Sun^™ONE Directory Proxy Server 릴리스 노트

버전 5.2

816-6892-10

이 릴리스 노트에는 Sun ONE Directory Proxy Server의 버전 5.2를 출시하는 시점에 사용 가능한 중요한 정보가 들어 있습니다. 이 문서에서는 새로 추가된 기능과 향상된 기능, 설치 정보, 알려진 문제 및 기타 최신 정보를 제공합니다. 사용자가 iPlanet Directory Access Router 5.0[sp1]에 대해 잘 알고 있는 것으로 가정합니다. Sun ONE Directory Proxy Server 5.2를 사용하기 전에 이 릴리스 노트를 읽으십시오.

이 릴리스 노트의 전자 버전은 Sun ONE 설명서 웹 사이트 http://docs.sun.com/doc/816-6892-10에 있습니다. 소프트웨어를 설치 및 설정하기 전에 웹 사이트를 방문하고 그 이후에도 주기적으로 방문하여 최신 릴리스 노트와 설명서를 확인하십시오.

이 릴리스 노트는 다음 내용으로 구성되어 있습니다.

• 개정 기록

• Directory Proxy Server 버전 5.2의 새로운 기능

• 지원되는 플랫폼

• 제품 설명서 액세스

• 설치 정보

• 알려진 문제 및 제한 사항

• 문제 보고 및 피드백 제공 방법

• 추가 정보

---

개정 기록

---

Directory Proxy Server 버전 5.2의 새로운 기능

• 현재 NSS 기능을 통합하여 SSL을 지원합니다. 마법사를 통한 인증서 발급, 잘못된 CERT 경고 감소 등의 이점이 있습니다. 자세한 내용은 Directory Proxy Server Administrator's Guide를 참조하십시오.

• SSL 전용 디렉토리 서버의 실행/다운 상태(하트비트) 감지 능력이 향상되었습니다.

• Sun ONE 스택 통합 기능이 향상되었습니다.

• Solaris 8, 9 (32비트 SPARC), Solaris 9 (X86), Linux for Sun 5.0, Windows 2000 Server, Windows 2000 Advanced Server, Redhat Linux 7.2 등을 지원합니다.

• 로그 파일의 크기를 기준으로 로그 파일이 회전합니다.

---

지원되는 플랫폼

Sun ONE Directory Proxy Server는 다음 플랫폼에서 사용 가능합니다.

• SPARC용 Sun Solaris 8 또는 9 (32비트) 운영 환경

• x86용 Sun Solaris 9

• Windows 2000 Server 및 Advanced Server with Windows 2000 Service Pack 3

• Redhat Linux 7.2

• Linux for Sun 5.0

Directory Server 5.2를 설치하려면 특정 운영 체제 패치 또는 서비스 팩을 설치해야 할 수 있습니다. 자세한 내용은 Sun ONE Directory Server Installation and Tuning Guide를 참조하십시오. Solaris 패치는 http://sunsolve.sun.com에서 구할 수 있습니다.

현지화된 Sun ONE Directory Proxy Server 버전은 다음 플랫폼을 지원합니다.

• SPARC용 Sun Solaris 8 또는 9 (32 비트) 운영 환경

• x86용 Sun Solaris 9

---

제품 설명서 액세스

온라인 설명서 파일은 제품 CD에 포함되어 있으며 브라우저를 통해 액세스할 수 있습니다. 전체 설명서를 HTML 형식으로 다운로드할 수도 있습니다.

이 파일을 다운로드한 후 다음 위치에 압축을 푸십시오.

ServerRoot/manual/en/dps

그러면 다음 위치에서 설명서에 액세스할 수 있습니다.

ServerRoot/manual/en/dps/index.html

또는 Directory Proxy Server 콘솔의 Help 메뉴에서 Documentation Home을 선택하여 설명서에 액세스할 수 있습니다.

---

설치 정보

다음 사항에 주의하십시오.

• Windows에서는 반드시 관리자 이상의 권한이 있는 사용자가 설치 및 제거를 수행해야 합니다. Solaris에서 자국어 패키지를 설치할 경우 root (superuser)를 사용합니다. 다른 Unix 시스템에서는 모든 사용자가 설치 및 제거를 수행할 수 있습니다. 자세한 내용은 Sun ONE Directory Proxy Server Installation Guide를 참조하십시오.

