Sun logo      이전      목차      색인      다음     

Sun ONE Portal Server, Secure Remote Access 6.2 관리자 설명서

9 장
게이트웨이 구성

이 장에서는 Sun™ ONE Identity Server 관리 콘솔에서 Gateway 속성을 구성하는 방법에 대해 설명합니다.

참고

Identity Server 관리 콘솔의 맨 위 오른쪽 구석에서 [문서]를 클릭하고 SRA 도움말을 클릭하여 모든 Secure Remote Access 속성을 빠르게 참조할 수 있습니다.

게이트웨이를 설정하려면 "게이트웨이 프로필 만들기"를 참조하십시오.

게이트웨이 프로필을 만든 다음에는 게이트웨이 속성을 구성해야 합니다. 게이트웨이 속성을 구성하려면 다음을 수행합니다.

  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. 관리 콘솔에서 [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

    여기서 해당 탭을 클릭합니다.

각 탭에서 구성할 수 있는 탭과 속성을 아래에서 설명합니다.

코어 탭

게이트웨이 서비스의 [코어] 탭을 사용하여 다음 작업을 수행할 수 있습니다.

HTTP 및 HTTPS 연결 사용

설치 중에 HTTPS 모드에서 게이트웨이를 실행하도록 선택한 경우 설치 후에 게이트웨이가 HTTPS 모드에서 실행됩니다. HTTPS 모드에서 게이트웨이는 브라우저로부터 SSL 연결을 허용하고 SSL이 아닌 연결은 거부합니다.

그러나, 게이트웨이를 HTTP 모드에서 실행되도록 설정할 수도 있습니다. SSL 세션을 관리하고 SSL 트래픽을 암호화 및 암호 해독하는 과정에서 오버헤드가 생기기 때문에 이렇게 했을 경우는 성능 상의 장점이 있습니다. SSL에 관련된 단계를 없애면 게이트웨이 성능이 빨라집니다.

    HTTP 또는 HTTPS 모드에서 실행되도록 게이트웨이를 구성하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. 관리 콘솔에서 [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭에서 다음을 수행합니다.
    • 필요에 따라 [HTTP 연결 사용], [HTTPS 연결 사용] 또는 두 확인란을 모두 선택합니다.
    • [HTTPS 포트] 필드에서 필요한 HTTPS 포트를 지정합니다.
    • [HTTP 포트] 필드에서 필요한 HTTP 포트를 지정합니다.
  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Rewriter 프락시 목록 사용과 만들기

Rewriter 프락시는 Gateway와 인트라넷 컴퓨터 간에 안전한 HTTP 트래픽을 가능하게 합니다. Rewriter 프락시를 지정하지 않으면 게이트웨이 구성 요소에서 사용자가 인트라넷 컴퓨터에 액세스하려고 할 때 인트라넷 컴퓨터에 직접 연결을 구성합니다.

Rewriter 프락시는 설치 후에 자동으로 실행되지 않습니다. 아래 설명에 따라 Rewriter 프락시의 사용을 설정해야 합니다.

    Rewriter 프락시를 사용하고 목록을 만들려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

참고

Rewriter 프락시와 게이트웨이가 같은 게이트웨이 프로필을 사용해야 합니다.

게이트웨이 프로필 편집 페이지가 표시됩니다.

  1. [코어] 탭을 클릭합니다.
  2. [Rewriter 프락시 사용] 확인란을 선택하여 Rewriter 프락시의 사용을 설정합니다.
  3. [Rewriter 프락시 목록] 편집 상자에 필요한 호스트와 포트를 hostname:port 형식으로 입력합니다.
  4. [추가]를 클릭합니다.
  5. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  6. 서버에서 portal-server-install-root/SUNWps/bin/certadmin을 실행하여 Rewriter 프락시에 대한 인증서를 만듭니다.

