Sun Java logo     이전      목차      색인      다음     

Sun logo
Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서 

3장
코어 설치

이 장에서는 Identity Synchronization for Windows 설치 프로그램을 사용하는 방법과 Identity Synchronization for Windows 코어 구성요소를 설치하는 방법에 대하여 설명합니다.

정보는 다음과 같이 구성되었습니다.

시작하기 전에

Identity Synchronization for Windows 설치 작업을 시작하기 전에 다음 작업을 수행하십시오.

설치 프로그램 시작

여기에서는 다음 플랫폼에서 Identity Synchronization for Windows 설치 프로그램을 다운로드, 압축 해제(또는 unzip) 및 실행하는 방법에 대하여 설명합니다.

Solaris SPARC

다음과 같이 Solaris SPARC 운영 체제에서 Identity Synchronization for Windows 설치 프로그램을 준비하고 실행합니다.

  1. root로 로그인합니다.
  2. # mkdir isw12004Q3을 입력하여 새 디렉토리를 만들고 이 디렉토리로 변경(cd)합니다.
  3. 아직 제품 바이너리 파일(isw-12004Q3.sparc-sun-solaris.tar.gz)을 다운로드 하지 않았으면 설치 디렉토리로 다운로드합니다.
  4. 다음 명령을 사용하여 제품 바이너리 파일의 압축을 해제합니다.

    5. # gunzip -dc isw-12004Q3.sparc-sun-solaris.tar.gz | tar -xvof -

  5. isw12004Q3 디렉토리에서 installer 디렉토리로 변경한 후 ./runInstaller.sh 를 입력하여 설치 프로그램을 실행합니다.

    6. 참고

    텍스트 기반 모드에서 설치 프로그램을 실행하려면

    ./runInstaller.sh -nodisplay를 입력합니다.

    runInstaller.sh 프로그램을 실행하면 Identity Synchronization for Windows가 자동으로 암호를 마스킹하여 해당 암호가 해독된 상태에서 반향되지 않도록 합니다.

Solaris x86

다음과 같이 Solaris x86 운영 체제에서 Identity Synchronization for Windows 설치 프로그램을 준비하고 실행합니다.

  1. root로 로그인합니다.
  2. # mkdir isw12004Q3을 입력하여 새 디렉토리를 만들고 이 디렉토리로 변경(cd)합니다.
  3. 아직 제품 이진 파일(isw-12004Q3.x86-sun-solaris.tar.gz)을 다운로드 하지 않았으면 설치 디렉토리로 다운로드합니다.
  4. 다음 명령을 사용하여 제품 바이너리 파일의 압축을 해제합니다.

    5. # gunzip -dc isw-12004Q3.x86-sun-solaris.tar.gz | tar -xvof -

  5. isw12004Q3 디렉토리에서 installer 디렉토리로 변경한 후 ./runInstaller.sh 를 입력하여 설치 프로그램을 실행합니다.


    6. 참고

    텍스트 기반 모드에서 설치 프로그램을 실행하려면

    ./runInstaller.sh -nodisplay를 입력합니다.

    runInstaller.sh 프로그램을 실행하면 Identity Synchronization for Windows가 자동으로 암호를 마스킹하여 보이게 반향되지 않도록 합니다.

Windows

다음과 같이 Windows 운영 체제에서 Identity Synchronization for Windows 설치 프로그램을 준비하고 실행합니다.

  1. Administrator로 로그인합니다.
  2. # mkdir isw12004Q3를 입력하여 새 디렉토리를 만듭니다.
  3. isw12004Q3 디렉토리로 변경(cd)합니다.
  4. 아직 제품 이진 파일(isw-12004Q3-windows.zip)을 다운로드 하지 않았으면 설치 디렉토리로 다운로드합니다.
  5. isw-12004Q3-windows.zip 파일을 빈 디렉토리로 압축 해제합니다.
  6. isw12004Q3 디렉토리에서 installer 디렉토리로 변경(cd)한 후 setup.exe를 입력하여 설치 프로그램을 실행합니다.

    7. Identity Synchronization for Windows 설치 마법사가 표시됩니다.


    참고

    코어를 Administrator Server 루트에 설치하므로 Identity Synchronization for Windows 마법사는 설치에 필요한 대부분의 정보(디렉토리 경로 및 이름 등)를 감지하며 마법사 패널의 일부 필드를 자동으로 입력합니다.

    누락되거나 잘못된 정보가 있는 경우 필요한 정보를 직접 입력할 수 있습니다.

코어 설치 방법은 다음 부분으로 계속하십시오.

