Sun ONE Portal Server 6.2 ����ԥ����� |
�� 13 ��
Sun ONE Portal Server �����ƥ�δ������ξϤǤϡ�Sun�ONE Portal Server �����ƥ�ΰݻ�˴�Ϣ���������ޤ��ޤʴ�����ˤĤ������$��ޤ���
���ξϤ����$������Ƥϼ��ΤȤ���Ǥ���
Secure Sockets Layer (SSL) ������������ˡ�ˤ�äơ�Sun ONE Portal Server ����Ӵ�Ϣ���륳��ݡ��ͥ�Ȥ� Secure Sockets Layer (SSL) �����ꤹ�뤳�Ȥ��Ǥ��ޤ���
- SunTM ONE Directory Server : Sun ONE Directory Server �� SSL ������Ǥ��롣�ޤ���Sun ONE Identity Server �� Sun ONE Portal Server �֤Υ������ƥ��ݸ�줿��³����ѤǤ��롣Directory Server �� SSL ��ͭ��ˤ��뤿��ξܺ٤ˤĤ��Ƥϡ����� URL �Ρ�iPlanet Directory Server Access Management Edition Installation and Configuration Guide�٤��� 6 �ϡ�Basic Configurations�פ�
Sun ONE Portal Server �� SSL �����ꤹ��ˤ�
Sun ONE Portal Server �Υ��ȡ�����ˡ�Do you want to run SSL on hostname?�פȤ���������Ф��ơ�y�פ����Ϥ������ϡ����μ�����Ѥ��ޤ����ܺ٤ˤĤ��Ƥϡ���Sun ONE Portal Server 6.1 Installation Guide�٤Ȥ��Ƥ��$�����
- Sun ONE Portal Server �ȡ��뤷�� Web �����С��ο���ǡ����١������.���ޤ���
�ܺ٤ˤĤ��Ƥϡ����� URL �Ρ�Sun ONE Web Server 6.0, Enterprise Edition Administrator's Guide �٤��� 5 �ϡ�Creating a Trust Database�פȤ��Ƥ��$�����
http://docs.sun.com/source/816-2140-01/contents.htm
- Sun ONE Portal Server �ȡ��뤷�� Web �����С��ξ��=���ᤷ��Web �����С��Υ����Ǿ��=�ȡ��뤷�ޤ���
�ܺ٤ˤĤ��Ƥϡ���Sun ONE Web Server 6.0, Enterprise Edition Administrator's Guide�٤��� 5 �ϡ�Requesting and Installing a VeriSign Certificate�פޤ��ϡ�Requesting and Installing Other Server Certificates�פȤ��Ƥ��$�����
- Sun ONE Portal Server �� Web �����С������Τ���˰Ź沽��ͭ��ˤ��ޤ���
Web �����С��������Ρ�����ץ��֤ǡ�Add Listen Socket�פ�j����Edit Listen Socket�פ�j�Ƥ��饻�����ƥ���ˤ��ޤ���
�ܺ٤ˤĤ��Ƥϡ���Sun ONE Web Server 6.0, Enterprise Edition Administrator's Guide �٤��� 5 �ϡ�Turning Security On�פȤ��Ƥ��$�����
- Web �����С��δ������ǡ�Apply�פȡ�Apply Changes�פ�å����ޤ���
- Sun ONE Portal Server ��Ƶ�ư���ޤ���
/etc/init.d/amserver start
- ���=�ǡ����١�������$��뤿��Υѥ���ɤ����Ϥ������ޤ���
���μ��� Web �����С���Ƶ�ư���뤿�Ӥ˹Ԥ��ޤ� (/etc/init.d/amserver start ��¹Ԥ��ޤ�)��
- ������ˡ�ǡ�SSL ����Ѥ��� Sun ONE Portal Server �˥?����Ǥ��뤳�Ȥ��ǧ���ޤ���
SSL ����Ѥ����¸�� Sun ONE Portal Server ���ȡ�����ѹ�����ˤ�
