第 1 章 iPlanet Web Server の基礎知識

この章では、iPlanet Web Server の概要と、サーバの基本的な概念について説明 します。この章を読むことにより、iPlanet Web Server の機能の概要を理解する ことができます。

この章には次の節があります。

• iPlanet Web Server
• iPlanet Web Server のアーキテクチャ
• iPlanet Web Server の設定方法
• Administration Server
• サーバ マネージャ
• Netscape Console
• エラー情報の送信

• iPlanet Web Server の機能
• iPlanet Web Server の管理

• Web パブリッシング Web パブリッシング インターフェイスを利用して、エンド ユーザが各自のデスクトップでドキュメントを作成し、発行することができます。また、タイプ別にドキュメントを分類して、用途に合わせて表示方法をカスタマイズしたり、コンテンツ管理 (CM) のテキスト検索機能を使って、ドキュメントのコンテンツを管理することができます。コンテンツ管理は、リモート サーバ上のファイルを管理するための NSAPI のプラグインで、Web パブリッシング アプレットを利用した、ドラッグ アンド ドロップのような操作性と、ドキュメントのコンテンツの高機能な索引の作成によって、コンテンツの検索を容易にします。
• エンタープライズ全体の管理性 Enterprise Server は、分散管理、クラスタ管理、および LDAP (Lightweight Directory Access Protocol) をサポートします。LDAP と Netscape Directory Server の統合によって、ユーザとグループを一元化されたディレクトリに保存することができます。また、SNMP (Simple Network Management Protocol) を使って、サーバをリアルタイムでモニタすることができます。SNMP は、ネットワーク アクティビティに関するデータ交換のためのプロトコルです。

iPlanet Web Server にユーザやグループを追加する場合、 Netscape Directory Server などのディレクトリ サーバをあらかじめインストールする必要が あります。ネットワークに接続されたサーバのユーザやグループ のレ コードの作成、検索、または管理には、 ご使用のディレクトリ サーバで Netscape Console を使います。詳細については、『Netscape Consoleによる サーバ管理 』を参照してください。

• セキュリティ iPlanet Web Server のユーザは、SSL (Secure Sockets Layer) 3.0 プロトコルを利用して、クライアントとサーバ間でのトランザクションの暗号化と認証を確実に実行することができます。さらに、 iPlanet Web Server は、SSL と PKCS (Public Key Cryptography Standard) #11 モジュールの通信用のインターフェイスである PKCS #11、 FIPS (Federal Information Processing Standards) -140 、さらにクライアントの機能に応じて40 ビット、56 ビット、または 128 ビットに対応する証明書などの、セキュリティ ベースの標準を採用しています。
• アクセス コントロール ユーザ名、パスワード、ドメイン名、IP アドレスなどを使ったアクセス コントロール (表示、編集、およびバージョン管理)によって、機密ファイルやディレクトリを保護することができます。この機能は、NSAPI コンテンツ管理のプラグインの特徴の 1 つであり、管理者に依存することなく、エンドユーザやドキュメントのオーナ自身がドキュメントのアクセス コントロールを設定することができます。
• ハイパフォーマンス HTTP 1.1、マルチスレッド、SSL ハードウェア アクセラレータのサポートなどの機能が、ダイナミックで安全なコンテンツに必要なハイパフォーマンスを実現します。
• 標準ベースのサーバ iPlanet Web Server は、 JDK 1.2、 Servlet 2.1、 JSP (JavaServer Pages) 1.1、HTTP 1.1 などの広範なWeb ソフトウェア標準と、PKCS #11、FORTEZZA、FIPS-140、 128 ビットのステップアップ証明書を含む、さまざまなセキュリティ ベースの標準をサポートしています。
• サーバサイドJava Servlet と JSP (JavaServer Pages) のサポート サーバのプラグイン、ダイナミックなコンテンツ、プレゼンテーション ロジック、JDBC データベース アクセスの開発が可能です。
• サーバサイド JavaScript のサポート ネイティブ ドライバを使ってデータベースにアクセスする、スクリプティング アプリケーションを開発することができます。
• その他の機能 複数のプロセスとプロセス モニタ、フェールオーバー、自動リカバリ、ダイナミック ログ ローテーションをサポートします。

• iPlanet Web Server Administration Server
• サーバ マネージャ
• Netscape Console

ノート 管理タスクは、コンフィグレーション ファイルを編集したり、コマンドライン ユーティリティを使ったりして手作業で実行することもできます。

• コンテンツ エンジン
• サーバ拡張機能
• ランタイム環境
• アプリケーション サービス

• CGI (Common Gateway Interface)

• NSAPI (Netscape Server Application Programming Interface )
• Java Servlets と JSP (JavaServer Pages)
• SHTML と JavaScript

• CGI プロセッサ

• NSAPI エンジン
• Java 仮想マシン (JVM)
• JavaScript 仮想マシン

• LiveWire データベース サービス

• セキュリティとアクセス コントロール
• セッション管理サービス
• ファイル システム サービス
• メール サービス

• iPlanet Web Server のコンポーネント オプション
• iPlanet Web Server のコンフィグレーション ファイル
• 1 台のサーバの設定
• 複数のサーバの設定

