Sun Java 로고     이전      목차      색인      다음     

Sun 로고
Sun Java(TM) System Directory Proxy Server 5.2 2005Q1 관리 설명서 

 8장
등록 정보 객체 정의 및 관리

이 설명서의 배포 장에 설명된 대로 Directory Proxy Server는 LDAP 액세스 라우터 역할을 할 수 있으므로 사용자의 공개 정보를 안전하게 게시할 수 있으며 개인 디렉토리 정보를 인증되지 않은 액세스로부터 보호합니다. 서버는 수천 개의 LDAP 클라이언트 요청을 처리할 수 있으며 요청을 Directory Server에 라우팅하기 전에 각 요청에 세부 액세스 제어 규칙 및 프로토콜 필터링 규칙을 적용할 수 있습니다.

Directory Proxy Server의 등록 정보 객체를 사용하여 LDAP 클라이언트가 따라야 하는 전문화된 제한 사항을 지정할 수 있습니다. 그런 다음 제한을 적용해야 하는 다른 항목에 이러한 등록 정보를 포함시킬 수 있습니다. 이 장에서는 각 등록 정보에 대한 개요를 제공하고 Directory Proxy Server 구성 편집기 콘솔을 사용하여 등록 정보 객체를 만드는 방법에 대해 설명합니다.

이 장은 다음 내용으로 구성되어 있습니다.

속성 이름 바꾸기 등록 정보

일반적으로 LDAP 디렉토리에는 조직 내의 사람 및 네트워크 자원 등과 같은 항목에 대한 정보가 포함되어 있습니다. 디렉토리에는 각 엔티티에 대한 항목이 있습니다. 디렉토리의 각 항목은 고유 이름(DN)으로 식별되고 속성 및 해당 값 집합으로 표시됩니다. 각 항목에는 해당 항목이 설명하는 객체 종류를 설명하고 항목에 포함된 추가 속성 집합을 정의하는 객체 클래스 속성이 있습니다. 각 속성은 항목의 특성에 대해 설명합니다. 예를 들어, 항목은 해당 항목이 특정 조직 내의 사람임을 나타내는 organizationalPerson 객체 클래스일 수 있습니다. 이 객체 클래스는 givenname 및 telephoneNumber 속성을 허용합니다. 이 속성에 할당된 값은 항목이 나타내는 사람의 이름과 전화 번호를 제공합니다.

대부분의 디렉토리 배포에 있어 LDAP 클라이언트쪽에 정의된 속성은 서버쪽에 정의된 속성에 매핑되지 않습니다. 그런 설정에서 클라이언트와 서버 간의 통신을 용이하게 하기 위해 Directory Proxy Server는 속성 이름 바꾸기를 지원합니다. 즉, Directory Proxy Server는 클라이언트 쿼리에서 속성 이름을 Directory Server에서 인식할 수 있는 형식으로 바꾼 다음 쿼리를 Directory Server에 전달할 수 있으며, 서버 응답에서도 동일한 과정을 수행하여 응답을 클라이언트에게 전달할 수 있습니다.

그림 8-1에서는 Directory Proxy Server의 속성 이름 바꾸기 기능을 스키마 매핑에 사용하는 방법에 대해 설명합니다.

그림 8-1 속성 이름 바꾸기 등록 정보를 사용하여 스키마 매핑

Directory Proxy Server는 클라이언트 쿼리의 속성 이름을 디렉토리 서버에서 인식할 수 있는 형식으로 바꾼 다음 쿼리를 디렉토리 서버에 전달할 수 있습니다.

전자 메일 클라이언트는 사용자의 성을 "surname" 속성의 값이라고 예상하지만 LDAP 서버에서는 성이 "sn" 속성에 지정됩니다. Directory Proxy Server가 이 두 속성을 매핑할 경우 속성 이름만 영향을 받으며, 속성 값은 변경되지 않고 그대로 유지됩니다.

속성 이름 바꾸기 등록 정보를 사용하여 클라이언트 및 서버 속성 이름 바꾸기를 제어하는 규칙을 정의할 수 있습니다. 해당 서버 속성에 매핑해야 할 클라이언트 속성 이름을 지정할 수도 있고, 클라이언트 속성 이름을 지정한 다음 해당 서버 속성에 매핑할 수도 있습니다. 이 방식은 서버에서 알 수 없는 속성 이름이 클라이언트 요청에 포함되어 있는 경우 Directory Proxy Server는 해당 속성을 서버에 알려진 이름으로 매핑하여 클라이언트와 서버 간의 통신을 도울 수 있습니다. 마찬가지로 서버가 응답할 때 Directory Proxy Server는 클라이언트에서 알 수 없는 속성을 알려진 형식으로 해석합니다.

