任何儲存管理員均可向任何服務進行代理認證。(如需有關儲存管理員的更多資訊,請參閱指定管理員使用儲存的權限。) 如果用戶端主機經由代理伺服器認證存取篩選器授予存取權限,則認證至服務。
代理認證允許入口網站之類的其他服務認證使用者,並將認證憑證傳送至 HTTP 登入服務。例如,假定入口網站提供數種服務,其中一種是 Messenger Express 基於 Web 的電子郵件。透過 HTTP 代理認證功能,一般使用者僅需要向入口網站服務認證一次,無需再次認證即可存取他們的電子郵件。入口網站必須配置登入伺服器,以作為用戶端和服務之間的介面。為協助配置 Messenger Express 認證的登入伺服器,Sun Java System 為 Messenger Express 提供了認證 SDK。
本節描述如何建立允許篩選器以允許根據 IP 位址進行 HTTP 代理認證。本節不描述如何設定登入伺服器或如何使用 Messenger Express 認證 SDK。如需有關為 Messenger Express 設定登入伺服器以及使用認證 SDK 的更多資訊,請與您的 Sun Java System 代表連絡。
在主控台中開啟您要建立存取篩選器的 Messaging Server。
按一下 [配置] 標籤。
在左側窗格中開啟 [服務] 資料夾,然後選取 [服務] 資料夾下的 [HTTP]。
在右側窗格中按一下 [代理程式] 標籤。
此標籤中的 [允許] 欄位會顯示代理認證的現有允許篩選器。
若要建立新篩選器,請按一下 [新增]。
[「允許」篩選] 視窗開啟。在視窗中輸入新篩選器的文字,然後按一下 [確定]。
若要編輯現有篩選器,請選取該篩選器,然後按一下 [編輯]。
[「允許」篩選] 視窗開啟。在視窗中編輯顯示的篩選器之文字,然後按一下 [確定]。
若要刪除某個現有篩選器,請從 [允許] 欄位中選取該篩選器,然後按一下 [刪除]。
完成對代理程式標籤的變更後,請按一下 [儲存]。
如需有關允許篩選器語法的更多資訊,請參閱篩選器語法。
指令行
您也可以在指令行中為 HTTP 服務代理認證指定存取篩選器,如下所示:
configutil -o service.service.proxydomainallowed -v filter |
其中,filter 遵循篩選器語法中說明的語法規則。