관리 콘솔을 사용하여 .war 파일을 배포해야 합니다.

LDAP, UNIX, 익명과 같이 여러 인증 방법을 지원하려면 핵심 인증 서비스에 각 인증 유형을 추가하여 인증 메뉴를 만들어야 합니다. 자세한 내용은 Sun Java System Portal Server 6 2004Q2 관리자 설명서를 참조하십시오.

IBM WebSphere 응용 프로그램 서버

/var/sadm/install/logs/Java_Enterprise_System_install.B/MMddhhmm 파일에서 오류를 점검합니다.

응용 프로그램 서버 인스턴스와 응용 프로그램 서버 노드를 중단하고 다시 시작합니다. 웹 컨테이너 인스턴스의 시작에 대한 지침은 웹 컨테이너 설명서를 참조하십시오.

Secure Remote Access

게이트웨이를 통해 Portal Server를 사용하는 경우, Portal Server가 HTTP 또는 HTTPs 모드에서 실행되는가에 상관 없이 Portal Server 인증된 CA 목록에 게이트웨이 인증 기관(CA)의 인증서를 추가해야 합니다.

사용자 세션이 시간 초과하거나 사용자 세션 로그아웃 작동이 발생하는 경우 Sun Java System Identity Server는 게이트웨이에 세션 알림을 보냅니다. Sun Java System Identity Server가 HTTP 모드에서 실행되는 경우에도 이 서버는 HttpsURLConnection을 사용하여 알림을 보내는 SSL 클라이언트로 작동합니다. 이 서버는 SSL 서버(게이트웨이)에 연결하기 때문에 인증된 CA 목록에 게이트웨이 CA 인증서가 있거나 자체 서명한 인증서를 허용하는 옵션이 있어야 합니다.



참고	CA를 인증된 CA 목록에 추가하는 방법은 정의된 프로토콜 처리기에 따라 다릅니다.

HttpsURLConnection을 만들려면 Java Virtual Machine (JVM™ 속성 -Djava.protocol.handler.pkgs를 설정해야 합니다.

Portal Server가 Sun Java System Web Server, Sun Java System Application Server 또는 BEA WebLogic Server에서 실행되는 경우 기본적으로 이 속성은 com.iplanet.services.comm 로 올바로 설정됩니다. Sun Java System Identity Server 패키지는 HttpsURLConnection 구현을 가지고 있고 AMConfig.properties 파일에 플래그 com.iplanet.am.jssproxy.trustAllServerCerts=true를 추가하여 SSL 서버로부터 자체 서명한 인증서를 허용하기 위한 옵션을 제공합니다.

-Djava.protocol.handler.pkgs는 IBM WebSphere Application Server에 대해 기본적으로 설정되지 않습니다. 지원되는 응용 프로그램 서버에 대한 HttpsURLConnection 구현은 고유한 기본 처리기를 사용해야 합니다(이는 JSSE 또는 사용자 정의 SSL 구현일 수 있습니다).

게이트웨이

다음 명령을 사용하여 게이트웨이를 시작합니다.

gateway-install-root/SUNWps/bin/gateway -n new-profile-name start

default는 설치 중에 만들어지는 게이트웨이 프로필의 기본 이름입니다. 나중에 고유한 프로필을 만들고 새 프로필로 게이트웨이를 다시 시작할 수 있습니다. Sun Java System Portal Server, Secure Remote Access 6 2004Q2 관리자 설명서 2장 "게이트웨이 프로필 만들기"를 참조하십시오.

여러 게이트웨이 인스턴스가 있다면 다음을 사용합니다.

gateway-install-root/SUNWps/bin/gateway start



참고	게이트웨이 설치 중에 Start Gateway after installation 옵션에 y를 선택한 경우 이 단계는 필요 없습니다.



주의	시작할 인스턴스에 대한 구성 파일만 /etc/opt/SUNWps 디렉토리에 있어야 합니다.

이 특정 노드에서 실행되는 모든 게이트웨이 인스턴스를 중단하려면 다음 명령을 사용합니다.

gateway-install-root/SUNWps/bin/gateway stop

Netlet 및 게이트웨이는 PAC 파일 지원을 위해 Rhino JavaScript™ 구문 분석기(SUNWrhino 번들로 제공)가 필요합니다. 이 구문 분석기는 Gateway 및 Portal Server 서버 노드에 설치해야 합니다. 설치하려면 다음 단계를 따릅니다.

현재 디렉토리에서 pkgadd -d . SUNWrhino를 실행하여 이 패키지를 추가합니다.

package-base-dir/js.jar to ${JAVA_HOME}/jre/lib/ext 디렉토리에 복사합니다.