• 소프트웨어 및 하드웨어 요구 사항과 설치 지침에 대해서는 Sun ONE Directory Proxy Server Installation Guide에 설명되어 있습니다.

• Directory Proxy Server의 기존 설치가 있는 경우 이 버전의 Directory Proxy Server를 설치하기 전에 파일 시스템에 있는 모든 구성 파일을 Directory Proxy Server 설치 디렉토리 외부에 저장합니다. Directory Proxy Server 패치를 설치하지 않으려면 기존 Directory Proxy Server를 제거합니다.

SSL/인증서용 Directory Proxy Server 구성

SSL 사용 통신을 위한 Directory Proxy Server 설정 방법은 Directory Proxy Server Administrator's Guide의 5장 "Configuring System Parameters" 및 11장 "Configuring Security"를 참조하십시오. 이전 버전으로부터의 이전에 대한 자세한 내용은 Sun ONE Directory Proxy Server Installation Guide의 Appendix A를 참조하십시오.

설치 로그 파일

이 절에서는 다양한 플랫폼의 레지스트리 및 설치 로그 파일의 위치에 대해 설명합니다.

설치 프로그램에서 로그 파일과 레지스트리 파일을 다음 위치에 생성합니다.

플랫폼	제품 레지스트리	로그(administrator/root)	로그(User)
Solaris	/var/sadm/install	/var/sadm/install/logs	/var/tmp
Linux for Sun	/var/tmp	/var/tmp	/var/tmp
Windows	%SYSTEM_DIR%/system32	%TEMP%
RedHat Linux	/var/tmp	/var/tmp	/var/tmp

---

알려진 문제 및 제한 사항

이 절에서는 제품과 관련한 알려진 문제를 나열하고 그 중 일부 문제에 대한 해결 방법에 대해 설명합니다. 대괄호 안에 있는 번호(예: [4756553])는 버그 번호입니다. 버그 번호는 기술 지원 또는 전문 서비스 담당자에게 문제에 대해 언급할 때 유용합니다. 이 절은 다음 내용으로 구성되어 있습니다.

• 설치

• 기타

• UI (콘솔 인터페이스)

• 제거

• 해결된 버그

• 해결되지 않은 버그

설치

• Windows 2000 플랫폼에서는 지정된 호스트에 Directory Proxy Server의 인스턴스를 하나만 설치할 수 있습니다.

• Directory Proxy Server와 함께 제공되는 Sun ONE Administration Server는 Sun ONE Web Server 6.0 설치와 동일한 서버 루트에 설치할 수 없습니다.

• Directory Proxy Server 5.2와 iPlanet Directory Access Router 5.0은 구성 디렉토리를 공유할 수 있지만 Directory Proxy Server 5.2를 설치하면 모든 플랫폼에서 콘솔의 관점에서 iPlanet Directory Access Router 5.0에 액세스할 수 없습니다.

  혼합 구성에서 Directory Access Router 5.0 구성을 수정하려면 ldapsearch 명령을 사용합니다. 또는 Directory Access Router 5.0 구성을 파일로 내보낸 다음 내보낸 파일을 사용하도록 5.0 인스턴스를 변경합니다.

• 설치 프로그램에서 Directory Proxy Server 인스턴스를 배포하거나 구성할 때 오류가 발생하면 오류가 발생하기 이전에 설치할 수 있었던 항목을 제거하려고 시도합니다. 중단된 설치에서 수행되는 작업은 원래 예상한 것보다 더 많은 노력이 필요할 수 있습니다. 그럴 경우 진행률 표시줄의 진행률이 100보다 더 큰 값으로 표시될 수 있습니다(설정 과정에서 추가 제거 작업을 수행해야 했음을 나타냄). [4842983]

• dpsconfig2ldif는 인스턴스에 ids-proxy-sch-rule-base 속성 값은 있지만 ids-proxy-sch-action-base 속성 값이 없는 경우 예외가 발생할 수 있습니다. iPlanet Directory Access Router 5.0에서 이전한 후에 이러한 예외가 드물게 발생할 수 있습니다. 데몬은 계속해서 정상적으로 작동합니다. [4876469] 다음 절차는 dpsconfig2ldif와 관련된 문제를 해결합니다.
  1. 인스턴스 항목을 찾습니다. 인스턴스 항목의 DN이 <install-root/<server-instance/etc/directory에 있는 tailor.txt 파일에 기록됩니다. 이 DN은 위에서 설명한 파일에서 구성 디렉토리 서버의 호스트 이름과 포트 번호 뒤에 configuration_url 속성 값으로 기록된 DN입니다.