Sun ONE Portal Server �Υ��ȡ�����ˡ�Do you want to run SSL on hostname?�פȤ���������Ф��ơ���n�פ����Ϥ������ϡ����μ�����Ѥ��ޤ����ܺ٤ˤĤ��Ƥϡ���Sun ONE Portal Server 6.1 Installation Guide�٤Ȥ��Ƥ��$�����
- Sun ONE Identity Server �������˴���ԤȤ��ƥ?���ޤ���
�ǥե���ȤǤϡ��?�������ѥͥ�Ǥϡ֥����ǥ�ƥ��ƥ�����פ�j�졢�ʥӥ��������ѥͥ�ˤϺ�.�ѤߤΤ��٤Ƥ��ȿ���ɽ������Ƥ��ޤ���
- �?�������ѥͥ�ǡ֥����ӥ�����פ�j�ޤ���
- �ץ�åȥե�������٤ˤ���ץ�ѥƥ�������å����ޤ���
�ץ�åȥե�����°-���ǡ����ѥͥ��ɽ������ޤ���
- �����С��ꥹ�Ȥǡ�http �� https ���ѹ����ޤ���
- ����¸�פ�å����ơ��ѹ�����¸���ޤ���
- Web �����С��Ǿ��=�ȡ��뤷�ޤ���
�ܺ٤ϡ���Sun ONE Portal Server �� SSL �����ꤹ��ˤϡ������ 1 ������� 4 �Ȥ��Ƥ��$�����
- server.xml �� magnus.conf �ե������ /BaseDir/SUNWam/servers/https-hostname-domain/conf_bk �ǥ��쥯�ȥ꤫�顢/BaseDir/SUNWam/servers/https-hostname-domain/config �ǥ��쥯�ȥ�إ��ԡ����ޤ���.BaseDir �� Sun ONE Identity Server �Τ١����ǥ��쥯�ȥ�Ǥ���
- ���=�Τ���Υ롼�� CA �����ȡ��뤵��Ƥ��ʤ����ϡ�/BaseDir/SUNWam/lib/AMConfig.properties �ե�����˼��ιԤ��ɲä��ޤ���
com.sun.am.jssproxy.trustAllServerCerts=true
���Υ��ץ����ϡ����=��ѤǤ��뤳�Ȥ� JSS �˼����ޤ���
- /BaseDir/SUNWam/lib/AMConfig.properties �ե�����Ǥϡ����� URL �� http �� https ���ѹ����ޤ���
com.sun.am.server.protocol
com.sun.am.naming.url
com.sun.am.notification.url
com.sun.am.session.server.protocol
com.sun.services.cdsso.CDCURL
com.sun.services.cdc.authLoginUrl
- Sun ONE Portal Server ��Ƶ�ư���ޤ���
- ���=�ǡ����١�������$��뤿��Υѥ���ɤ����Ϥ������ޤ���
�ܺ٤ˤĤ��Ƥϡ���Sun ONE Directory Server 5.1 Administrator's Guide�٤��� 11 �ϡ�SSL �δ���פȤ��Ƥ��$�����
SSL ����Ѥ���褦�� Sun ONE Portal Server ���������ꤹ��ˤ�
- Sun ONE Identity Server �������˴���ԤȤ��ƥ?���ޤ���
�ǥե���ȤǤϡ��?�������ѥͥ�Ǥϡ֥����ǥ�ƥ��ƥ�����פ�j�졢�ʥӥ��������ѥͥ�ˤϺ�.�ѤߤΤ��٤Ƥ��ȿ���ɽ������Ƥ��ޤ���
- �?�������ѥͥ�ǡ֥����ӥ�����פ�j�ޤ���
- �ץ�åȥե�������٤ˤ���ץ�ѥƥ�������å����ޤ���
�ץ�åȥե�����°-���ǡ����ѥͥ��ɽ������ޤ���
- �����С��ꥹ�Ȥǡ�http �� https ���ѹ����ޤ���
- ����¸�פ�å����ơ��ѹ�����¸���ޤ���
- Web �����С��Ǿ��=�ȡ��뤷�ޤ���
�ܺ٤ϡ���Sun ONE Portal Server �� SSL �����ꤹ��ˤϡ������ 1 ������� 4 �Ȥ��Ƥ��$�����
- ���Υ����С���ʣ��Υ����ΰ���Ǥ����硢server.xml ����� magnus.conf �ե������ /BaseDir/SUNWam/servers/https-instance_nickname/conf_bk �ǥ��쥯�ȥ꤫�� /BaseDir/SUNWam/servers/https-instance_nickname/config �ǥ��쥯�ȥ�إ��ԡ����ޤ���
- ���=�Τ���Υ롼�� CA �����ȡ��뤵��Ƥ��ʤ����ϡ�/BaseDir/SUNWam/lib/AMConfig-instance_nickname.properties �ե�����˼��ιԤ��ɲä��ޤ���
com.sun.am.jssproxy.trustAllServerCerts=true
���Υ��ץ����ϡ����=��ѤǤ��뤳�Ȥ� JSS �˼����ޤ���
- /BaseDir/SUNWam/lib/AMConfig.instance_nickname.properties �ե�����Ǥϡ����� URL �� http �� https ���ѹ����ޤ���
com.sun.am.server.protocol
com.sun.am.naming.url
com.sun.am.notification.url
com.sun.am.session.server.protocol
com.sun.services.cdsso.CDCURL
com.sun.services.cdc.authLoginUrl
- Sun ONE Portal Server ��Ƶ�ư���ޤ���
- ���=�ǡ����١�������$��뤿��Υѥ���ɤ����Ϥ������ޤ���
�ܺ٤ˤĤ��Ƥϡ���Sun ONE Directory Server 5.1 Administrator's Guide�٤��� 11 �ϡ�SSL �δ���פȤ��Ƥ��$�����
Sun ONE Portal Server ������ΥХå����åפ���Sun ONE Portal Server �Υ桼��������ӥ����ӥ�����ϡ�Directory Server �� LDAP �ǥ��쥯�ȥ����ĥ (DIT) ����¸����ޤ�������ˤ�� LDIF (Lightweight Directory Interchange Format) �ե�����ˤ�äơ��������ΥХå����åפ����Ԥ��ޤ���
Sun ONE Portal Server �������Хå����åפ���ˤ�
Sun ONE Portal Server ���������ΥХå����åפ��.����ˤϡ�db2ldif ���ޥ�ɤ���Ѥ��ޤ������Υ��ޥ�ɤϡ�Directory Server �Υ١����ǥ��쥯�ȥ���ˤ��� slapd-hostname �ǥ��쥯�ȥ�ǻ��ѤǤ��ޤ������Ȥ��С������С� sesta �ˤ����ơ�Directory Server ���ǥե���ȤΥ��ȡ���ǥ��쥯�ȥ� (/usr/ldap) �˥��ȡ��뤵�줿��硢�١����ǥ��쥯�ȥ�� /usr/ldap/slapd-sesta �ˤʤ�ޤ���
- �ǥ��쥯�ȥ�� db2ldif ���ޥ�ɤ�ޤ� Directory Server �Υ١����ǥ��쥯�ȥ���ѹ����ޤ���
cd DS_BASEDIR/slapd-HOSTNAME
- Sun ONE Portal Server �� DIT �κǾ�̥�٥����ꤹ�� -s ���ץ����ȤȤ�� db2ldif ���ޥ�ɤ���Ѥ��ơ�LDIF �ե�������������¸���ޤ������Ȥ��С�DIT �κǾ�̥�٥뤬 isp �Ǥ����������¸����ˤϡ����Τ褦�����Ϥ��ޤ���
./db2ldif -s "o=isp"
�ǡ����� LDIF �ե��������¸����ޤ������ޥ�ɤϸ��ߤΥǥ��쥯�ȥ�˥ե��������¸���ޤ����ե�����̾�η|��ϼ��ΤȤ���Ǥ���
YYYY_MM_DD_HHMMSS.ldif
�ե����뤬��¸���줿���ȡ�����ɽ������ϼ��Τ褦�ˤʤ�ޤ���
[16/May/2002:14:11:25 -0700] - Backend Instance:userRoot
ldiffile:/usr/ldap/slapd-sesta/ldif/2002_05_16_141122.ldif
[16/May/2002:14:11:28 -0700] - export userRoot:Processed 178 entries (100%).