다음 절에서는 Directory Proxy Server 구성 편집기 콘솔에서 속성 이름 바꾸기 등록 정보에 대한 객체를 만드는 방법에 대해 설명합니다.

주

속성 이름 바꾸기 등록 정보에 대해 만든 객체는 서버 속성과 클라이언트 속성을 모두 가지고 있어야 합니다. 그렇지 않으면 Directory Proxy Server가 시작되지 않습니다.

속성 이름 바꾸기 등록 정보 객체 만들기


이름을 바꿀 클라이언트 및 서버 속성을 식별하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 확장한 다음 속성 이름 바꾸기를 선택합니다.

    3. 오른쪽 창에 속성 이름 바꾸기 등록 정보에 대한 기존 객체 목록이 표시됩니다.
    Directory Proxy Server 구성 편집기 속성 이름 바꾸기 등록 정보 창

  3. 새로 만들기를 누릅니다.

    4. 속성 이름 바꾸기 등록 정보 창이 나타납니다.
    Directory Proxy Server 속성 이름 바꾸기 등록 정보 창

  4. 이름 필드에 등록 정보 객체 이름을 입력합니다. 이 이름은 고유한 영숫자 문자열이어야 합니다.

    주

    속성 이름에는 7비트 문자만 사용할 수 있습니다.

  5. 이름 바꾸기 필드에서 매핑할 속성을 식별합니다.

    6. 속성 이름 바꾸기 값은 2.5.4.10처럼 구성 요소가 점으로 구분된 십진수로 작성할 수 있습니다. 속성 이름 바꾸기 값은 속성 유형에 대해 하나 이상의 텍스트 이름을 지정할 수도 있습니다. 이러한 이름은 문자로 시작해야 하며 ASCII 문자, 아라비아 숫자 및 하이픈만 사용할 수 있습니다. 이 값은 대소문자를 구분하지 않습니다.

    서버에 알려진 속성 이름. 서버에 알려진 속성 이름을 지정하려면 값을 입력합니다.

    클라이언트에 알려진 속성 이름. 클라이언트에 알려진 속성 이름을 지정하려면 값을 입력합니다.

    클라이언트 요청에 "클라이언트에 알려진 속성 이름"에 지정된 속성 이름이 있으면 그 이름은 "서버에 알려진 속성 이름"의 값으로 변환됩니다. 마찬가지로, 서버가 보낸 결과에 "서버에 알려진 속성 이름"에 지정된 속성 이름이 있으면 그 이름은 "클라이언트에 알려진 속성 이름" 값으로 변환됩니다.

  6. 저장을 눌러 객체를 만듭니다.

    7. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  7. 추가 객체를 만들려면 단계 3에서 단계 6까지를 반복합니다.
  8. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.

금지 항목 등록 정보

여러 가지 이유로 LDAP 디렉토리의 특정 항목 또는 해당 항목을 나타내는 속성을 LDAP 클라이언트가 보지 못하도록 숨겨야 할 수 있습니다. 예를 들어, 디렉토리에 모든 직원에 대한 항목이 있고 각 항목에 이름, 부서, 사무소 위치, 사무실 전화 번호, 집 전화 번호 등과 같은 직원 데이터 관련 속성이 포함되어 있는 경우 모든 직원의 집 전화 번호를 클라이언트가 보지 못하도록 숨길 수 있습니다.

금지 항목이란 LDAP 클라이언트에게 숨겨야 하는 LDAP 디렉토리의 항목을 말합니다. 그런 설정에서 클라이언트와 디렉토리 서버 간의 통신을 용이하게 하기 위해 Directory Proxy Server는 금지 항목을 지원합니다. 즉, Directory Proxy Server는 LDAP 항목과 해당 항목의 속성을 LDAP 클라이언트가 보지 못하도록 숨길 수 있습니다.