코어 설치

여기에서는 Solaris와 Windows 운영 체제 모두에서 Identity Synchronization for Windows 코어를 설치하는 과정에 대하여 설명합니다.

코어를 설치하기 전에 다음의 요구 사항에 유의해야 합니다.

다음과 같이 설치 마법사를 사용하여 Identity Synchronization for Windows 코어 구성요소를 설치합니다.

  1. 시작 화면이 표시되면 제공된 정보를 읽고 다음을 눌러 사용권 계약 패널로 이동합니다.
  2. 사용권 계약을 읽은 후 다음과 같이 선택합니다.
    • 라이센스 계약 조건에 동의하고 다음 패널로 계속하려면 Yes(Accept License)를 선택합니다.
    • 설치 과정을 중단하고 설치 프로그램을 종료하려면 No를 선택합니다.
  3. 구성 디렉토리 위치를 지정할 수 있도록 Configuration Location 패널이 표시(그림 3-1)됩니다.

    4. 그림 3-1) 구성 디렉토리 위치 지정
    구성 디렉토리 호스트 이름, 포트 및 루트 접미어를 입력합니다.

    다음 정보를 입력합니다.

    • 구성 디렉토리 호스트: Identity Synchronization for Windows 구성 정보가 저장되는 Sun Java 시스템 Directory Server 인스턴스(로컬 Administrator Server와 연계)의 정규화된 도메인 이름(FQDN)을 입력합니다.

      • 로컬 컴퓨터의 인스턴스 또는 다른 컴퓨터에서 실행되는 인스턴스를 지정할 수 있습니다.

      참고

      잘못된 자격 증명 또는 호스트 이름에 대한 경고를 방지하려면 설치 프로그램이 실행되는 컴퓨터로 DNS 해석 가능한 호스트 이름을 입력해야 합니다.

    • 구성 디렉토리 포트: 구성 디렉토리를 설치할 포트를 지정합니다. (기본 포트는 389입니다.)

      • 보안 통신을 사용 설정하려면 Secure Port 옵션을 사용하도록 설정하고 SSL 포트를 지정합니다. (기본 SSL 포트는 636입니다.)

      프로그램이 구성 디렉토리에 SSL을 사용한다는 것을 감지하면 모든 Identity Synchronization for Windows 구성요소가 SSL을 사용하여 구성 디렉토리와 통신하게 됩니다.

      참고

      Identity Synchronization for Windows는 중요한 구성 정보를 구성 Directory Server로 보내기 전에 암호화합니다.

      그러나 콘솔과 구성 디렉토리 사이에 추가의 전송 암호화를 원하는 경우 Administrator Server와 구성 Directory Server 모두에서 SSL을 사용해야 합니다. 그런 후, Directory Server 콘솔을 인증하려는 Administrator Server 사이의 연결을 보안 구성해야 합니다. (자세한 내용은 Sun Java 시스템 Administrator Server
      5 2004Q2 Administration Guide      를 참조하십시오.)

    • 구성 루트 접미어: 메뉴에서 Identity Synchronization for Windows 구성을 저장할 루트 접미어를 선택합니다.

      • 참고

      프로그램이 루트 접미어를 찾을 수 없으며 정보를 직접 입력해야 하는 경우(또는 기본값을 변경하는 경우) 반드시 Refresh를 눌러 루트 접미어의 목록을 다시 만들어야 합니다. (반드시 구성 Directory Server에 있는 루트 접미어를 지정해야 합니다.)

  4. Next를 눌러 디렉토리 자격 증명 구성 패널을 엽니다.

    5. 그림 3-2) Administrator의 자격 증명 지정
    Administrator의 자격 증명을 입력합니다.

  5. 구성 디렉토리 Administrator의 사용자 ID 및 비밀번호를 입력합니다.
    • 사용자 ID로 admin을 지정하면 User ID와 DN을 지정할 필요가 없습니다.
    • 다른 사용자 ID를 사용하는 경우 반드시 ID와 전체 DN을 지정해야 합니다.
      예: cn=Directory Manager.

      • 참고

      구성 디렉토리와의 통신에 SSL을 사용하지 않는 경우(Step 3, (more...) 참조) 이들 자격 증명은 암호화 없이 전송됩니다.

  6. 작업을 완료했으면 Next를 눌러 비밀번호 구성 패널을 엽니다.

    7. 그림 3-3) 구성 비밀번호 지정
    구성 비밀번호를 입력합니다.

  7. 자격 증명 등 중요한 구성 정보를 암호화할 때 사용할 비밀번호를 입력하고 확인해야 합니다. 작업을 완료했으면 Next를 누릅니다.

    8. 참고

    이 비밀번호는 다음의 경우 필요하므로 기억해 두도록 하십시오.