Sun ONE Portal Server ����������ˤ�
ldif2db ���ޥ�ɤ���Ѥ��ơ�db2ldif ���ޥ�ɤˤ�äƥХå����åפ��.���� Sun ONE Portal Server ������������뤳�Ȥ��Ǥ��ޤ������Υ��ޥ�ɤϡ�Directory Server �Υ١����ǥ��쥯�ȥ���ˤ��� slapd-hostname �ǥ��쥯�ȥ�ǻ��ѤǤ��ޤ������Ȥ��С������С� sesta �ˤ����ơ�Directory Server ���ǥե���ȤΥ��ȡ���ǥ��쥯�ȥ� (/usr/ldap) �˥��ȡ��뤵�줿��硢�١����ǥ��쥯�ȥ�� /usr/ldap/slapd-sesta �ˤʤ�ޤ���
- ���Τ褦�����Ϥ��ơ��ǥ��쥯�ȥ�� ldif2db ���ޥ�ɤ�ޤ� Directory Server �Υ١����ǥ��쥯�ȥ���ѹ����ޤ���
cd DS_BASEDIR/slapd-HOSTNAME
- ���Τ褦�����Ϥ��ơ�Directory Server ��λ���ޤ���
./stop-slapd
- Sun ONE Portal Server �� DIT �κǾ�̥�٥����ꤹ�� -s ���ץ������ӥե�����̾����ꤹ�� -i ���ץ����ȤȤ�� ldif2db ���ޥ�ɤ���Ѥ��ơ�LDIF �ե����뤫�� Directory Server ���������ޤ������Ȥ��С�p�μ�����¸���줿 LDIF �ե������ isp �� DIT �κǾ�̥�٥�����ˤϡ����Τ褦�����Ϥ��ޤ���
./ldif2db -s "o=isp" -i /usr/ldap/slapd-sesta/ldif/2002_05_16_141122.ldif
�ե����뤬��줿���ȡ�����ɽ������ϼ��Τ褦�ˤʤ�ޤ���
importing data ...
[16/May/2002:16:37:02 -0700] - Backend Instance:userRoot
[16/May/2002:16:37:03 -0700] - import userRoot:Index buffering enabled with bucket size 13
[16/May/2002:16:37:03 -0700] - import userRoot:Beginning import job...
[16/May/2002:16:37:03 -0700] - import userRoot:Processing file "/usr/ldap/slapd-sesta/ldif/2002_05_16_141122.ldif"
[16/May/2002:16:37:04 -0700] - import userRoot:Finished scanning file "/usr/ldap/slapd-sesta/ldif/2002_05_16_141122.ldif" (178 entries)
[16/May/2002:16:37:05 -0700] - import userRoot:Workers finished; cleaning up...
[16/May/2002:16:37:08 -0700] - import userRoot:Workers cleaned up.
[16/May/2002:16:37:08 -0700] - import userRoot:Cleaning up producer thread...
[16/May/2002:16:37:08 -0700] - import userRoot:Indexing complete.Post-processing...
[16/May/2002:16:37:08 -0700] - import userRoot:Flushing caches...
[16/May/2002:16:37:08 -0700] - import userRoot:Closing files...