금지 항목 등록 정보를 사용하여 디렉토리 항목과 해당 속성의 숨기기를 제어하는 규칙을 정의합니다. 이 등록 정보를 사용하여 숨겨야 하는 항목 목록 또는 항목 속성을 여러 가지 방법으로 지정할 수 있습니다. 예를 들어, 다음을 지정할 수 있습니다.

다음 절에서는 Directory Proxy Server 구성 편집기 콘솔에서 금지 항목 등록 정보에 대한 객체를 만드는 방법에 대해 설명합니다.

금지 항목 등록 정보 객체 만들기


클라이언트에서 숨길 항목 또는 속성을 식별하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 확장한 다음 금지 항목을 선택합니다.

    3. 오른쪽 창에 금지 항목 등록 정보에 대한 기존 객체 목록이 표시됩니다.
    Directory Proxy Server 구성 편집기 금지 항목 등록 정보 창

  3. 새로 만들기를 누릅니다.

    4. 금지 항목 등록 정보 창이 나타납니다.
    Directory Proxy Server 금지 항목 등록 정보 항목 일치 창

  4. 이름 필드에 등록 정보 객체 이름을 입력합니다. 이 이름은 고유한 영숫자 문자열이어야 합니다.
  5. 항목 일치 탭에서 해당 값을 지정하여 탭에 이 등록 정보의 이름과 숨길 LDAP 항목에 대한 설정을 표시합니다.

    6. 추가. LDAP 항목을 숨길 조건을 추가할 수 있는 메뉴를 표시합니다. 조건은 정확한 DN, 정규 DN 표현식 또는 속성/값 쌍 형식일 수 있습니다. 항목을 입력하거나 디렉토리 정보 트리에서 기존 항목을 찾을 수 있습니다.

    정확한 DN. 숨길 항목의 DN을 입력할 대화 상자를 표시합니다.

    정규 DN 표현식. 숨길 항목의 정규 DN 표현식을 입력할 대화 상자를 표시합니다. DN의 정규 표현식을 일반적인 형식으로 지정해야 합니다. 즉, RDN 구성 요소와 "=" 기호 사이에 공백이 없고 속성 이름과 값을 모두 대문자로 입력해야 합니다.

    예를 들어, DN을 "ou=internal"의 RDN 구성 요소와 일치시키려면 다음과 같이 지정해야 합니다.

    .*OU=INTERNAL.*

    속성 필터링 탭에 포함할 속성 이름이 있고 속성이 나열된 이름 중 하나와 일치하지 않으면 속성이 반환되지 않습니다. LDAP 항목에 속성 필터링 탭에서 제외할 속성과 일치하는 속성이 없으면 LDAP 항목이 반환됩니다.

    정규 표현식에 대한 자세한 내용은 Mastering Regular Expressions(저자: Friedl 및 Oram, 발행: O'Reilly, ISBN: 1565922573)를 참조하십시오.

    속성/값 쌍. 속성 이름/값 쌍을 지정할 때 사용할 대화 상자를 표시합니다. 항목에 지정된 속성 이름/값 쌍과 일치하는 속성 이름/값 쌍이 있으면 해당 항목이나 해당 내용의 일부가 숨겨집니다.

    예를 들어, "ou=internal" 또는 "secret=yes"를 속성으로 갖는 모든 항목을 제한하려면 속성 "ou"와 값 "internal"을 지정할 수 있습니다.

    편집. 테이블에서 현재 선택한 항목을 편집할 대화 상자를 표시합니다.

    제거. 테이블에서 현재 선택한 항목을 제거합니다.

  6. 속성 필터링 탭을 선택하고 해당 값을 지정합니다.
    Directory Proxy Server 구성 편집기 금지 항목 등록 정보 속성 필터링 창

    7. 이 탭에는 특정 속성을 제외하거나 특별히 포함할 수 있도록 하는 설정이 있습니다.

    전체 항목 제외. 속성 필터링을 수행하지 않고 전체 항목이 숨겨지도록 하려면 이 옵션을 선택합니다.

    항목에서 다음 속성만 제외. 테이블에 위 사양과 일치하는 항목에서 제외할 속성 이름 목록이 있음을 나타내려면 이 옵션을 선택합니다.

    항목에서 다음 속성만 포함. 테이블에 위 사양과 일치하는 항목의 일부로 반환될 수 있는 속성 이름 목록이 있음을 나타내려면 이 옵션을 선택합니다.

  7. 저장을 눌러 객체를 만듭니다.