    7. Rewriter 프락시 설치 중에 인증서를 만들지 않은 경우에만 이 단계가 필요합니다.

  7. Rewriter 프락시가 설치된 컴퓨터에 루트로 로그인하여 Rewriter 프락시를 시작합니다.

    8. rewriter-proxy-install-root/SUNWps/bin/rwproxyd -n gateway-profile-name start

  8. 게이트웨이가 설치된 컴퓨터에 루트로 로그인하여 게이트웨이를 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Netlet 사용

Netlet을 사용하여 사용자는 인터넷과 같은 불안전한 네트워크에서 공통 TCP/IP 서비스를 안전하게 실행할 수 있습니다. TCP/IP 응용프로그램(텔넷 및 SMTP), HTTP 응용프로그램 및 고정 포트 응용프로그램을 실행할 수 있습니다.

Netlet의 사용이 설정되면 게이트웨이에서 들어오는 트래픽이 Netlet 트래픽인지 또는 Portal Server 트래픽인지를 결정해야 합니다. Netlet의 사용을 해제하면 게이트웨이가 들어오는 모든 트래픽이 HTTP이거나 HTTPS 트래픽이라고 가정하기 때문에 이러한 오버헤드가 줄어듭니다. Portal Server에서 어떤 응용프로그램도 사용하지 않는다고 확신하는 경우에만 Netlet 사용을 해제하십시오.

    Netlet을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [Netlet 사용] 확인란을 선택합니다. 이 확인란은 기본적으로 선택됩니다. 선택하지 않으면 Netlet 사용이 해제됩니다.
  7. [Netlet 프락시 사용] 확인란을 선택하여 Netlet 프락시의 사용을 설정합니다.
  8. [Netlet 프락시 목록] 편집 상자에 필요한 호스트와 포트를 hostname:port 형식으로 입력합니다.
  9. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  10. 단말기 창에서 게이트웨이를 다시 시작합니다.

    11. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Netlet 프락시 목록 사용과 만들기

Netlet 프락시는 인트라넷에 있는 Netlet 프락시에 대한 게이트웨이를 통해 클라이언트로부터의 보안 터널을 확장하여 게이트웨이와 인트라넷 사이에서 Netlet 트래픽의 보안을 강화합니다.

Netlet 프락시의 사용이 설정되면 Netlet 패킷이 Netlet 프락시에 의해 암호 해독되어 대상 서버로 전달됩니다. 이를 통해 방화벽에서 열어야 하는 포트 수가 줄어듭니다.

    Netlet 프락시를 사용하고 목록을 만들려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. 왼쪽 프레임에서 SRA 구성 아래의 게이트웨이 옆에 있는 오른쪽 화살표를 클릭합니다.

    4. 오른쪽 창에 게이트웨이 페이지가 표시됩니다.

  4. 필요한 프로필 옆의 [편집]을 클릭합니다.

    5. 오른쪽 창에 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [Netlet 프락시 사용] 확인란을 선택하여 Netlet 프락시의 사용을 설정합니다.
  6. [Netlet 프락시] 필드에 필요한 Netlet 프락시 호스트와 포트를 host hostname:port 형식으로 입력합니다.

    7. 팁

    필요한 포트가 있고 아직 사용되지 않았는지 확인하려면 명령줄에서 다음을 입력합니다.

        netstat -a | grep port-number | wc -l

    port-number가 필요한 포트입니다.

  7. [추가]를 클릭합니다.
  8. 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  9. 단말기 창에서 게이트웨이를 다시 시작합니다.

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

쿠키 관리 사용

많은 웹 사이트에서는 사용자 세션을 추적하고 관리하기 위해 쿠키를 사용합니다. 게이트웨이가 HTTP 헤더에 쿠키를 설정하는 요청을 웹 사이트로 보낼 때 게이트웨이는 이러한 쿠키를 다음과 같이 폐기시키거나 통과시킵니다.

이 설정은 Portal Server에서 Portal Server 사용자 세션을 추적하기 위해 사용하는 쿠키에는 적용되지 않습니다. 이는 [쿠키 URL 전달] 옵션을 구성하여 제어합니다. "쿠키 URL 전달 목록 만들기"을 참조하십시오.

이 설정은 사용자가 액세스할 수 있는 모든 웹 사이트에 적용됩니다(즉, 어떤 사이트의 쿠키는 폐기시키고 어떤 사이트의 쿠키는 유지할 수 없습니다).