    • Identity Synchronization for Windows 콘솔에 액세스할 시
    • 구성을 작성하거나 편집할 시
    • 구성요소 설치 시
    • 명령줄 유틸리티를 실행 시

    구성 비밀번호의 변경에 대한 내용은 "changepw 사용" 페이지 308을 참조하십시오.

    Select Java Home 패널이 표시됩니다(그림 3-4 참조). 프로그램은 설치된 구성요소가 사용할 Java Virtual Machine 디렉토리의 위치를 자동으로 삽입합니다.

    그림 3-4) Java Home 디렉토리 지정
    JAVA_HOME 디렉토리를 입력합니다.

  8. Java Home Directory를 확인합니다(반드시 JDK/JRE 1.4.2_04 이상).
    • 위치가 적절하면 Next를 눌러 Select Installation Directories 패널()로 계속합니다.
    • 위치가 잘못되었으면 Browse를 눌러 Java가 설치된 디렉토리를 찾아 선택합니다. 예:
      • Solaris: /var/java
      • Windows: C:\Program Files\j2sdk1.4.2_04

        • 그림 3-5) 설치 디렉토리 지정
        서버 루트 디렉토리, 설치 디렉토리 및 인스턴스 디렉토리를 입력합니다.

  9. 제공된 텍스트 입력란에 다음 정보를 입력하거나 Browse를 눌러 사용 가능한 디렉토리를 찾아 선택합니다.
    • 서버 루트 디렉토리: Directory Server 설치 서버 루트의 경로와 디렉토리 이름을 지정합니다. 콘솔은 이 위치에 설치됩니다.

      • 참고

      Windows 운영 체제의 경우 사용 가능한 서버 루트 디렉토리는 오직 하나이며, 모든 제품은 이 위치에 설치됩니다.

    • 설치 디렉토리(Solaris에 코어를 설치하는 경우에만 사용 가능): 설치 디렉토리의 경로와 디렉토리 이름을 지정합니다. 코어 바이너리, 라이브러리 및 실행 파일이 이 디렉토리에 설치됩니다.
    • 인스턴스 디렉토리(Solaris에 코어를 설치하는 경우에만 사용 가능): 인스턴스 디렉토리의 경로와 디렉토리 이름을 지정합니다. 변경되는 구성 정보(로그 파일 등)가 이 디렉토리에 저장됩니다.
  10. Next를 눌러 Message Queue 구성 패널로 계속합니다.

    11. 참고

    Identity Synchronization for Windows 설치를 시작하기 전에 Message Queue 3.5 SP1 Enterprise Edition이 설치되어 있어야 합니다.

    Solaris 시스템: Message Queue와 Identity Synchronization for Windows를 동일한 디렉토리에 설치하면 안 됩니다.

    Windows 시스템: 계속하기 전에 열려있는 Service Control Panel 창을 모두 닫아야 합니다. 그렇지 않은 경우 코어 설치가 실패하게 됩니다.

    그림 3-6) Message Queue 구성
    설치 디렉토리, 구성 디렉토리, 로컬 호스트 이름 및 브로커 포트 번호를 입력합니다.

  11. 제공된 텍스트 입력란에 다음 정보를 입력하거나 Browse를 눌러 사용 가능한 디렉토리를 찾아 선택합니다.
    • 설치 디렉토리: Message Queue 설치 디렉토리를 지정합니다.
    • 구성 디렉토리: Message Queue 인스턴스 디렉토리의 경로와 디렉토리 이름을 지정합니다.
    • 정규화된 로컬 호스트 이름: 로컬 호스트 컴퓨터의 정규화된 도메인(FQDN) 이름을 지정합니다. (각 호스트마다 하나의 Message Queue 브로커 인스턴스만 존재할 수 있습니다.)
    • 브로커 포트 번호: Message Queue 브로커가 사용할 사용되지 않는 포트를 지정합니다. (기본 포트는 7676입니다.)
  12. Next를 눌러 설치 준비 패널을 표시합니다.

    13. 이 패널에서는 코어가 설치될 디렉토리 및 코어를 설치하기 위하여 필요한 공간 등, 설치에 관련된 정보가 제공됩니다.

    • 표시된 정보가 적절하면 Install Now를 눌러 코어 구성요소를 설치합니다(여기에서 설치 프로그램은 이진, 파일 및 패키지를 설치합니다).
    • 정보가 잘못되었으면 Back를 눌러 변경합니다.

      • "Installing" 메시지가 잠시 표시된 후, 설치 프로그램이 구성 데이터를 지정된 구성 Directory Server로 추가하는 동안 Component Configuration 패널이 표시됩니다. 이 작업에는 다음 내용이 포함됩니다.

