Novedades de Oracle Directory Server Enterprise Edition 11g versión 1 (11.1.1)

Oracle Directory Server Enterprise Edition 11g versión 1 (11.1.1) es una versión comercializada con otra marca de Sun Directory Server Enterprise Edition 7.0. Esta versión equivale a la actualización de un parche. Esta versión no contiene ninguna función nueva, pero soluciona importantes problemas de seguridad, así como otros problemas ya integrados en versiones anteriores de parches y revisiones. Para obtener más información, consulte el Capítulo 4Errores solucionados y problemas conocidos de Directory Server y el Capítulo 5Errores solucionados y problemas conocidos de Directory Proxy Server y Bugs Fixed in Identity Synchronization for Windows 6.0 Service Pack 1 de Installation Instructions for Identity Synchronization for Windows 6.0 Service Pack 1.

Esta versión también compatibiliza la lista de plataformas admitidas con la mayoría del resto de los productos Oracle Fusion Middleware. Para obtener información más detallada acerca de los cambios realizados en las plataformas admitidas, consulte Compatibilidad de plataforma, Compatibilidad de virtualización del sistema y Requisitos del sistema operativo.

Puede configurar un adaptador LDAP de Oracle Virtual Directory para Oracle Directory Server Enterprise Edition 11g versión 1 (11.1.1). Para obtener más información, consulte “LDAP Adapter Templates” en la Administrator's Guide for Oracle Virtual Directory.

Oracle Directory Server Enterprise Edition 11g versión 1 (11.1.1) también puede sincronizarse con otros servidores de directorios por medio de Oracle Directory Integration Platform. Para obtener más información, consulte “Configuring Directory Synchronization” en la Administrator's Guide for Oracle Directory Integration Platform.

Esta versión incorpora la biblioteca NSS 3.12.6, que soluciona un importante error de seguridad sobre la renegociación SSL de parámetros de seguridad. No obstante, NSS 3.12.6 es incompatible con versiones anteriores de NSS en lo que se refiere a la revisión de la renegociación. En consecuencia, para aprovecharse de esta revisión de renegociación segura, debe actualizar el producto a la versión NSS 3.12.6 en todos los servidores de su topología. Una topología con versiones NSS mixtas funcionará de la forma prevista siempre que no se utilice la renegociación. Sin embargo, si se solicita una renegociación segura en una topología mixta, se detendrá el tráfico codificado entre los servidores que cuenten con versiones distintas de la biblioteca NSS.

En algunos casos, tanto en la documentación como en el producto, es posible seguir encontrando referencias a Sun Microsystems. En la mayoría, puede asumirse que se refieren a Oracle Corporation. También es posible que encuentre referencias a la versión 7.0.1. Esta era la versión interna del producto, que en la actualidad se refiere a la 11g versión 1 (11.1.1) o a la versión 11.1.1.3.0 en todos los casos.

Estas Notas de la versión ya no incluyen los problemas conocidos de Identity Synchronization para Windows. Para obtener una lista completa de los problemas conocidos, así como una descripción de los problemas solucionados en el último paquete de servicios, consulte Known Issues and Limitations de Installation Instructions for Identity Synchronization for Windows 6.0 Service Pack 1.

La información restante de esta sección se refiere a las nuevas funciones proporcionadas con Sun Directory Server Enterprise Edition 7.0.

Nuevas funciones de Directory Server

Esta sección describe las nuevas funciones proporcionadas con Directory Server 7.0.

Nuevo formato de entradas de la base de datos

Para reducir el tamaño de las entradas de la base de datos, se ha cambiado su formato. La representación interna de una entrada presenta ahora un formato binario con etiquetas en lugar del formato ASCII LDIF anterior. Los datos almacenados en la base de de datos ya no presentan las características que comienzan por dn:, por lo que el primer byte de una entrada será un valor superior a 0xE0 (por lo tanto, todos los valores de 0xE0 a 0xFF se reservarán para uso interno).