참고

쿠키 없는 게이트웨이에서라도 [쿠키 도메인] 목록에서 URL을 제거하지 마십시오. 쿠키 도메인 목록에 대한 내용은 Identity Server Administration Guide를 참조하십시오.

    쿠키 관리를 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [쿠키 관리 사용] 확인란을 선택하고 쿠키 관리의 사용을 설정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

HTTP 기본 인증 사용

HTTP 기본 인증은 게이트웨이 서비스에서 설정할 수 있습니다.

HTTP 기본 인증을 통해 방문자가 사이트를 보기 전에 사용자 이름과 비밀번호를 입력하도록 요구함으로써 웹 사이트를 보호할 수 있습니다(HTTP 응답 코드 401, WWW-인증서: BASIC). Portal Server는 사용자가 BASIC으로 보호된 웹 사이트를 다시 방문할 때 자격 증명 정보를 다시 입력하지 않도록 사용자 이름과 비밀번호를 저장할 수 있습니다. 이러한 자격 증명 정보는 디렉토리 서버의 사용자 프로필에 저장됩니다.

이 설정은 사용자가 BASIC으로 보호된 사이트를 방문할 수 있는지 여부가 아니라 사용자가 입력한 자격 증명 정보를 사용자 프로필에 저장할지 여부만을 결정합니다.

이 설정은 사용자가 액세스할 수 있는 모든 웹 사이트에 적용됩니다(즉, HTTP 기본 인증 캐싱을 어떤 사이트에 사용하고 다른 사이트에 사용하지 않을 수는 없습니다).

참고

BASIC 인증 대신 Windows NT 시도/응답(HTTP 응답 코드 401, WWW-인증서: NTLM)으로 보호되는 Microsoft IIS (Internet Information Server)이 서비스하는 URL 보기는 지원되지 않습니다.

관리 콘솔에서 [액세스 목록] 서비스를 사용하여 단일 사인온을 사용할 수도 있습니다. 단일 사인온의 사용에 대한 자세한 내용은 "단일 사인온 관리"를 참조하십시오.

    HTTP 기본 인증을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [HTTP 기본 인증 사용] 확인란을 선택하여 HTTP 기본 인증의 사용을 설정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

HTTP 지속 연결 사용

게이트웨이에서 HTTP 지속 연결을 사용하여 웹 페이지의 모든 개체(이미지 및 스타일 시트 등)에 대해 소켓이 열리는 것을 방지할 수 있습니다.

    HTTP 지속 연결을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [HTTP 지속 연결 사용] 확인란을 선택하여 HTTP 연결을 설정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

지속 연결당 최대 요청 수 지정

    지속 연결당 최대 요청 수를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [지속 연결당 최대 요청 수] 필드로 스크롤하여 필요한 요청 수를 입력합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

지속성 소켓이 닫힌 후 시간 초과 지정

    지속성 소켓의 시간 초과를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [지속성 소켓이 닫히는 시간 초과] 필드로 스크롤하여 필요한 시간 초과를 초 단위로 입력합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

반환 시간을 위한 계정의 유예 시간 초과 지정

유예 시간 초과 반환 시간은 다음의 합입니다.

이 시간은 네트워크 상태 및 클라이언트의 연결 속도와 같은 인자에 의해 결정됩니다.

    반환 시간을 위한 계정의 유예 시간 초과를 지정하려면

이것은 클라이언트(브라우저)와 게이트웨이 사이에서 네트워크 트래픽의 왕복 시간입니다.

  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [반환 시간을 위한 계정의 유예 시간 초과] 필드로 스크롤하여 필요한 유예 시간 초과를 초 단위로 입력합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

쿠키 URL 전달 목록 만들기

Portal Server 는 사용자 세션을 추적하기 위해 쿠키를 사용합니다. 이 쿠키는 게이트웨이가 서버에 HTTP 요청을 보낼 때(예를 들어, 사용자의 데스크탑 페이지를 생성하기 위해 데스크탑 서블릿이 호출될 때) 서버로 전달됩니다. 서버의 응용프로그램은 쿠키를 사용하여 사용자를 검증하고 신원을 확인합니다.