[16/May/2002:16:37:09 -0700] - import userRoot:Import complete.Processed 178 entries in 6 seconds.(29.67 entries/sec)
- ���Τ褦�����Ϥ��ơ�Directory Server ��Ƶ�ư���ޤ���
./start-slapd
Sun ONE Portal Server �Υͥåȥ��������ѹ�Sun ONE Portal Server ���եȥ�������¹Ԥ��륵���С���ͥåȥ���֤�ʪ��Ū�˰�ư�����硢/etc/hosts �ե������ IP ���ɥ쥹��ޥåԥ��봰t�����ɥᥤ��̾�Τߤ��ѹ�����ɬ�פ�����ޤ����ѹ�����ɬ�פΤ���ϡ��ɥ����ɤ��줿���ɥ쥹��¾�ˤ���ޤ���
ʣ��� UI �Ρ��ɥ��ȡ���δ���ʣ��� UI �Ρ��ɤ� Sun ONE Portal Server ���եȥ������ȡ��뤹����ϡ�Sun ONE Identity Server �������ǥץ�åȥե������°-��������ѹ���ä���ɬ�פ�����ޤ����֥����С��ꥹ�ȡ�°-���Խ����ơ����줾��� UI �Ρ��ɤ� URL ���Ȥ߹��ߤޤ���
Sun ONE Identity Server �͡��ߥ����ӥ��ϡ������ˡ֥����С��ꥹ�ȡ�°-���ɤ߹��ߤޤ������Υꥹ�Ȥϡ�ñ��� Sun ONE Identity Server ����� Sun ONE Identity Server ���å�����С���ޤ�Ǥ��ޤ������Ȥ��С�2 �Ĥ� Sun ONE Identity Server �����С������ȡ��뤵�졢1 �ĤΥ����С��Ȥ���ư����硢������ξ��Ȥ⤳�Υꥹ�Ȥ˴ޤޤ��ɬ�פ�����ޤ��������ӥ� URL ����ǻ��ꤵ�줿�ۥ��Ȥ����Υꥹ�Ȥˤʤ���硢�͡��ߥ����ӥ��������ݤ��ޤ����ꥹ�Ȥκǽ���ͤϡ��ۥ���̾����ӥ��ȡ�����˻��ꤵ�줿�����С��Υݡ��Ȥ���ꤷ�ޤ����ɲäΥ����С��ϡ�protocol://server:port �Ȥ����|����ɲäǤ��ޤ���.
�����С��ꥹ�Ȥ� Portal Server ���ɲä���ˤ�
- Sun ONE Identity Server �������˴���ԤȤ��ƥ?���ޤ���
�ǥե���ȤǤϡ��?�������ѥͥ�Ǥϡ֥����ǥ�ƥ��ƥ�����פ�j�졢�ʥӥ��������ѥͥ�ˤϺ�.�ѤߤΤ��٤Ƥ��ȿ���ɽ������Ƥ��ޤ���
- �?�������ѥͥ�ǡ֥����ӥ�����פ�j�ޤ���
���?�Х륵���ӥ����ʥӥ��������ѥͥ��ɽ������ޤ���
- �ץ�åȥե�������٤ˤ���ץ�ѥƥ�������å����ޤ���
�ץ�åȥե�����°-���ǡ����ѥͥ��ɽ������ޤ���
- �֥����С��ꥹ�ȡ�°-���Խ����ޤ���
UI �Ρ��ɤȤ��Ƶ�ǽ���Ƥ��륵���С����Ȥˡ�http://host1.sesta.com:80 �ʤɤΥ����С� URL �����Ϥ������ɲáץܥ����j�ޤ����֥����С��ꥹ�ȡפ� URL ��ɽ������ޤ���
- ����¸�פ�å����ޤ���
- Sun ONE Portal Server ��Ƶ�ư���ޤ���
/etc/init.d/amserver start
HTTP �ץ?������Ѥ��� Sun ONE Portal Server �Υ���������Sun ONE Portal Server ���եȥ����������ͥåȤޤ��ϥ���ȥ�ͥåȤ��������ʬ��ľ�ܥ��������Ǥ��ʤ��ۥ��Ȥ˥��ȡ��뤷����硢HTTP �ץ?������Ѥ���褦�˥���������Ǥ��ޤ���
- ���Τ褦�����Ϥ��ơ��ǥ��쥯�ȥ���������ޤ� Directory Server �Υ١����ǥ��쥯�ȥ���ѹ����ޤ���
cd /BaseDir/SUNWam/servers/https-hostname-domain/config
- ���Υǥ��쥯�ȥ���� jvm12.conf ���Խ��������ιԤ��ɲä��ޤ���
http.proxyHost=proxy_host
http.proxyPort=proxy_portwhere proxy_host is the fully-qualified domain name of the proxy host and proxy_port is the port on which the proxy is run.