    8. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  8. 추가 객체를 만들려면 단계 3에서 단계 7까지를 반복합니다.
  9. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.

LDAP 서버 등록 정보

디렉토리 배포에서 Directory Proxy Server는 LDAP 클라이언트와 LDAP Directory Server 사이에 있으며, LDAP 클라이언트의 요청을 필터링한 후 LDAP Directory Server에 라우팅하고, Directory Server의 응답을 필터링하여 클라이언트에게 전달합니다. 또한, Directory Proxy Server는 복제된 Directory Server 간의 자동 로드 균형 조정 및 자동 페일오버/페일백을 지원합니다.

LDAP 서버 등록 정보를 사용하여 Directory Proxy Server에서 백엔드 서버로 사용해야 하는 Directory Server를 식별합니다. 이 등록 정보를 지정할 때 Directory Proxy Server에서 Directory Server와 통신하는 데 필요한 모든 정보(예: Directory Server의 IP 주소 또는 정규화된 이름, Directory Server가 클라이언트 연결을 수신할 포트 번호, 서버에서 지원되는 LDAP 버전, Directory Proxy Server와 이 서버 간의 통신에 사용할 버전 등)를 지정합니다.

다음 절에서는 Directory Proxy Server 구성 편집기 콘솔에서 LDAP 서버 등록 정보에 대한 객체를 만드는 방법에 대해 설명합니다.

LDAP 서버 등록 정보 객체 만들기


Directory Proxy Server와 통신할 Directory Server를 식별하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 확장한 다음 LDAP 서버를 선택합니다.

    3. 오른쪽 창에 LDAP 서버 등록 정보에 대한 기존 객체 목록이 표시됩니다.
    Directory Proxy Server 구성 편집기 LDAP 서버 등록 정보 창

  3. 새로 만들기를 누릅니다.

    4. LDAP 서버 등록 정보 창이 나타납니다.

  4. 이름 필드에 등록 정보 객체 이름을 입력합니다. 이 이름은 고유한 영숫자 문자열이어야 합니다.
    Directory Proxy Server LDAP 서버 등록 정보 설정 창
  5. 설정 탭에서 이 등록 정보가 참조하는 LDAP 서버의 기본 설정을 지정합니다.

    6. 호스트. 백엔드 LDAP 서버가 실행 중인 호스트의 전체 도메인 이름 또는 IP 주소를 지정하는 값을 입력합니다. 이 속성은 필수입니다.

    포트. 백엔드 LDAP 서버가 실행 중인 포트를 지정하는 번호를 입력합니다. 이 속성이 없을 경우 사용되는 기본 포트는 389입니다.

    SSL 포트. 백엔드 LDAP 서버에서 LDAPS (SSL에서의 LDAP) 연결을 수신하는 포트를 지정하는 번호를 입력합니다. 백엔드 LDAP 서버가 LDAPS를 지원하지 않을 경우 이 속성 값을 설정하지 마십시오.

    연결 유지. LDAP Directory Server에 대한 네트워크 연결이 끊어졌는지 여부나 LDAP Directory Server가 응답하지 않는지 여부를 확인하기 위해 Directory Proxy Server에서 응답하지 않는 서버를 포크한 이후의 시간(초)을 입력합니다. Directory Proxy Server에 연결한 클라이언트에 보류 중인 작업이 있고 Directory Proxy Server가 여기에 지정된 시간(초) 동안 연결된 LDAP 서버로부터 데이터를 받지 못할 경우 Directory Proxy Server는 다른 통신 채널을 입력하여 LDAP 서버의 가용성을 테스트합니다. Directory Proxy Server에서 작업이 성공적으로 완료되면 사용 가능한 다른 LDAP 서버에 페일오버됩니다. 이 속성의 기본값은 180초입니다. LDAP 서버가 Directory Proxy Server와 같은 로컬 네트워크에 있지 않으면 이 값을 늘리는 것이 좋습니다.

    TCP 지연 없음 사용. Directory Proxy Server에서 이 서버에 연결 시 Nagel 알고리즘을 사용하도록 하려면 이 옵션을 비활성화합니다. Directory Proxy Server와 이 객체 항목에 정의된 서버 간의 네트워크 대역폭이 크게 제한된 경우에만 이 옵션을 비활성화해야 합니다. 기본적으로 이 설정은 활성화되어 있습니다.