Portal Server의 쿠키는 서버 이외 컴퓨터의 URL이 쿠키 URL 전달 목록에 지정된 경우가 아니면 이들 컴퓨터에 대한 HTTP 요청으로 전달되지 않습니다. 따라서 이 목록에 URL을 추가하면 서블릿과 CGI가 Portal Server의 쿠키를 받아 API를 통해 사용자를 식별할 수 있습니다.

URL은 뒤에 오는 암시적 와일드카드를 사용하여 매칭됩니다. 예를 들어, 목록의 기본 입력

http://server:8080

은 쿠키가 http://server:8080으로 시작되는 모든 URL로 전달되도록 합니다.

다음을 추가하면

http://newmachine.eng.siroe.com/subdir

쿠키가 이 정확한 문자열로 시작하는 모든 URL로 전달되도록 합니다.

이 예에서, 문자열 "http://newmachine.eng/subdir"은 전달 목록의 정확한 문자열로 시작하지 않기 때문에 쿠키는 이 문자열로 시작되는 URL로 전달되지 않습니다. 쿠키가 이러한 변형된 컴퓨터 이름으로 시작되는 URL로 전달되도록 하려면 전달 목록에 추가 항목을 추가해야 합니다.

마찬가지로, 쿠키는 적합한 항목이 추가되지 않는다면 "https://newmachine.eng.siroe.com/subdir"로 시작되는 URL로 전달되지 않습니다.

    쿠키 URL 전달을 추가하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [쿠키 URL 전달] 편집 상자로 스크롤하여 필요한 URL을 입력합니다.
  7. [추가]를 클릭하여 이 항목을 쿠키 URL 전달 목록에 추가합니다.
  8. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  9. 단말기 창에서 게이트웨이를 다시 시작합니다.

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

최대 연결 대기 길이 지정

게이트웨이가 허용해야 하는 최대 동시 연결 수를 지정할 수 있습니다. 이 한계를 벗어난 연결 시도는 게이트웨이에서 허용되지 않습니다.

    최대 연결 대기 길이를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [최대 연결 대기 길이] 필드로 스크롤하여 필요한 연결 수를 지정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

게이트웨이 시간 초과 지정

게이트웨이와 브라우저의 연결이 시간 초과되기까지 걸리는 시간(밀리초)을 지정합니다.

    게이트웨이 시간 초과를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [게이트웨이 시간 초과(밀리초)] 필드로 스크롤하여 필요한 시간을 밀리초로 지정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

최대 스레드 풀 크기 지정

게이트웨이 스레드 풀에서 사전에 생성할 수 있는 최대 스레드 수를 지정할 수 있습니다.

    최대 스레드 풀 크기를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [최대 스레드 풀 크기] 필드로 스크롤하여 필요한 스레드 수를 지정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

캐시된 소켓 시간 초과 지정

게이트웨이와 Portal Server와의 연결이 시간 초과되기까지 걸리는 시간(밀리초)을 지정합니다.

    캐시된 소켓 시간 초과를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [캐시된 소켓 시간 초과] 필드로 스크롤하여 필요한 시간을 밀리초로 지정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Portal Server 목록 만들기

서비스 요청에 대한 게이트웨이에 여러 Portal Server를 구성할 수 있습니다. 게이트웨이를 설치하는 동안 게이트웨이가 함께 작동해야 하는 Portal Server를 지정했을 것입니다. 이 Portal Server는 기본적으로 Portal Server 목록에 나열되어 있습니다. http://portal server name:port number 형식으로 목록에 Portal Server를 더 추가할 수 있습니다. 게이트웨이는 요청을 처리하기 위해 연속해서 나열된 각 Portal Server에 접속을 시도합니다.

     Portal Server 를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [Portal Server 목록] 필드로 스크롤하여 Portal Server를 지정합니다.

    7. 편집 필드에서 http://portal server name:port number 형식으로 Portal Server를 지정하고 [추가]를 클릭합니다.

