Sun Java logo     이전      목차      색인      다음     

Sun logo
Sun Java System Portal Server Secure Remote Access 6 2005Q1 관리 설명서 

1장
Portal Server Secure Remote Access소개

이 장에서는 Sun Java™ System Portal Server Secure Remote Access에 대해 설명하며 Sun Java System Portal Server (Portal Server) 소프트웨어와 Sun Java System Portal Server Secure Remote Access (SRA) 구성 요소 간의 관계에 대해서도 설명합니다.

이 장에서는 다음 주제를 다룹니다.

SRA 소프트웨어 개요

SRA 소프트웨어는 원격 사용자가 인터넷을 통해 해당 조직의 네트워크와 서비스에 안전하게 액세스할 수 있도록 합니다. 그 외에도 조직에 안전한 인터넷 포털을 갖추어 모든 대상 청중 (직원, 비즈니스 파트너 또는 일반 대중) 이 컨텐트, 응용 프로그램, 데이터에 액세스할 수 있게 해줍니다.

SRA 소프트웨어를 사용하면 어떤 원격 장치에서도 브라우저를 통해 포털 컨텐트와 서비스에 원격으로 안전하게 액세스할 수 있습니다. SRA는 안전한 액세스 솔루션으로서 Java™ 기술이 지원되는 브라우저가 있는 어떤 장치에서도 사용자가 액세스할 수 있어 클라이언트 소프트웨어의 필요성을 없애줍니다. Portal Server와의 통합으로 사용자는 액세스 권한을 가지고 있는 컨텐트와 서비스에 암호화된 방법으로 안전하게 액세스할 수 있게 되었습니다.

SRA 소프트웨어는 매우 안전한 원격 액세스 포털을 구축하고자 하는 기업에 이상적입니다. 이러한 포털은 보안, 안전 및 인트라넷 리소스의 기밀 유지에 중점을 둡니다. SRA 구조는 이러한 유형의 포털에 적합합니다. SRA 소프트웨어를 이용하면 이러한 자원을 인터넷에 노출시키지 않고 사용자가 인터넷을 통해 인트라넷 자원에 안전하게 액세스할 수 있습니다.

Portal Server는 두 모드로 작동할 수 있습니다.

열린 모드

열린 모드에서 Portal Server는 SRA 소프트웨어 없이 설치됩니다. 이 모드에서 HTTPS 통신이 가능하지만 안전한 원격 액세스는 불가능합니다. 즉, 사용자는 원격 파일 시스템과 응용 프로그램에 안전하게 액세스할 수 없습니다.

열린 포털과 보안 포털 사이의 주된 차이점은 열린 포털로 제공되는 서비스가 일반적으로 안전한 인트라넷 내부가 아닌 완충 지대 (DMZ) 에 위치한다는 것입니다. DMZ는 공용 인터넷과 사설 인트라넷 사이의 작은 보호 네트워크로서 일반적으로 양쪽에서 방화벽으로 경계를 이룹니다.

포털에 중요한 정보가 들어있지 않으면 (공용 정보를 배포하고 무료 응용 프로그램에 액세스 허용) 이 모드를 사용하여 보안 모드를 사용할 때보다 대량의 사용자가 제출하는 액세스 요청에 보다 빠르게 응답할 수 있습니다.

그림 1-1은 열린 모드의 Portal Server를 보여줍니다. 여기서 Portal Server는 방화벽 뒤의 단일 서버에 설치됩니다. 여러 클라이언트가 단일 방화벽을 통해 인터넷에서 Portal Server에 액세스합니다.

그림 1-1  열린 모드의 Portal Server

이 그림은 SRA가 없고 인터넷과 인트라넷 사이에 방화벽 하나뿐인 열린 모드를 나타냅니다.

보안 모드

보안 모드에서 사용자는 필요한 인트라넷 파일 시스템과 응용 프로그램에 안전하게 원격으로 액세스할 수 있습니다.

게이트웨이는 완충 지대 (DMZ) 에 상주합니다. 게이트웨이는 모든 인트라넷 URL과 응용 프로그램에 단일한 보안 액세스 포인트를 제공하여 방화벽에서 열린 포트의 수를 줄입니다. 세션, 인증 및 표준 포털 데스크탑과 같은 기타 모든 Portal Server 서비스는 DMZ 뒤의 안전한 인트라넷에 상주합니다. 클라이언트 브라우저와 게이트웨이 간의 통신은 SSL (Secure Sockets Layer) 상에서 HTTP를 사용하여 암호화됩니다. 게이트웨이와 서버 및 인트라넷 리소스 간의 통신에는 HTTP 또는 HTTPS를 이용할 수 있습니다.

그림 1-2는 SRA 소프트웨어가 사용된 Portal Server를 보여줍니다. SSL은 인터넷에서 클라이언트와 게이트웨이 사이의 연결을 암호화하는 데 사용됩니다. SSL은 게이트웨이와 서버 사이의 연결을 암호화할 때에도 사용됩니다. 인트라넷과 인터넷 사이에 게이트웨이가 있어 클라이언트와 Portal Server 간의 보안 경로가 확장됩니다.

그림 1-2  보안 모드의 Portal Server (SRA 소프트웨어 사용)

게이트웨이가 있는 Portal Server

사이트 확장을 위해 부가적인 서버와 게이트웨이를 추가할 수 있습니다. 이 경우 비즈니스 요구 사항에 따라 다양한 방법으로 SRA 소프트웨어를 구성할 수 있습니다.

SRA 서비스

SRA 소프트웨어에는 5가지 주요 구성 요소가 있습니다.