  6. LDAP 버전 탭을 선택하고 해당 값을 지정합니다.
    Directory Proxy Server LDAP 서버 등록 정보 LDAP 버전 창

    7. 이 탭에는 이 서버에서 지원하는 LDAP 버전 및 Directory Proxy Server와 이 서버 간의 통신에 사용해야 하는 버전을 나타내는 설정이 표시됩니다.

    지원되는 LDAP 버전. LDAP 버전 2 및 3, 또는 LDAP 버전 2 전용 중 하나의 옵션을 선택합니다. 기본값은 LDAP 버전 2 및 3입니다.

    사용할 LDAP 버전. "클라이언트가 사용하는 모든 버전", "LDAP 버전 3 전용", "LDAP 버전 2 전용" 중 하나의 옵션을 선택합니다. 이 속성은 이 항목이 정의한 백엔드 서버와 통신할 때 사용할 기본 설정 LDAP 프로토콜 버전을 Directory Proxy Server에 알립니다. 기본적으로 "클라이언트가 사용하는 모든 버전"이 선택됩니다.

    이 옵션은 Directory Proxy Server가 참조를 따라야 하는 LDAPv2 클라이언트가 있을 경우 유용합니다. 이 경우 Directory Proxy Server 자체에서 LDAPv3 클라이언트로 백엔드 서버에 연결해야 백엔드 서버에서 참조를 다시 이 서버로 보낼 수 있습니다. LDAP 버전 3 전용 옵션은 이 등록 정보를 참조하는 네트워크 그룹이 여러 LDAP 버전 2 바인드를 허용할 경우 선택해야 합니다.

  7. 암호화 탭을 선택하고 해당 값을 지정합니다.
    Directory Proxy Server LDAP 서버 등록 정보 암호화 창

    8. 이 탭에는 이 등록 정보에서 참조한 LDAP 서버의 통신 보호와 관련된 설정이 표시됩니다.

    X.509 인증서 주체 DN. LDAP 서버의 인증서 주체 이름을 지정합니다. 인증서 주체를 지정하면 Directory Proxy Server는 인증서 주체를 LDAP 서버의 인증서에 있는 주체와 일치시키고 일치하지 않으면 TLS 세션을 거부합니다. Directory Proxy Server에서는 이 속성을 사용하여 연결할 LDAP 서버를 인증할 수 있습니다. Directory Proxy Server에서는 이 속성이 설정되어 있지 않은 경우 모든 이름을 허용합니다.

    보안 정책. Directory Proxy Server와 백엔드 서버 간에 연결할 보안 정책을 정의하는 "클라이언트 SSL 세션을 설정한 경우 SSL 세션 설정", "작업 전에 항상 서버와 SSL 세션 설정" 또는 "SSL 세션 설정 안 함" 옵션 중 하나를 선택합니다.

  8. 저장을 눌러 객체를 만듭니다.

    9. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  9. 추가 객체를 만들려면 단계 3에서 단계 8까지를 반복합니다.
  10. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.

로드 균형 조정 등록 정보

Directory Proxy Server에서는 복제된 LDAP Directory Server 간의 자동 로드 균형 조정 및 자동 페일오버/페일백을 모두 제공하여 디렉토리 배포 가용성을 높입니다. Directory Proxy Server에서 가용성을 높이려면 Directory Proxy Server가 작업할 Directory Server를 식별하고 클라이언트 로드를 해당 서버 간에 분산하는 방법을 지정해야 합니다.

Directory Proxy Server에서 로드 균형 조정 등록 정보를 사용하여 로드 균형 조정하도록 구성합니다. 이 등록 정보를 사용하면 Directory Proxy Server가 통신할 백엔드 Directory Server를 식별하고 각 Directory Server가 받을 총 클라이언트 로드의 비율을 지정할 수 있습니다. 구성한 경우 Directory Proxy Server는 구성에 정의된 로드 조건에 따라 클라이언트 요청을 다른 Directory Server로 자동으로 분산시킵니다. Directory Server를 사용할 수 없는 경우 Directory Proxy Server는 해당 서버에 로드될 부분을 해당 로드 비율을 기준으로 사용 가능한 다른 서버에 나누어 배포합니다. Directory Proxy Server는 모든 백엔드 LDAP 서버를 사용할 수 없는 경우 클라이언트 쿼리를 거부합니다.