• iPlanet Web Server コア
• JRE (Java Runtime Environment)
• Java と Servlet
• サーバサイド JavaScript データベース コネクタ
• Web パブリッシング
• SNMP

ノート ご使用のサーバを iPlanet Web Server のクラスタの一部としてセットアップした場合、iPlanet Web Server は多数のコンフィグレーション ファイルを使います（このようなファイルには、 .clfilter の拡張子がついています)。重要なガイドラインを含む iPlanet Web Server のクラスタの設定方法については、クラスタについてを参照してください。

• alias には、 Netscape/iPlanet Server のすべてのキー ファイルと証明書ファイルがあります(https-adserv-serverid-cert7.db や secmod.db など)。
• bin には、使用中のサーバのバイナリ ファイルや、Administration Server フォームなどがあります。さらに、このディレクトリには https/install フォルダがあります。このフォルダには、サーバ設定の移行に必要なファイルと、サーバの以前のリリースに対応するデフォルト設定ファイルがあります。
• docs は、サーバのデフォルトのプライマリ ドキュメント ディレクトリで、通常はサーバのコンテンツ ファイルがあります。既存のサーバの設定を移行する場合、移行プロセスが完了するまで、このディレクトリは表示されません。
• extras には、ログ アナライザとログ解析ツールがあります。

• flexanlg ディレクトリには、コマンドライン ログ アナライザがあります。このログ アナライザ解析ファイルのフォーマットは flexlog フォーマットです。
• log_anly ディレクトリには、サーバ マネージャを利用して実行するログ解析ツールがあります。このログ アナライザ解析ファイルのフォーマットは共通のログ フォーマットのみです。
• httpacl には generated.serveridentifier.acl ファイルと genwork.serveridentifier.acl ファイルがあり、アクセス コントロール設定情報が保存されています。変更の保存後にサーバ マネージャのアクセス コントロール フォームを使って変更された内容はgenerated.serveridentifier.acl ファイルに含まれ、変更の保存前に変更された内容はgenwork.serveridentifier.acl に含まれます。
• https-admserv には、Administration Server のディレクトリがあります。このディレクトリには、次のサブディレクトリとファイルがあります。

• Unix/Linux プラットフォームの場合、このディレクトリにはサーバの起動、終了、および再起動を行うシェル スクリプトと、ログ ファイルのローテーションのスクリプトがあります。
• conf_bk には、サーバのコンフィグレーション ファイルのバックアップ コピーがあります。
• config には、admpw、cron.conf、dsgw.conf、dsgwfilter.conf、dsgwlanguage.conf、dsgw-orgperson.conf、
  dsgwserarchprefs.conf、magnus.conf、magnus.conf.clfilter、mime.types、ns-cron.conf、obj.conf、obj.conf.clfilter、servers.lst などの、サーバのコンフィグレーション ファイルがあります。実行中のファイルは、このディレクトリに保存されます。
  magnus.conf ファイルと obj.conf ファイルの詳細については、『NSAPI Programmer's Guide for iPlanet Web Server』を参照してください。
• logs には、エラー ファイルやアクセス ログ ファイルがあります。
• startsvr.bat は、サーバ マネージャを起動するスクリプトです。サーバ マネージャを使って、サーバのルート ディレクトリにインストールされているすべてのサーバを設定することができます。
• stopsvr.bat は、サーバ マネージャを終了するスクリプトです。
• https-server_id.domainは、マシンにインストールされているそれぞれのサーバのディレクトリです。各サーバ ディレクトリには、次のサブディレクトリとファイルがあります。

• ClassCache には、JSP のコンパイルによって生成されたクラスと Java ファイルがあります。
• conf_bk には、サーバのコンフィグレーション ファイルのバックアップ コピーがあります。
• config には、Administration Server のコンフィグレーション ファイルがあります。
• logs には、Administration Server のログ ファイルがあります。
• search には、admin と collections のディレクトリがあります。
• SessionData には、 MMapSessionManager のセッション データベースのデータがあります。
• startsvr.batは、サーバ マネージャを起動するスクリプトです。サーバ マネージャを使って、サーバのルート ディレクトリにインストールされているすべてのサーバを設定することができます。
• stopsvr.bat は、サーバ マネージャを終了するスクリプトです。
• manual には、この製品のオンライン マニュアルがあります。
• plugins には、Java、検索、その他のプラグインのディレクトリがあります。このディレクトリには、次のサブディレクトリがあります。