  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

서버 재시도 간격 지정

이 속성은 Portal Server, Rewriter 프락시 또는 Netlet 프락시를 사용할 수 없게 되는 경우(충돌이나 다운된 경우) 이를 시작하려는 요청 사이의 시간을 지정합니다.

    Portal Server 재시도 간격을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [Portal Server 재시도 간격] 필드로 스크롤하여 초 단위 시간을 지정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

외부 서버 쿠키 저장 사용

외부 서버 쿠키 저장 옵션을 사용하면 게이트웨이가 게이트웨이를 통해 액세스할 수 있는 타사 응용프로그램이나 서버에 대한 쿠키를 저장하고 관리합니다. 응용프로그램이나 서버가 쿠키 없는 장치를 서비스할 수 없거나 상태 관리(레거시 관련 이유로)를 위해 쿠키에 의존하는 경우에도 게이트웨이는 쿠키 없는 장치를 서비스하고 있다는 사실로부터 응용프로그램이나 서버를 투명하게 숨깁니다. 쿠키 없는 장치와 클라이언트 검색에 대한 내용은 Sun ONE Identity Server Customization and API Guide를 참조하십시오.

    외부 서버 쿠키를 저장하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [외부 서버 쿠키 저장] 확인란을 선택하여 외부 서버 쿠키 저장의 사용을 설정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

URL에서 세션 얻기 사용

URL에서 세션 얻기를 선택하면 쿠키가 지원되는지 여부에 상관 없이 세션 정보가 URL의 일부로 인코딩됩니다. 즉, 게이트웨이는 클라이언트의 브라우저에서 보내는 세션 쿠키를 사용하지 않고 검증을 위해 URL에 있는 세션 정보를 사용합니다.

    URL에서 세션을 얻으려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [URL에서 세션 얻기] 확인란을 선택하여 URL에서 세션을 얻습니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

쿠키를 안전하다고 표시 사용

쿠키가 안전한 것으로 표시되면 브라우저가 이 쿠키를 추가 보안을 통해 취급합니다. 보안의 구현은 브라우저에 따라 다릅니다. 이 작업을 위해 [쿠키 관리 사용] 속성을 사용해야 합니다.

    쿠키를 안전하다고 표시하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [코어] 탭을 클릭합니다.
  6. [쿠키를 안전하다고 표시] 확인란을 선택하여 쿠키를 안전하다고 표시합니다.

    7. [쿠키 관리 사용] 속성이 사용되도록 합니다.

  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

프락시 탭

게이트웨이 서비스의 [프락시] 탭을 사용하여 다음 작업을 수행할 수 있습니다.

웹 프락시의 사용 설정

    웹 프락시의 사용을 설정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [프락시 사용] 확인란을 선택하여 웹 프락시의 사용을 설정합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

웹 프락시에 대한 URL 목록 만들기

프락시 사용 옵션이 선택되지 않아도 게이트웨이가 [도메인 및 부속 도메인 프락시] 목록에 나열된 웹 프락시를 통해서만 특정 URL에 접속해야 한다는 것을 지정할 수 있습니다. [웹 프락시 URL 사용] 필드에서 이러한 URL을 지정해야 합니다. 이 값이 프락시 사용에 미치는 영향에 대한 자세한 내용은"웹 프락시 사용"을 참조하십시오.

    웹 프락시에 대한 URL을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [웹 프락시 URL 사용] 편집 상자에서 필요한 URL을 http://host name.subdomain.com 형식으로 입력합니다. [추가]를 클릭합니다.

    7. URL이 [웹 프락시 URL 사용] 목록에 추가됩니다.

  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

사용하지 않을 프락시의 URL 목록 만들기

게이트웨이는 [웹 프락시 URL 사용 안함] 목록에 나열된 URL에 직접 연결을 시도합니다. 웹 프락시는 이러한 URL에 연결하는데 사용되지 않습니다.

    사용하지 않을 URL을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [웹 프락시 URL 사용 안함] 편집 상자에 필요한 URL을 입력하고 [추가]를 클릭합니다.