  2. ids-proxy-sch-action-base 속성을 이 항목에 추가합니다. 이 속성 값은 DN입니다. 속성 ids-proxy-sch-rule-base와 동일한 값을 지정하고 RDN 구성 요소 ou=rules를 ou=actions로 변경합니다.

  3. 단계 2에서 만든 속성에 대해 지정한 DN 항목을 만듭니다. 이 항목을 ids-proxy-sch-rule-base 속성 값에 의해 지정된 ou=rules 항목으로 정확하게 모델링합니다.

• dpsconfig2ldif 유틸리티는 지정된 구성이 US ASCII 이외의 문자(예: UTF-8 인코딩이 필요한 문자 집합)를 처리할 때 구성을 정확하게 내보내지 못할 수 있습니다. [4862842]

• quickstart.tcl 스크립트의 -cid 옵션을 필수적으로 사용해야 합니다. 이 옵션을 사용하지 않으면 Directory Proxy Server 인스턴스 구성이 시작되지 않을 수 있습니다.

기타

• Directory Proxy Server 5.2는 단일 그룹에서 최대 32개의 백엔드 디렉토리 서버를 지원합니다.

• 백엔드 LDAP 디렉토리 서버 호스트 중 하나가 Directory Proxy Server 5.2를 실행하고 있는 호스트에 연결할 수 없는 경우 해당 호스트에 가상으로 연결된 클라이언트에서 Directory Proxy Server가 백엔드 연결 시간을 초과할 때까지 기다리는 것처럼 보일 수 있습니다. 연결 시간이 초과될 때 Directory Proxy Server에서 페일오버가 수행됩니다. Solaris 시스템에서는 시간 초과 기간을 수정할 수 있습니다. (idsktune 유틸리티에 대한 세부 정보를 참조하십시오. 이 유틸리티는 <server-root>/shared/bin에 설치됩니다. 이 유틸리티에 대한 설명은 Directory Proxy Server Installation Guide의 2장 "Computer System Requirements"의 "Operating System Requirements" 절을 참조하십시오.)

• Directory Proxy Server의 여러 인스턴스가 동일한 서버 루트에 설치되어 있는 경우 제거 프로그램이 마지막으로 설치된 인스턴스만 제거할 수 있습니다. 또한 제거 프로그램이 제거되어 나머지 인스턴스를 수동으로 제거해야 합니다. Solaris의 루트 설치가 아닌 경우에만 발생하는 문제입니다. [4866646]

• Windows 2000 플랫폼에서는 클라이언트가 localhost (127.0.0.1)로 연결할 경우 역방향 조회를 수행할 수 없습니다. 이로 인해 클라이언트의 서버 액세스가 거부될 수 있습니다. 가능한 두 가지 해결 방법은 다음과 같습니다.

클라이언트가 127.0.0.1로 연결하지 못하도록 구성합니다.

서버에서 역방향 조회 기능을 해제합니다. 자세한 내용은 Directory Proxy Server Administration Guide를 참조하십시오.

• 삭제, 반환 또는 편집한 객체 이름으로 객체를 저장하는 것을 콘솔에서 거부할 수 있습니다. 다른 이름을 선택하거나 콘솔을 다시 시작하면 문제가 해결됩니다. [4863003]

• SSL을 구성하거나 명령줄에서 토큰을 요청할 때 데몬이 시작하지 않을 수 있습니다(Windows 및 Solaris x86에만 해당). SSL을 구성할 경우 SSL을 시작하는 데 필요한 토큰 암호를 입력하라는 메시지가 표시됩니다. Solx86의 명령줄이나 Windows의 Password Solicitor에 요청된 암호를 입력해도 서버가 다시 시작되지 않습니다. [4874761]

  서버 루트의 별칭 디렉토리에 dps-<instance name>-pin.txt 파일을 만들고 다음 구문을 사용하여 암호를 입력합니다.

  Internal (Software) Token:password

UI (콘솔 인터페이스)

• Unix 변형에서 Directory Proxy Server의 실행 여부를 확인하는 데 사용되는 콘솔의 "helper" 함수가 Directory Proxy Server가 심볼릭 링크를 통해 ldapfwd 실행 파일을 참조할 경우 Directory Proxy Server를 표시하지 못합니다. 이 문제는 설치 후에 Directory Proxy Server 설치 스크립트를 수동으로 조작한 경우에만 발생합니다. (따라서 Directory Proxy Server 실행 파일의 이름을 변경하거나 해당 실행 파일을 심볼릭 링크로 변환하지 마십시오.)