Por motivos de compatibilidad, las entradas pueden estar formadas por representaciones binarias y de LDIF, aunque, al realizar cualquier modificación, la entrada se escribirá en formato binario.

Los datos de las entradas de sufijos pueden comprimirse al escribirlos en el disco para minimizar la huella del disco. Se habilitará la compresión en función de la configuración de las propiedades compression-mode y compression-entries.

Para obtener información adicional, consulte el Capítulo 8, Writing Entry Store and Entry Fetch Plug-Ins de Oracle Fusion Middleware Developer’s Guide for Oracle Directory Server Enterprise Edition.

Restauración sin copia

Para ahorrar espacio en el disco, puede restaurar un servidor cambiando de ubicación los archivos en lugar de copiarlos. Para realizar la restauración sin copia, establezca un indicador con el comando restore.

Para obtener más información, consulte Binary Restore de Oracle Fusion Middleware Administration Guide for Oracle Directory Server Enterprise Edition

Compatibilidad con IPv6 en Windows

Las instancias de servidor instaladas en los sistemas Windows ahora admiten el Protocolo Internet versión 6 (IPv6), al igual que las instancias instaladas en otros sistemas operativos admitidos.

Nuevo comando para la administración de cuentas

El comando dsutil realiza ahora las funciones que antes proporcionaban los comandos ns-activate, ns-inactivate y ns-accountstatus.

Nueva función de la copia de seguridad

En las operaciones de copia de seguridad, se realiza una verificación de los datos archivados en la base de datos al especificar la opción --flags verify-db.

Analizador de filtro de índices

El analizador de filtro de índices identifica las listas de índices en las que se supera el número máximo de entradas indexables (el umbral ALLID) y supervisa las búsquedas de usuarios realizadas mediante estas listas de índices. Para habilitar el analizador de filtros de índices, utilice el comando dsconf enable-index-filter-analyzer.

Nuevas funciones de Directory Proxy Server

Esta sección describe las nuevas funciones proporcionadas con Directory Proxy Server 7.0.

Adición de entradas

La adición de entradas permite lo siguiente:

• Optimización de las consultas a una vista de datos secundaria

• Realización de una primera búsqueda en la vista de datos secundaria si así se requiere

• Gestión mejorada de conjuntos de resultados grandes (control VLV)

• Agrupamiento de solicitudes para orígenes de datos secundarios

Vista de datos JDBC

La vista de datos JDBC admite ahora la fecha y BLOB.

Supervisión y registro optimizados

Directory Proxy Server utiliza ahora una nueva implementación del motor de registro que proporciona un mejor rendimiento en los sistemas de varios núcleos.

Controladores de conexión

• Nuevos criterios basados en los grupos LDAP

• Administración del rendimiento máximo por segundo

Vista de datos de coordinador

Un nuevo tipo de vista de datos para incluir más casos de uso como, por ejemplo, las fusiones de empresas.

Para obtener más información, consulte Creating and Configuring Coordinator Data Views de Oracle Fusion Middleware Administration Guide for Oracle Directory Server Enterprise Edition.

Algoritmo de distribución

Se ha agregado un nuevo algoritmo de distribución de expresiones regulares mejorado, como se describe en la sección Configuring Pattern Matching Distribution Algorithm de Oracle Fusion Middleware Administration Guide for Oracle Directory Server Enterprise Edition.

Búsquedas de vistas de datos conjuntas

Para optimizar el rendimiento de las búsquedas de una vista de datos conjunta, Directory Proxy Server utiliza los índices de la vista de lista virtual (VLV). Le permite impedir las situaciones en las que la búsqueda alcanza el límite de tamaño debido a la recepción de muchas entradas de un origen de datos y muy pocas de los demás. Para utilizar índices VLV, consulte Browsing Index de Oracle Fusion Middleware Reference for Oracle Directory Server Enterprise Edition.