Netlet 및 Rewriter 프록시

Netlet 프록시와 Rewriter 프록시를 시작하기 전에 Netlet 프록시 및 Rewriter 프록시 옵션으로 게이트웨이 프로필이 업데이트되었는지 확인합니다.

설치 중에 Netlet 프록시를 시작하기 위한 옵션을 선택하지 않은 경우, Netlet 프록시를 수동으로 시작할 수 있습니다. portal-proxy-install-root/SUNWps/bin 디렉토리에서 다음을 입력합니다.

./netletd -n default start

설치 중에 Rewriter 프록시를 수동으로 시작하기 위한 옵션을 선택하지 않은 경우 수동으로 시작할 수 있습니다. portal-proxy-install-root/SUNWps/bin 디렉토리에서 다음을 입력합니다.

./rwproxyd -n default start



참고	모든 사용자가 Access List 서비스를 사용할 수 있고 게이트웨이를 통해 액세스할 수 있는지 확인합니다.

Sun Java System Portal Server 소프트웨어 NetFile에는 Windows 액세스를 위해 jCIFS 라이브러리(SUNWjcifs 번들로 제공)가 필요합니다. 이 라이브러리는 Portal Server 노드에만 설치해야 합니다. 설치하려면 다음 단계를 따릅니다.

현재(이) 디렉토리에서 pkgadd -d . SUNWjcifs를 실행하여 이 패키지를 추가합니다.

portal-server-install-root/SUNWps/lib/postinstall_JCIFS를 실행합니다.

portal-server-install-root/SUNWps/bin/undeploy를 실행합니다.

portal-server-install-root/SUNWps/bin/deploy 명령을 실행합니다.

서버를 다시 시작합니다.

Portal Server 설치 검사

Portal Server 관리 콘솔 및 데스크탑에 액세스

Sun Java System Identity Server 관리 콘솔에 액세스하려면

브라우저를 엽니다.

protocol://hostname.domain:port/amconsole을 입력합니다.

예:

http://example.com:80/amconsole

관리자 이름과 비밀번호를 입력하여 관리 콘솔을 살펴봅니다.

이것은 Sun Java System Identity Server 소프트웨어를 설치할 때 지정한 이름과 비밀번호입니다.

Portal Server 데스크탑에 액세스하려면

데스크탑에 액세스하여 Portal Server 설치를 점검합니다. 다음 URL을 사용하여 데스크탑에 액세스합니다.

protocol://fully-qualified-hostname:port/portal-URI

예를 들면 다음과 같습니다.

http://example.com:80/portal

데스크탑에 액세스할 때 비인증 데스크탑이 표시됩니다. 그러면 데스크탑 URL에 액세스하는 사용자가 자동으로 인증을 받고 데스크탑에 액세스할 수 있습니다.

예외 없이 예제 포털 데스크탑이 표시되면 Portal Server가 잘 설치된 것입니다.

게이트웨이 설치 검사

다음 명령을 실행하여 지정 포트에서 게이트웨이가 실행되고 있는지 점검합니다.

netstat -an | grep port-number

여기서 기본 게이트웨이 포트는 443입니다.

게이트웨이가 실행되고 있지 않으면 디버그 모드에서 게이트웨이를 시작하고 콘솔에 표시되는 메시지를 살펴보십시오. 다음 명령을 사용하여 디버그 모드에서 게이트웨이를 시작합니다.

portal-server-install-root/SUNWps/bin/gateway -n profilename start debug

platform.conf.profilename 파일에서 gateway.debug 속성을 message로 설정한 후에 로그 파일도 살펴보십시오. 자세한 내용은 Sun Java System Portal Server, Secure Remote Access 6 2004Q2 관리자 설명서 2장 "게이트웨이 관리"에서 platform.conf 파일의 이해 부분을 참조하십시오.

브라우저에 게이트웨이 URL을 입력하여 보안 모드에서 Portal Server를 실행합니다.

https://gateway-machine-name:portnumber

설치 중에 기본 포트(443)를 선택한 경우, 포트 번호를 지정하지 않아도 됩니다.

사용자 이름으로 amadmin을 사용하고 설치 중에 지정한 비밀번호를 사용하여 Identity Server 관리 콘솔에 관리자로 로그인합니다.

이제 새로운 조직, 규칙 및 사용자를 만들고 관리 콘솔에서 필요한 서비스와 속성을 할당할 수 있습니다.

이전 목차 색인 다음

이전 목차 색인 다음
Sun Java System Portal Server 6 2004Q2 관리 설명서