• Directory Proxy Server를 시작할 때 Sun ONE Directory Proxy Server가 시작되었다는 메시지가 표시됩니다. 이 메시지는 Directory Proxy Server가 네트워크를 수신하고 있다는 의미가 아닙니다. SSL 모드를 활성화하면 이 메시지가 표시된 후에 SSL을 시작하는 데 필요한 토큰과 암호를 입력하라는 메시지가 표시됩니다. 요청한 토큰이 제공되면 Directory Proxy Server에서 네트워크를 수신합니다. [4818122]

• 이전에 설치한 Directory Access Router 5.0 인스턴스가 있는 Windows 2000 시스템에 Directory Proxy Server를 설치하면 Administration Server의 제한 사항으로 인해 Directory Access Router 5.0이 더 이상 제대로 작동하지 않습니다.

• 동일한 구성 디렉토리로 등록되는 Directory Proxy Server를 설치하면 Directory Proxy Server 온라인 도움말이 제공됩니다. 이러한 설치 중 하나가 제대로 작동하지 않으면 온라인 도움말의 전달이 영향을 받아 HTTP 오류(연결할 수 없는 호스트)가 발생할 수 있습니다. 이 문제를 해결하려면 설정을 수정할 Directory Proxy Server 인스턴스를 호스트하고 있는 Administration Server에 직접 로그인합니다. [4869580]

• Server Configuration Log Settings 패널에 중복 탭이 표시되는 경우가 있습니다. 일반적으로 콘솔을 다시 시작하면 문제가 해결됩니다. [4864081]

제거

• Windows에서는 관리자 이상의 권한이 있는 사용자가 Directory Proxy Server를 제거해야 합니다. Unix 시스템의 경우 Sun ONE Directory Proxy Server Installation Guide를 참조하십시오.

• UNIX 플랫폼에서 rminstance.tcl을 성공적으로 실행하려면 서버 루트를 소유한 사용자 ID로 Administration Server와 해당 워치독 프로세스를 실행해야 합니다. 그렇지 않으면 rminstance.tcl이 Administration Server를 다시 시작하지 못할 경우 명확하지 않은 오류 메시지를 생성합니다. 콘솔에서 Administration Server를 시작할 수 있으면 rminstance.tcl이 Administration Server를 다시 시작할 수 있을 뿐만 아니라 콘솔과 동일한 재시작 메커니즘을 사용할 수 있습니다. [4876618]

해결된 버그

이 절에서는 Directory Proxy Server 버전 5.2의 이번 릴리스에서 해결된 버그의 목록을 제공합니다.

버그 번호	설명
4756553	GUI: 속성 이름 변경이 제대로 업데이트되지 않는 문제
4762435	콘솔에서 "SSL/TLS 버전"을 올바르게 설정하는 문제
4763734	로그 파일의 크기가 2GB로 제한되는 문제
4771165	익명 액세스(금지된 경우) 시 LDAP_OPERATIONS_ERROR를 반환하는 문제
4776242	속성 이름 변경이 부분적으로 작동하는 문제
4777966	GUI: "Maximum Refcount"가 업데이트되지 않는 문제
4784192	모든 구성 디렉토리 객체에 BelongsTo 속성 추가
4790649	속성 이름이 US ASCII이어야 하는 문제
4816254	slopw 클라이언트가 많은 수의 항목을 다운로드할 때 무제한적으로 증가하는 메모리 문제
4846653	스키마 파일에 ids-proxy-can-allow-null-in-sadl 속성이 없는 문제
4852835	설치 로그에 일반 텍스트 암호를 표시하지 않아야 하는 문제
4853471	변경 그룹이 그룹 연결 통계를 제대로 업데이트하지 않는 문제
4538454	콘솔이 경로 이름에 공백이 있는 서버 루트에서 시작되지 않는 문제

해결되지 않은 버그

이 절에서는 Directory Proxy Server 5.2에서 여전히 발생될 수 있는 해결되지 않은 문제에 대한 목록을 제공합니다.