    7. URL이 [웹 프락시 URL 사용 안함] 목록에 추가됩니다.

  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

도메인 및 부속 도메인의 프락시 목록 만들기

    도메인 및 부속 도메인의 프락시를 지정하려면

프락시 정보가 다양한 호스트에 어떻게 적용되는지 자세히 알아보려면"웹 프락시 사용"을 참조하십시오.

  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 오른쪽 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필에 대한 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [도메인 및 부속 도메인의 프락시] 편집 상자로 스크롤하여 필요한 정보를 입력하고 [추가]를 클릭합니다. [도메인 및 부속 도메인의 프락시] 목록 상자에 항목이 추가됩니다.

    7. 프락시 정보를 입력하기 위한 형식은 다음과 같습니다.

    domainname proxy1:port1|subdomain1 proxy2:port2|subdomain2 proxy3:port3|* proxy4:port4

    *는 * 이후에 정의된 프락시를 특별히 언급된 경우를 제외하고 모든 도메인과 부속 도메인에 사용해야 한다는 것을 나타냅니다.

    프락시의 포트를 지정하지 않으면 포트 8080이 기본적으로 사용됩니다.

  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

프락시 비밀번호 목록 만들기

프락시 서버가 일부 또는 모든 사이트에 대한 액세스에 인증을 요구하는 경우 게이트웨이가 지정된 프락시 서버에 인증을 얻기 위해 필요한 사용자 이름과 비밀번호를 지정해야 합니다.

    프락시 비밀번호를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [프락시 비밀번호 목록] 필드로 스크롤하여 각 프락시 서버에 대한 정보를 입력하고 [추가]를 클릭합니다.

    7. 프락시 정보를 입력하기 위한 형식은 다음과 같습니다.

    proxyserver|username|password

    proxyserver는 도메인 및 부속 도메인의 프락시 목록에 정의된 프락시 서버에 해당합니다.

  7. 인증이 필요한 모든 프락시에 단계 6을 반복합니다.
  8. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  9. 단말기 창에서 게이트웨이를 다시 시작합니다.

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

프락시 자동 구성(PAC) 지원 사용

PAC를 사용하기 위한 옵션을 선택하면 도메인 및 부속 도메인의 프락시 필드에 제공된 정보가 무시됩니다. 게이트웨이는 인트라넷 구성에 PAC 파일만 사용합니다. PAC 파일에 대한 내용은"프락시 자동 구성 사용"을 참조하십시오.

    PAC 지원을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [PAC 지원 사용] 확인란을 선택하여 PAC 지원의 사용을 설정합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

PAC 파일 위치 지정

    PAC 파일 위치를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [PAC 파일 위치] 필드로 스크롤하여 PAC 파일 이름과 위치를 입력합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

웹 프락시를 통한 터널 Netlet 사용

    웹 프락시를 통한 터널 Netlet을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [프락시] 탭을 클릭합니다.
  6. [웹 프락시를 통한 터널 Netlet] 확인란을 선택하여 터널링의 사용을 설정합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

보안 탭

게이트웨이 서비스의 [보안] 탭을 사용하여 다음 작업을 수행할 수 있습니다.

인증되지 않은 URL 목록 만들기

일부 URL에 인증이 필요 없음을 지정할 수 있습니다. 일반적으로 이미지가 있는 디렉토리와 폴더가 이에 해당합니다.

    인증되지 않은 URL 경로를 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [인증되지 않은 URL] 필드로 스크롤하여 필요한 폴더 경로를 folder/subfolder 형식으로 입력합니다.

    6. 완전히 정규화되지 않은(예를 들어, /images) URL은 포털 URL로 취급됩니다.

    포털이 아닌 URL을 추가하려면 URL을 완전히 정규화하십시오.

  6. [추가]를 클릭하여 인증되지 않은 URL 목록에 항목을 추가합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

인증서 사용 가능 게이트웨이 호스트 목록 만들기

    게이트웨이에 인증서 사용 가능 호스트 목록을 추가하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.

    3. 모든 서비스가 왼쪽 창에 표시됩니다.

  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 오른쪽 창에 게이트웨이 프로필 페이지가 표시됩니다.