게이트웨이

SRA 게이트웨이는 인터넷을 통해 들어오는 원격 사용자 세션과 회사 인트라넷 사이에서 인터페이스와 보안 장벽을 제공합니다. 게이트웨이는 원격 사용자에 대한 단일 인터페이스를 통해 내부 웹 서버와 응용 프로그램 서버에서 안전하게 컨텐트를 제공합니다.

웹 서버는 HTML, JavaScript 및 XML과 같은 웹 기반 자원을 사용하여 클라이언트와 게이트웨이 사이에서 통신합니다 Rewriter는 웹 컨텐트를 이용할 수 있도록 만드는 데 사용되는 게이트웨이 구성 요소입니다.

응용 프로그램 서버는 Telnet 및 FTP와 같은 이진 프로토콜을 사용하여 클라이언트와 게이트웨이 사이에서 통신합니다. 게이트웨이에 상주하는 Netlet이 이 목적으로 사용됩니다 자세한 내용은 2장, "게이트웨이"를 참조하십시오.

Rewriter

Rewriter는 최종 사용자가 인트라넷을 둘러보고 이 페이지의 링크와 기타 URL 참조가 제대로 작동하도록 합니다. Rewriter는 웹 브라우저의 위치 필드에 게이트웨이 URL을 붙여 컨텐트 요청을 게이트웨이를 통해 리디렉션합니다. 자세한 내용은3장, "Proxylet 및 Rewriter"를 참조하십시오.

NetFile

NetFile은 파일 시스템과 디렉토리에 원격으로 액세스하여 작업할 수 있도록 하는 파일 관리자 응용 프로그램입니다. NetFile에는 Java 기반의 사용자 인터페이스가 포함되어 있습니다. 이 서비스는 Java 1 및 Java 2에 대해 사용할 수 있습니다. 자세한 내용은 4장, "NetFile"을 참조하십시오.

Netlet

Netlet은 원격 데스크탑에서 일반 또는 회사별 응용 프로그램을 안전하게 실행하도록 지원합니다. 해당 사이트에 Netlet을 구현하면 사용자가 Telnet 및 SMTP와 같은 일반적 TCP/IP 서비스와 pcANYWHERE 또는 Lotus Notes같은 HTTP 기반 응용 프로그램을 안전하게 실행할 수 있습니다. 자세한 내용은 5장, "Netlet"을 참조하십시오.

Proxylet

Proxylet은 클라이언트 컴퓨터에서 실행되는 동적 프록시 서버입니다. Proxylet은 URL을 게이트웨이로 리디렉션합니다. 이 때 클라이언트 시스템에 있는 브라우저의 프록시 설정을 읽고 로컬 프록시 서버 또는 Proxylet을 가리키도록 수정합니다.

SRA 제품 관리

SRA 소프트웨어에는 관리를 위한 두 가지 인터페이스가 있습니다.

대부분의 관리 작업은 웹 기반의 Sun Java System Access Manager 관리 콘솔을 통해 이루어집니다. 관리 콘솔은 로컬로 또는 웹 브라우저를 통해 원격으로 액세스할 수 있습니다. 그러나 파일 수정과 같은 작업은 UNIX 명령줄 인터페이스를 통해 관리해야 합니다.

SRA 속성 구성

대부분의 속성은 Access Manager의 [Identity 관리] 탭 또는 [서비스 구성] 탭에서 설정할 수 있습니다. 서비스 구성 수준에서 설정된 속성은 템플리트로 쓰입니다. 생성되는 새로운 조직 또는 사용자는 기본적으로 이 값을 상속합니다.

조직, 역할 및 사용자 수준에서 SRA에 관련된 속성을 구성할 수 있습니다. 단, 다음의 예외가 있습니다.

조직 수준에서 설정된 값은 이 조직의 모든 규칙과 사용자에 상속됩니다. 사용자 수준에서 설정된 값은 조직 또는 규칙 수준에서 설정된 값보다 우선합니다.

서비스 구성 수준에서 속성 값을 변경할 수 있습니다. 이러한 새로운 값은 새 조직이 추가될 때에만 반영됩니다. [서비스 구성] 탭에서 속성 값을 변경해도 기존 조직이나 사용자에게는 영향을 미치지 않습니다. 자세한 내용은 Access Manager 관리 설명서를 참조하십시오.

다음 서비스를 사용하여 Access Manager 관리 콘솔의 SRA 구성 아래에서 속성을 구성합니다.

충돌 해결 설정

    충돌 해결 수준을 설정하려면
  1. Access Manager 관리 콘솔에 관리자로 로그인합니다.
  2. [Identity 관리] 탭을 선택합니다.
  3. [보기] 드롭다운 목록에서 [조직]을 선택합니다.
  4. 필요한 조직 이름을 누릅니다. 선택된 조직 이름이 관리 콘솔의 왼쪽 위에 표시됩니다.
  5. [보기] 드롭다운 목록에서 [서비스]를 선택합니다.
  6. SRA 구성 아래에서 해당 서비스 (액세스 목록, NetFile, Netlet 또는 Proxylet) 옆에 있는 화살표를 누릅니다.
  7. [충돌 해결 수준] 필드 드롭다운 목록에서 필요한 수준을 선택합니다.
  8. [저장]을 눌러 변경 사항을 기록합니다.

지원되는 응용 프로그램

SRA 소프트웨어는 다음 응용 프로그램을 지원합니다.



이전      목차      색인      다음     

부품 번호: 819-4615.   저작권 2005 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.