부록E 복제 환경용 설치 노트

부록E
복제 환경용 설치 노트

Identity Synchronization for Windows 1 2004Q3는 단일 복제 접미어에 있는 사용자 동기화를 지원합니다.



참고	이 부록에서는 MMR(Multimaster replication) 구현을 구성하고 보안하는 방법을 간단히 설명합니다. 이 내용은 Sun Java System Directory Server 5 2004Q2 AdministratorÕs Guide 에서 직접 발췌한 것이며 Identity Synchronization for Windows에 국한된 것은 아닙니다. MMR 구현을 디자인하고 구현하는 것은 복잡한 과정입니다. 구현 계획에 대한 내용은 Sun Java System Directory Server 5 2004Q2 Deployment Guide를 참조하고 구현에 대한 내용은 Sun Java System Directory Server 5 2004Q2 AdministratorÕs Guide을 참조하십시오.

이 부록은 다음과 같이 구성되었습니다.

복제본 구성

SSL을 통한 복제본 구성

복제본 구성



참고	MMR(Multi-Master Replication) 환경의 경우 Identity Synchronization for Windows에서 임의의 Sun 디렉토리 소스에 대하여 기본 및 보조 마스터 서버를 지정할 수 있습니다. Directory Server 버전 5 2004Q2는 이제 4방향 MMR을 지원하며, 이 경우 네 개의 마스터 중 임의의 마스터에서 복제된 데이터베이스를 변경할 수 있습니다. 제3 및 제4 마스터에 플러그인을 설치할 때 반드시 플러그인 설치 동안 기타 호스트 유형을 선택하고 직접 Directory Server 인스턴스의 매개변수를 입력해야 합니다.

다음 단계는 단일 접미어를 복제하는 것으로 가정합니다. 둘 이상의 접미어를 복제하는 경우 각 서버에서 이들을 동시에 구성할 수 있습니다. 달리 말하면 각 단계를 반복하여 복수 접미어에 대한 복제본을 구성할 수 있습니다.

복제 토폴로지을 구성하려면 다음과 같은 순서로 진행해야 합니다.

단일 마스터를 제외한 모든 서버에서 복제 관리자를 정의합니다(또는 모든 서버에 대하여 기본 복제 관리자를 사용).

지정된 소비자 복제본이 있는 모든 서버에서 다음과 같이 합니다.

소비자 복제본용 빈 접미어를 만듭니다.

복제 마법사를 사용하여 접미어에서 소비자 복제본을 사용하도록 설정합니다.

원하는 경우 고급 복제본 설정을 구성합니다.

적용되는 경우 허브 복제본이 있는 모든 서버에 대하여 다음과 같이 합니다.

허브 복제본용 빈 접미어를 만듭니다.

복제 마법사를 사용하여 접미어에서 허브 복제본을 사용하도록 설정합니다.

원하는 경우 고급 복제본 설정을 구성합니다.

마스터 복제본이 있는 모든 서버에서 다음과 같이 합니다.

마스터 중 마스터 복제본이 되는 마스터의 접미어를 선택하거나 또는 만듭니다.

복제 마법사를 사용하여 접미어에서 마스터 복제본을 사용하도록 설정합니다.

원하는 경우 고급 복제본 설정을 구성합니다.

다음과 같은 순서로 모든 공급자 복제본에 복제 동의서를 구성합니다.

복수 마스터 세트 내의 마스터 사이.

마스터와 해당 지정 소비자 사이.

마스터와 허브 복제본 사이.

원하는 경우 이 단계에서 부분적인 복제본을 구성할 수 있습니다.

허브 복제본과 해당 소비자 사이의 복제본 동의서를 구성합니다.

MMR의 경우 데이터의 원본 사본이 있는 동일한 마스터 복제본에서 모든 마스터를 초기화합니다. 허브와 소비자 복제본을 초기화합니다.

SSL을 통한 복제본 구성



참고	이 절차에서 모든 참조 내용은 Sun Java System Directory Server 5 2004Q2 Administration Guide의 각 장에 있습니다.

복제본에 관여된 Directory Server를 구성하여 모든 복제본 작업이 SSL 연결을 통하여 수행되도록 하려면 다음 단계를 완료합니다.

공급자 및 소비자 서버가 모두 SSL을 사용하도록 구성합니다.

자세한 내용은 제11장 "인증 및 암호화 관리"를 참조하십시오.



참고	공급자 서버 인증서가 SSL 서버 전용 인증서로 SSL 핸드셰이크 동안 클라이언트의 역할을 할 수 없는 경우 SSL을 통한 복제는 실패합니다. 자체 서명 인증서의 경우 현재 SSL을 통한 복제는 지원되지 않습니다.

복제본이 소비자 서버의 접미어용으로 구성되지 않은 경우 제8장 "소비자 복제본 사용 설정"의 설명과 같이 사용 설정합니다.

제8장 "고급 소비자 구성"의 절차에 따라 소비자에 있는 인증서 항목의 DN을 다른 복제본 관리자로 정의합니다.

복제본이 공급자 서버의 접미어용으로 구성되지 않은 경우 제8장 "허브 복제본 사용 설정" 또는 "마스터 복제본 사용 설정"의 설명과 같이 사용 설정합니다.

공급자 서버에서 업데이트를 SSL 포트를 통하여 소비자에게 전송할 새 복제 동의서를 만듭니다. 자세한 설명은 제8장 "복제본 동의서 작성"의 설명을 참조하십시오. 소비자 서버에서 보안 포트를 지정하고 비밀번호 또는 인증서를 사용하여 SSL 옵션을 선택합니다. 복제 마스터 또는 인증서 등의 선택한 SSL 옵션에 대한 DN을 입력합니다.

복제 동의서의 구성을 완료한 후, 공급자는 SSL을 통하여, 또는 해당 옵션을 선택한 경우 인증서를 사용하여 모든 복제 업데이트 메시지를 소비자에게 전송합니다. 고객 초기화 또한 SSL용 동의서 구성을 사용하여 콘솔에서 수행하는 경우 보안 연결을 사용합니다.

MMR 환경에서 Identity Synchronization for Windows 구성

MMR 환경에서 Identity Synchronization for Windows를 구성하는 간단한 단계는 다음과 같으며, 자세한 설명은 이 책의 다른 부분에서 제공합니다.

Identity Synchronization for Windows 콘솔에서 동기화될 접미어용 기본 및 보조 Directory Server 마스터를 지정합니다.
("Sun Java System 디렉토리 소스 작성" 페이지 102 참조)

토폴로지에 있는 다른 Directory Server에 대한 정보를 제공할 필요는 없습니다.

콘솔 또는 idsync prepds 명령줄 유틸리티를 사용하여 기본 및 보조 서버를 준비합니다. ("Directory Server 준비" 페이지 109 또는 "prepds 사용" 페이지 310 참조)

명령줄 유틸리티를 사용하는 경우 기본 및 보조 서버의 인수를 지정하여 한번의 실행으로 두 서버 모두를 준비해야 합니다.

이들 디렉토리 사이에서 복제된 접미사용 Directory Server 커넥터를 설치합니다. ("Directory Server 커넥터 설치" 페이지 160 참조)

기본 마스터, 보조 마스터 및 복제된 접미어에서 사용자를 관리하는 모든 기타 Directory Server 인스턴스에 Directory Server 플러그인을 설치합니다. ("Directory Server 플러그인 설치" 페이지 171 참조)

이전 목차 색인 다음

이전 목차 색인 다음
Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서