    • Message Queue 브로커 인스턴스 작성
    • 스키마를 구성 디렉토리로 업로드
    • 구현 특정 구성 정보를 구성 디렉토리로 업로드

      • 이 작업에는 다소 시간이 걸리며 때로 잠시 멈출 수 있으므로 과정이 10분을 넘기지 않는 경우 걱정할 필요는 없습니다. (설치 프로그램의 상태는 진행표시줄에서 확인할 수 있습니다.)

  13. 구성요소 구성 작업이 완료되면 Installation Summary 패널이 표시되어 Identity Synchronization for Windows가 성공적으로 설치되었음을 확인합니다.

    14. 설치된 파일과 파일의 위치 목록을 보려면 Details 버튼을 누릅니다.

  14. Next를 누르면 프로그램이 Identity Synchronization for Windows를 성공적으로 설치 및 구성하는 데 반드시 수행해야 하는 나머지 단계를 결정합니다.

    15. "Loading..." 메시지 다음 Remaining Installation 패널이 각각 짧게 표시된 후, 다음 패널(그림 3-7)이 표시됩니다. 이 패널에는 나머지 설치 및 구성 단계의 "To Do" 목록이 포함됩니다. (또한 콘솔의 Status 탭에서 이 패널에 액세스할 수 있습니다.)

    그림 3-7) Identity Synchronization for Windows To Do 목록
    이 패널에는 반드시 수행해야 하는 나머지 설치/구성 단계 목록이 있습니다.

    "To Do" 패널은 설치 및 구성 프로세스 전체에서 계속 표시됩니다. 목록에서 완료된 단계는 흐리게 표시됩니다.

    이 시점에서 To Do 목록에는 일반적인 단계 목록이 포함됩니다. 구성을 저장하면 프로그램에는 구현에 맞는 단계 목록이 제공됩니다(예: 반드시 설치해야 하는 커넥터).

  15. 이 단계 목록을 확인한 후 Next를 누르면 Start Console Option 패널이 표시되며 코어 설치가 완료되었음이 표시됩니다.

    16. 그림 3-8) 콘솔 시작
    선택란을 선택하여 Sun Java System 콘솔을 시작합니다.

  16. 다음으로 반드시 코어 구성요소를 구성해야 하며, 이 작업은 Sun Java 시스템 콘솔에서 할 수 있습니다. (Start the Sun Java 시스템 Console 옵션은 기본으로 사용 설정되어 있습니다.)

    17. Identity Synchronization for Windows 버전 1.0 또는 SP1에서 Identity Synchronization for Windows 1 2004Q3으로 마이그레이션하는 경우 idsync importcnf 명령줄 유틸리티를 사용하여 내보낸 1.0 또는 SP1 구성 XML 문서를 가져올 수 있습니다. (방법은 제 7장, "Identity Synchronization for Windows 1 2004Q3으로 마이그레이션"를 참조하십시오.)

  17. Finished를 누릅니다.
  18. 콘솔을 사용하려는 경우 Sun Java 시스템 Console Login 대화 상자가 표시됩니다(그림 3-9 참조).

    19. 그림 3-9) 콘솔로 로그인
    Sun Java System Message Queue용 Localhost 이름 및 포트 번호를 입력합니다.

    콘솔에 로그인하려면 반드시 다음 정보를 입력해야 합니다.

    • 사용자 ID: 컴퓨터에 Administrator Server를 설치할 때 지정한 Administrator의 사용자 ID를 입력합니다.
    • Password: Administrator Server 설치 동안 지정한 Administrator의 비밀번호를 입력합니다.
    • Administration URL: 다음 형식으로 Administrator Server의 현재 URL 위치를 입력합니다.

      • http://<hostname.your_domain.domain:port_number>

      여기에서,

      • hostname.your_domain.domain은 Administrator Server를 설치할 때 선택한 컴퓨터 호스트 이름입니다.
      • port_number는 Administrator Server용으로 지정한 포트입니다.
  19. 자격 증명을 입력한 후 OK를 눌러 대화 상자를 닫습니다.
  20. 그런 후 구성 비밀번호를 묻는 메시지가 나타납니다. 비밀번호를 입력하고 OK를 누릅니다.

Sun Java 시스템 서버 콘솔 창이 표시되면 코어 구성을 시작할 수 있습니다. 방법을 보려면 제 4장, "코어 자원 구성"으로 계속하십시오.



이전      목차      색인      다음     

부품 번호: 817-6199-05.   Copyright 2004 Sun Microsystems, Inc. All rights reserved.