Sun ONE Portal Server �?�δ���Sun ONE Portal Server �Υ?�����ꤷ�ơ��ե�åȥե�����ޤ��ϥǡ����١����˥?�����Ͽ���뤳�Ȥ��Ǥ��ޤ����ǡ����١����˥?��Ͽ�����硢JDBC �ץ�ȥ��뤬���Ѥ���ޤ���
�ե�����˥?��Ͽ����褦�����ꤹ��ˤ�
- Sun ONE Identity Server �������˴���ԤȤ��ƥ?���ޤ���
�ǥե���ȤǤϡ��?�������ѥͥ�Ǥϡ֥����ǥ�ƥ��ƥ�����פ�j�졢�ʥӥ��������ѥͥ�ˤϺ�.�ѤߤΤ��٤Ƥ��ȿ���ɽ������Ƥ��ޤ���
- �?�������ѥͥ�ǡ֥����ӥ�����פ�j�ޤ���
���?�Х륵���ӥ����ʥӥ��������ѥͥ��ɽ������ޤ���
- �֥?�פ��٤ˤ���ץ�ѥƥ�������å����ޤ���
�ǡ����ѥͥ�ˡ֥?��°-��ɽ������ޤ���
- �֥?�����ס�°-�Ȥ��ƥե������j�ޤ���
- �֥?�ξ���°-�˥?�ե�����Υǥ��쥯�ȥ�ѥ�����ꤷ�ޤ���
- �ֺ���?��������°-�ˡ��?�ե�����κ��祵������Х���ñ�̤ǻ��ꤷ�ޤ���
- ������ե�����ο��°-�ˡ��Хå����åץ?�ο����ꤷ�ޤ���
- ����¸�פ�å����ޤ���
�ǡ����١����˥?��Ͽ����褦�����ꤹ��ˤ�
- Sun ONE Identity Server �������˴���ԤȤ��ƥ?���ޤ���
�ǥե���ȤǤϡ��?�������ѥͥ�Ǥϡ֥����ǥ�ƥ��ƥ�����פ�j�졢�ʥӥ��������ѥͥ�ˤϺ�.�ѤߤΤ��٤Ƥ��ȿ���ɽ������Ƥ��ޤ���
- �?�������ѥͥ�ǡ֥����ӥ�����פ�j�ޤ���
���?�Х륵���ӥ����ʥӥ��������ѥͥ��ɽ������ޤ���
- �ʥӥ����������Ρ֥?�ץ����ӥ��β��ˤ���ץ�ѥƥ�������å����ޤ���
�ǡ����ѥͥ�ˡ֥?��°-��ɽ������ޤ���
- �֥?�����ס�°-�Ȥ��� JDBC ��j�ޤ���
- �֥ǡ����١����桼����̾�פ���ӡ֥ǡ����١����桼�����ѥ���ɡ�°-�ˡ��ǡ����١�������³����桼����̾�ȥѥ���ɤ���ꤷ�ޤ���
- �֥ǡ����١����ɥ饤��̾��°-�ˡ��?�˻��Ѥ���ɥ饤�Ф���ꤷ�ޤ���
- ����¸�פ�å����ޤ���
Sun ONE Portal Server �ΥǥХå������Ǥϡ��ǥХå��Υ�٥�����ꤷ�ơ�Sun ONE Portal Server �Τ��ޤ��ޤʥ���ݡ��ͥ�Ȥ�������褹����ˡ�����$��ޤ���
Sun ONE Identity Server �ΥǥХå���٥�����ꤹ��ˤ�
�ǥХå��Υ�٥�ˤ�ꡢ�ǥХå��?������줿��å������μ������d��뤳�Ȥ��Ǥ��ޤ������Υ�٥����ѤǤ��ޤ���
�ǥե���ȤǤϡ��ǥХå���å������� /var/opt/SUNWam/debug �ǥ��쥯�ȥ�Υ?�ե�����������ޤ���
�ǥХå��Υ�٥�����ꤹ��ˤϡ����μ���¹Ԥ��ޤ���