  4. 인증서 기반 인증을 사용할 프로필에 대한 [편집…]을 클릭합니다.
  5. [보안] 탭을 클릭합니다.
  6. 게이트웨이 이름을 [인증서 사용 가능 게이트웨이 호스트]에 추가합니다.

    7. 게이트웨이를 host1.sesta.com 형식으로 추가합니다.

  7. [추가]를 클릭합니다.

40비트 브라우저 연결 허용

40비트(취약) SSL (Secure Sockets Layer) 연결을 허용하려는 경우에 이 옵션을 선택하십시오. 이 옵션을 선택하지 않으면 128비트 연결만 지원됩니다.

이 옵션을 선택하지 않으면 사용자의 브라우저가 필요한 연결 유형을 지원하도록 구성되어 있어야 합니다.

참고

Netscape Navigator 4.7x를 사용하는 사용자는 다음을 수행합니다.

  • [커뮤니케이터] 메뉴의 [도구]에서 [보안 정보]를 선택합니다.
  • 왼쪽 창에서 [네비게이터] 링크를 클릭합니다.
  • [고급 보안(SSL) 구성]에서 [SSL v2 구성] 또는 [SSL v3 구성]을 클릭합니다.
  • 이제 필요한 암호화가 사용됩니다.

    40비트 브라우저 연결을 허용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [40비트 브라우저 허용] 확인란을 선택하여 40비트 브라우저 연결의 사용을 설정합니다.
  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

SSL 버전 2.0 사용

SSL 버전 2.0을 사용 또는 사용 해제할 수 있습니다. SSL 2.0을 사용 해제하면 구식 SSL 2.0만 지원하는 브라우저가 Secure Remote Access에 인증을 얻을 수 없게 됩니다. 그러면 보안 수준이 높아집니다.

    SSL 버전 2.0을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [SSL 버전 2.0 사용] 확인란을 선택하여 버전 2.0의 사용을 설정합니다.

    6. 이 필드는 기본적으로 선택됩니다.

  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

SSL 암호화 선택 사용

Secure Remote Access는 많은 표준 암호화를 지원합니다. 사전 구성된 모든 암호화의 지원을 선택하거나 필요한 암호화만 개별적으로 선택할 수 있습니다. 각 게이트웨이 인스턴스에 특정 SSL 암호화를 선택할 수 있습니다. 선택한 암호화가 클라이언트 사이트에 있으면 SSL 핸드쉐이크가 성공적으로 이루어집니다.

    개별 암호화 선택을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [SSL 암호화 선택 사용] 필드로 스크롤하고 옵션을 선택합니다.

    6. 이 옵션을 통해 SSL2, SSL3 및 TLS 암호화 목록에서 필요한 암호화를 선택할 수 있습니다.

  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.

    7. 클라이언트 사이트에서 지원되도록 할 암호화를 선택할 수 있습니다. [SSL 암호화를 개별적으로 사용] 옵션을 선택 해제하면 나열된 모든 암호화가 자동으로 선택됩니다.

  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

SSL 버전 3.0 사용

SSL 버전 3.0을 사용 또는 사용 해제할 수 있습니다. SSL 3.0을 사용 해제하면 SSL 3.0만 지원하는 브라우저가 Secure Remote Access에 인증을 얻을 수 없게 됩니다. 그러면 보안 수준이 높아집니다.

    SSL 버전 3.0을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [SSL 버전 3.0 사용] 확인란을 선택하여 버전 3.0의 사용을 설정합니다.
  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Null 암호화 사용 안함

    Null 암호화를 사용 해제하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [Null 암호화 사용 안함] 확인란을 선택하여 Null 암호화를 사용 해제합니다.
  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

인증된 SSL 도메인 목록 만들기

    인증된 SSL 도메인 목록을 만들려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [인증된 SSL 도메인 목록]으로 스크롤하여 도메인 이름을 입력하고 [추가]를 클릭합니다.
  6. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

개인 디지털 인증서(PDC) 인증 구성

PDC는 인증 기관(CA)에서 발행하며 CA 개인 키로 서명됩니다. CA는 인증서를 발행하기 전에 요청자의 신원을 검증합니다. 따라서 PDC가 있다는 것은 인증 메커니즘이 강력하다는 것을 나타냅니다.