그림 8-2에서는 세 Directory Server 복제에 분산된 클라이언트 로드를 표시합니다.

그림 8-2 LDAP 디렉토리 복제 간 로드 균형 조정

LDAP 디렉토리 복제 간 로드 균형 조정. 구성한 경우 Directory Proxy Server는 구성에 정의된 로드 조건에 따라 클라이언트 요청을 다른 디렉토리 서버로 자동으로 분산시킵니다.

Directory Proxy Server의 로드 균형 조정은 세션을 기반으로 합니다. 즉, 클라이언트의 쿼리를 전달할 특정 Directory Server를 선택하는 결정 함수가 클라이언트 세션이 시작될 때 클라이언트 세션 당 한 번씩 적용됩니다. 해당 세션의 모든 후속 클라이언트 쿼리는 세션을 시작할 때 선택한 Directory Server에 전달됩니다.

Directory Proxy Server에서 로드 균형 조정할 수 있는 백엔드 Directory Server 수는 여러 가지 요소에 따라 달라집니다. 이러한 요소는 다음과 같습니다.

일반적으로 Directory Proxy Server는 대부분의 세션이 잠깐 동안 실행되고 쿼리가 계산에 집중될 경우 더 적은 수의 Directory Server를 지원할 수 있습니다. 계산 중심 쿼리는 속성 이름 바꾸기(속성 이름 바꾸기 등록 정보 참조) 기능을 사용할 때처럼 전체 메시지를 검사해야 하는 쿼리입니다.

Directory Proxy Server는 연결 거부 오류가 발생하거나 연결 시간 초과가 발생할 경우 Directory Server가 사용 불가능하게 되는 때를 검색합니다. 이러한 경우는 모두 세션의 초기 단계에서 발생하여 해당 세션에 대한 어떠한 작업도 처리되지 않기 때문에 Directory Proxy Server는 투명하게 사용할 수 있는 다른 서버에 페일오버합니다. 연결 시도 시간 초과가 발생할 경우 클라이언트가 응답을 받는 데 많은 시간이 지연될 수 있습니다. Directory Proxy Server와 백엔드 서버 간의 연결이 갑자기 끊어질 경우 Directory Proxy Server는 해당 클라이언트에 해결되지 않은 모든 작업에 대한 LDAP_BUSY 오류를 반환합니다. 그런 다음 Directory Proxy Server는 해당 클라이언트 세션을 다른 Directory Server에 페일오버합니다.

Directory Proxy Server가 디렉토리 배포에 대한 단일 오류 지점이 되지 않게 하려면 IP 장치가 앞에 있는 두 대 이상의 Directory Proxy Server를 사용하는 것이 좋습니다. 이 내용은 Directory Proxy Server 배포 시나리오에 설명되어 있습니다. 이런 방법으로 Directory Proxy Server를 배포할 수 없는 경우 -M 스위치를 사용하는 것이 좋습니다. 이 스위치는 Directory Proxy Server가 자체적으로 모니터할 수 있게 해줍니다.

Directory Proxy Server는 모니터 프로세스를 사용하여 백엔드 서버의 상태를 검사합니다. 로드 균형 조정을 사용할 경우 이 기능이 자동으로 활성화됩니다. Directory Proxy Server는 각 백엔드 Directory Server에 대해 익명 Root DSE 검색 작업을 10초마다 수행합니다. 백엔드 Directory Server 중 하나가 사용할 수 없게 되거나 응답하지 않는 경우 Directory Proxy Server는 활성 로드 균형 서버 집합에서 해당 서버를 제거합니다. 그런 다음 서버가 다시 사용할 수 있게 되면 해당 집합에 다시 넣습니다. 한 서버에서만 보안 포트를 사용하는 경우 Directory Proxy Server는 안전하게 상태 검사를 수행하려고 시도합니다.

다음 절에서는 Directory Proxy Server 구성 편집기 콘솔에서 로드 균형 조정 등록 정보에 대한 객체를 만드는 방법에 대해 설명합니다.

주

로드 균형 조정 등록 정보에 대해 만든 객체에는 LDAP 서버 등록 정보가 하나 이상 있어야 하며 비율을 최대 100%까지 추가해야 합니다. 그렇지 않으면 Directory Proxy Server가 시작되지 않습니다.