• content_mgr には、サーバのコンテンツのディレクトリがあります。
• htaccess には、.htaccess アクセス コントロールのサーバ プラグインと、.nsconfig を .htaccess に変換するコンバータであるhtconvert があります。
• include には、さまざまなインクルード ファイルがあります。
• lib には、共有ライブラリがあります。
• nsacl には、サーバのアクセス コントロール リストについての情報があります。
• loadbal には、Resonate ロード バランサ統合プラグインに必要なファイルがあります。
• nsapi には、ヘッダー ファイルと、NSAPI を使って新しい機能を追加するためのサンプル コードがあります。詳細については、次の iPlanet マニュアルの Web サイトで、オンライン マニュアルを参照してください。 http://www.iPlanet.com/docs
• samples/js には、アプリケーション マネージャと、サーバサイド JavaScript のサンプルがあります。ただし、これは、JavaScript がインストールされている場合にのみ利用することができます。
• search には、サーバの検索プラグインについての情報があります。
• snmp には、サーバの SNMP プラグインについての情報があります。
• setup には、 iPlanet Web Server のさまざまなセットアップ ファイルがあります。
• userdb には、ユーザ データベースと関連情報があります。
• LICENSE.txt はライセンス ファイルです。
• README.txt は、iPlanet Web Server, Enterprise Edition 4.1の『Release Notes』へのリンクが含まれている readme ファイルです。

• startconsole は、ブラウザを起動して、Administration Server のページを表示するスクリプトです。

• ClassCache には、JSP のコンパイルによって生成されたクラスと Java ファイルがあります。
• conf_bk には、サーバのコンフィグレーション ファイルのバックアップ コピーがあります。
• config には、Administration Server のコンフィグレーション ファイルがあります。
• logs には、Administration Server のログ ファイルがあります。
• SessionData には、MMapSessionManager のセッション データベースのデータがあります。
• restart は、サーバ マネージャを再起動するスクリプトです。
• rotate
• start は、サーバ マネージャを起動するスクリプトです。サーバ マネージャを利用して、サーバのルート ディレクトリにインストールされているすべてのサーバを設定することができます。
• stop は、 サーバ マネージャを終了するスクリプトです。

http://myserver.mozilla.com:1234

• サーバ
• プリファレンス
• 全体設定
• ユーザとグループ
• セキュリティ
• クラスタ管理

• サーバ マネージャへのアクセス
• リソース ピッカの使用
• リソース ピッカで使うワイルドカード

1. iPlanet Web Server をインストールし、起動します。

Administration Server に、[Servers] のページが表示されます。

2. [Manage Servers] のエリアで該当するサーバを選択して、[Manage] をクリックします。

次の図のように、iPlanet Web Server にサーバ マネージャの [Preferences] の ページが表示されます。

ノート サーバの設定に必要な CGI プログラムを動作させるには、ブラウザの cookie を有効にする必要があります。

• iPlanet Web Server のオン/オフ

• サーバ設定
• 設定のリストア
• パフォーマンス チューニング
• ネイティブ スレッド プール
• 一般スレッド プール
• グローバル MIME タイプ
• ネットワーク設定
• エラー応答
• ダイナミック コンフィグレーション ファイル
• アクセス制御
• 暗号化プリファレンス
• Stronger Ciphers

• プログラム
• Servlet
• セキュリティ
• ステータス
• スタイル
• コンテンツ管理
• Web パブリッシング
• 検索

ノート Netscape Console を使って管理できるネットワークは、共通の設定ディレクトリに情報が保存されているリソースによって決まります。コンソール ウィンドウには、管理が可能なホストと、管理できるサーバの最大数が表示されます。Netscape Console を実際に使った場合、管理者が保有するアクセス権の数によっては、表示されるサーバとホストの数がこの例よりも少ないことがあります。

ノート JVM (Java 仮想マシン) が有効になっている場合、品質フィードバック エージェントを使うことはできません。

1. 必要に応じて master.ini ファイルを編集し、ファイヤウォールを通過した、品質フィードバック エージェントによる Sun-Netscape Alliance へのデータ送信を有効にします。 詳細については、次のmaster.ini ファイルの編集を参照してください。
2. magnus.conf ファイルを編集して、iPlanet Web Server の品質フィードバック エージェントと、オプションのパラメータを有効にします。詳細については、この節のmagnus.conf ファイルの編集を参照してください。

1. HTTP プロクシ、または HTTP プロクシとSOCKS プロクシの両方を使っている場合、server_root/bin/https/bin ディレクトリの master.ini ファイルを開きます。
2. 各自のプロクシのホスト名、ドメイン、およびポートを使って、master.ini ファイルに次の 3 行のコードを追加します。

UseUserHTTPProxyInfo=1

UserHTTPProxyHost="yourproxy.yourdomain.com"

UserHTTPProxyPort=xxxx

UseUserSOCKSInfo=1

UserSOCKSHost="yourproxy.yourdomain.com"

UserSOCKSPort=xxxx

• TalkbackMaxIncidents: 一定の時間内のサーバの障害発生回数がこの値を超えると、品質フィードバック エージェントは自動的にオフになります。デフォルトは 5 です。
• TalkbackInterval: 上記のパラメータに使うインターバルで、単位は秒です。デフォルトは、86400 秒 (24 時間) です。