버그 번호	설명
4791343	설정이 중단된 경우 다시 설치할 수 없는 문제 - 설치가 많이 진행되다가 중단된 경우 레지스트리를 업데이트하여 재설치가 불가능해질 수 있습니다. 이 문제를 해결하려면 제거 프로그램을 실행하여 다시 설치하기 전에 레지스트리 변경 사항을 복구합니다.
4842218	Windows 시스템에서 역방향 조회가 설정되어 있는 동안 로컬 호스트 클라이언트와 통신할 수 없는 문제
4818122	Directory Proxy Server를 시작하면 Sun ONE Directory Proxy Server가 시작되었다는 메시지가 표시됩니다. Directory Proxy Server가 네트워크를 수신하고 있다는 의미가 아닙니다. 특히 SSL 모드를 활성화하면 이 메시지가 표시된 후에 SSL을 시작하는 데 필요한 토큰/암호를 입력하라는 메시지가 표시됩니다.
4866646	Directory Proxy Server의 여러 인스턴스가 동일한 서버 루트에 설치되어 있는 경우 제거 프로그램이 마지막으로 설치된 인스턴스만 제거할 수 있습니다. 또한 제거 프로그램이 제거되어 남아 있는 다른 인스턴스를 자동으로 제거할 방법이 없습니다. 사용자가 수동으로 제거해야 합니다. Solaris의 루트 설치가 아닌 경우에만 발생하는 문제입니다.
4842983	설치를 중지하면 구성 요소를 제거하는 데 몇 배의 시간이 걸립니다.
4869580	온라인 도움말을 표시하라는 잘못된 웹 서버 요청
4863003	이전에 사용한 ID로 객체 이름을 바꿀 수 없는 문제
4864081	LogProperty 패널 문제
4870271	Directory Proxy Server 토폴로지 구성이 특정 조건에서 도움말을 표시하지 않는 문제

---

문제 보고 및 피드백 제공 방법

Directory Proxy Server 버전 5.2와 관련한 문제가 있는 경우 다음 메커니즘 중 하나를 사용하여 Sun ONE 고객 지원부에 문의하십시오.

• Sun ONE 온라인 지원 웹 사이트

  http://www.sun.com/service/sunone/software

  이 사이트에는 Knowledge Base, Online Support Center, ProductTracker 및 유지 관리 프로그램에 대한 링크와 지원부의 연락처가 있습니다.

• 유지 관리 계약과 관련된 직통 전화 번호

  문제 해결에 최상의 지원을 제공할 수 있도록 지원부에 연락할 때 다음 정보를 제공해 주십시오.

  문제에 대한 설명(문제가 발생한 상황과 작업에 미치는 영향 포함)

  시스템 종류, 운영 체제 버전 및 제품 버전(문제에 영향을 미칠 수 있는 패치 및 기타 소프트웨어 포함)

  문제를 유발하기 전에 사용한 방법에 대한 자세한 단계

  오류 로그 또는 코어 덤프

사용자 의견 환영

Sun은 해당 설명서의 내용을 개선하는 데 관심을 가지고 있으며 사용자의 의견 및 제안을 환영합니다. 의견은 다음 주소로 Sun에 전자 우편을 보내주십시오.

docfeedback@sun.com

전자 우편의 제목란에 설명서의 부품 번호(816-6892-10)를 적어 주십시오.

---

추가 정보

인터넷을 통해 다음 위치에서 Sun ONE 제품에 대한 유용한 정보를 참조할 수 있습니다.

• Sun ONE 설명서

  http://docs.sun.com/prod/sunone

• Sun ONE 소프트웨어 제품 및 서비스

  http://www.sun.com/software

• Sun ONE 소프트웨어 지원 서비스

  http://www.sun.com/service/sunone/software

• Sun ONE 지원 및 지식 베이스

  http://www.sun.com/service/support/software

• Sun 지원 및 교육 서비스

  http://www.sun.com/supportraining

• Sun ONE 상담 및 전문 서비스

  http://www.sun.com/service/sunps/sunone

• Sun ONE 개발자 정보

  http://developers.sun.com/ <http://sunonedev.sun.com>

• Sun 개발자 지원 서비스

  http://developers.sun.com/prodtech/support/

  http://www.sun.com/developers/support

• Sun ONE 소프트웨어 교육

  http://www.sun.com/software/training

• Sun 소프트웨어 데이터 시트

  http://wwws.sun.com/software

• Sun ONE Directory Server 인증

  http://training.sun.com/US/certification/middleware/dir_server.html