로드 균형 조정 등록 정보 객체 만들기

이 절에서는 로드 균형 조정을 위해 Directory Proxy Server를 구성하는 방법에 대해 설명합니다. 로드 균형 조정 등록 정보에 대한 객체를 만들기 전에 Directory Proxy Server에서 클라이언트 로드 균형 조정에 사용할 LDAP Directory Server를 식별해야 합니다. 자세한 내용은 LDAP 서버 등록 정보를 참조하십시오.


Directory Server 집합에 대해 로드 균형 조정을 정의하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 확장한 다음 로드 균형 조정을 선택합니다.

    3. 오른쪽 창에 로드 균형 조정 등록 정보에 대한 기존 객체 목록이 표시됩니다.
    Directory Proxy Server 구성 편집기 로드 균형 조정 등록 정보 창

  3. 새로 만들기를 누릅니다.

    4. 로드 균형 조정 등록 정보 창이 나타납니다.
    Directory Proxy Server 로드 균형 조정 등록 정보 창

  4. 이름 필드에 등록 정보 객체 이름을 입력합니다. 이 이름은 고유한 영숫자 문자열이어야 합니다.
  5. 나머지 양식 요소를 사용하여 원하는 결과를 얻습니다.

    6. 비율을 편집하려면 LDAP 서버가 포함된 행 옆의 로드 비율 열을 누르고, 0에서 100 사이의 숫자를 입력한 다음, 맞춤 버튼을 누릅니다. 이 작업은 현재 행에 비율을 할당하고 모든 비율의 합계를 100으로 만들려고 시도합니다. 현재 비율의 합계가 로드 비율 열 머리글에 표시됩니다.

    추가. LDAP 서버 등록 정보에 참조를 추가할 대화 상자를 표시합니다. 기본적으로 추가된 첫 번째 서버에 다음 추가 설정이 0%인 로드의 100%가 지정됩니다.

    편집. 테이블에서 현재 선택한 항목을 편집할 대화 상자를 표시합니다.

    제거. 로드 균형 조정을 수행할 서버 목록에서 현재 선택한 LDAP 서버를 제거합니다.

    배포. 이 테이블에서 현재 참조한 모든 LDAP 서버로 로드 비율을 균등하게 배포합니다.

  6. 저장을 눌러 객체를 만듭니다.

    7. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  7. 추가 객체를 만들려면 단계 3에서 단계 6까지를 반복합니다.
  8. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.

검색 크기 제한 등록 정보

LDAP 디렉토리는 조직에서 배포된 LDAP 클라이언트가 정보를 조사할 수 있는 조직의 중앙 저장소 역할을 합니다. LDAP 클라이언트는 일반적으로 검색 필터로 특정 정보를 검색하여 정보를 조사합니다. 항목을 검색할 때 클라이언트는 일반적으로 해당 항목 유형과 관련된 속성을 지정합니다. 예를 들어, 사람 항목을 검색할 경우 CN 속성을 사용하여 특정 이름을 갖는 사람을 검색할 수 있습니다.

Directory Proxy Server는 수천 개의 LDAP 클라이언트 요청을 처리할 수 있으며 DIT(Directory Information Tree)의 서로 다른 부분에서 서로 다른 유형의 작업을 수행할 수 있는 사람 제어와 같은 LDAP 디렉토리에 대한 세부 액세스 제어 정책을 적용하도록 구성될 수 있습니다. 웹 트롤러 및 로봇이 디렉토리에 포함된 정보를 수집하기 위해 수행한 작업과 같은 특정 종류의 작업을 허용하지 않도록 Directory Proxy Server를 구성할 수도 있습니다.

검색 기준 및 검색 범위를 기반으로 크기 제한을 적용하려면 검색 크기 제한 등록 정보를 사용합니다. 이 등록 정보 객체에 지정된 검색 기준과 검색 범위가 모두 지정된 검색과 일치하지 않는 경우 크기 제한에서는 네트워크 그룹 객체 항목에 지정된 크기 제한을 기본값으로 사용합니다. 그룹 만들기 및 관리를 참조하십시오.

다음 절에서는 Directory Proxy Server 구성 편집기 콘솔에서 검색 크기 제한 등록 정보에 대한 객체를 만드는 방법에 대해 설명합니다.

검색 크기 제한 등록 정보 객체 만들기


검색 크기 제한을 정의하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 확장한 다음 검색 크기 제한을 선택합니다.
    Directory Proxy Server 구성 편집기 검색 크기 제한 등록 정보 창
  3. 새로 만들기를 누릅니다.

    4. 검색 크기 제한 등록 정보 창이 나타납니다.
    Directory Proxy Server 검색 크기 제한 등록 정보 창

  4. 이름 필드에 등록 정보 객체 이름을 입력합니다. 이 이름은 고유한 영숫자 문자열이어야 합니다.
  5. 나머지 양식 요소를 사용하여 원하는 결과를 얻습니다.

    6. 제약 조건. 크기 제한 제약 조건을 적용할 것인지 여부를 지정합니다.

    크기 제한 적용 안 함. 크기 제한이 적용되지 않게 지정하려면 이 옵션을 선택합니다.

    다음 크기 제한 적용. 이 옵션을 선택하고 정수 값을 입력하면 적용할 크기 제한이 지정됩니다.

    추가. 크기 제한 조건을 추가할 메뉴를 표시합니다. 조건은 한 수준 검색 및 하위 트리 수준 검색 중 하나여야 합니다.

    한 수준 검색. DN을 입력하고 조건 테이블에 추가할 대화 상자를 표시합니다. 한 수준 검색의 검색 기준 DN이 조건 테이블의 한 수준 검색에 지정된 고유 이름 중 하나와 일치하면 지정된 크기 제한은 해당 검색 크기 제한으로 적용됩니다.

    하위 트리 수준 검색. DN을 입력할 대화 상자를 표시합니다. 하위 트리 검색의 검색 기준 DN이 조건 테이블의 하위 트리 수준 검색에 지정된 고유 이름 중 하나와 일치하면 지정된 크기 제한은 해당 검색 크기 제한으로 적용됩니다.

    편집. 테이블에서 현재 선택한 항목을 편집할 대화 상자를 표시합니다.

    제거. 테이블에서 현재 선택한 항목을 제거합니다.

  6. 저장을 눌러 객체를 만듭니다.

    7. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  7. 추가 객체를 만들려면 단계 3에서 단계 6까지를 반복합니다.
  8. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.

등록 정보 객체 수정


등록 정보 객체를 수정하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 선택합니다.

    3. 오른쪽 창에 기존 등록 정보 객체의 목록이 표시됩니다. 특정 등록 정보에 속하는 객체를 보려면 등록 정보 노드를 확장한 다음 원하는 등록 정보를 선택합니다.
    Directory Proxy Server 구성 편집기 등록 정보 창

  3. 목록에서 수정할 객체를 선택하고 편집을 누릅니다.
  4. 필요한 내용을 수정합니다.
  5. 저장을 눌러 변경 내용을 저장합니다.

    6. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  6. 추가 객체를 수정하려면 단계 3에서 단계 5까지를 반복합니다.
  7. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.

등록 정보 객체 삭제

Directory Proxy Server 구성에서 원하지 않는 등록 정보 객체를 삭제할 수 있습니다.
객체를 삭제하기 전에 해당 객체가 다른 구성 항목에 사용되지 않는지 확인합니다.


등록 정보 객체를 삭제하려면
  1. Directory Proxy Server 콘솔 액세스에 설명된 대로 Directory Proxy Server 구성 편집기 콘솔에 액세스합니다.
  2. 탐색 트리에서 등록 정보 노드를 선택합니다.

    3. 오른쪽 창에 기존 등록 정보 객체의 목록이 표시됩니다. 특정 등록 정보에 속하는 객체를 보려면 등록 정보 노드를 확장한 다음 원하는 등록 정보를 선택합니다.
    Directory Proxy Server 구성 편집기 기존 등록 정보 객체를 표시하는 등록 정보 창

  3. 목록에서 삭제할 객체를 선택하고 삭제를 누릅니다.
  4. 작업을 확인합니다.

    5. Directory Proxy Server 구성이 수정되고 이 구성에 따라 서버를 다시 시작할지 묻는 메시지가 표시됩니다. 아직은 서버를 다시 시작하지 말고, 모든 구성 변경을 완료한 후에 다시 시작하십시오.

  5. 추가 객체를 삭제하려면 단계 3과 단계 4를 반복합니다.
  6. Directory Proxy Server 다시 시작에 설명된 대로 서버를 다시 시작합니다.


이전      목차      색인      다음     

부품 번호: 819-2017.   Copyright 2005 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.