PDC에는 소유자의 공용 키, 소유자 이름, 만료 날짜, 디지털 인증서를 발행한 인증 기관의 이름, 일련 번호와 함께 기타 정보도 포함될 수 있습니다.

사용자는 PDC와 스마트 카드 및 Java 카드와 같은 코드화된 장치를 Portal Server에서 인증을 얻는데 사용할 수 있습니다. 코드화된 장치는 카드에 저장된 PDC를 전자적 형태로 보관합니다. 사용자가 이러한 메커니즘 중 하나를 사용하여 로그인하면 로그인 화면과 인증 화면이 나타나지 않습니다.

PDC 인증 프로세스에는 다음 단계가 있습니다.

  1. 브라우저에서 사용자가 예를 들어 https://my.sesta.com과 같이 연결 요청을 입력합니다.

    2. 이 요청에 대한 응답은 my.sesta.com에 대한 게이트웨이가 인증서를 허용하도록 구성되었는지 여부에 달려있습니다.

    참고

    게이트웨이가 인증서를 허용하도록 구성된 경우 인증서가 있는 로그인만 허용되며 다른 종류의 로그인은 허용되지 않습니다.

    게이트웨이는 인증서가 알려진 인증 기관에서 발행된 것인지, 만료되지 않았는지 그리고 위조되지 않았는지 점검합니다. 인증서가 유효하면 게이트웨이는 사용자를 인증 프로세스의 다음 단계로 진행시킵니다.

  2. 게이트웨이는 인증서를 서버의 PDC 인증 모듈로 전달합니다.
    PDC 및 코드화된 장치를 구성하려면

PDC 및 코드화된 장치의 구성에 다음 단계가 사용됩니다.

  1. Portal Server 컴퓨터에서 portal-server-install-root/SUNWam/lib/AMConfig.properties 파일에 다음 라인을 추가합니다.

    2. com.iplanet.authentication.modules.cert.gwAuthEnable=yes

  2. 필요한 인증서를 PDC를 사용할 게이트웨이의 인증서 데이터베이스로 가져옵니다.

    3. 자세한 내용은 7 장, "인증서"를 참조하십시오.

  3. 다음 세부 작업을 수행합니다.
    필요한 서비스를 등록하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [Identity 관리] 탭을 선택합니다.
  3. [보기] 드롭다운 메뉴에서 [서비스]를 클릭합니다.

    4. 이미 등록된 경우 탐색 창에 코어 서비스가 표시됩니다. 아직 구성되지 않은 경우 인증서 서비스와 동시에 수행할 수 있습니다.

  4. 탐색 창에서 [등록]을 클릭합니다.

    5. 데이터 창에 사용 가능한 서비스 목록이 표시됩니다.

  5. 인증서에 대한 확인란을 선택합니다.

    6. 탐색 창에 인증서 서비스가 나타나 서비스가 등록되었음을 확인시켜줍니다.

  6. [등록]을 클릭합니다.
    필요한 속성을 수정하려면
  1. [Identity 관리] 탭을 선택합니다.
  2. [보기] 드롭다운 메뉴에서 [서비스]를 선택합니다.
  3. 왼쪽 창에서 인증 아래의 코어 옆에 있는 화살표를 클릭합니다.

    4. 코어 페이지가 표시됩니다.

  4. 인증서 옆의 화살표를 클릭합니다.

    5. 메시지 "현재 이 서비스에 대한 템플리트가 없습니다. 지금 만드시겠습니까?"가 나타납니다.

  5. [만들기]를 클릭합니다.

    6. 데이터 창에 인증서 페이지가 표시됩니다.

  6. 필요에 따라 속성을 수정합니다.

    7. 페이지 맨 위의 [저장]을 클릭하여 변경 사항을 저장합니다.

  7. 코어 옆의 화살표를 클릭합니다.
  8. [사용자 프로필에서 동적으로 생성] 드롭다운 메뉴를 선택합니다.
  9. [저장]을 클릭합니다.
  10. 단말기창에서 게이트웨이를 다시 시작합니다.

    11. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

    인증된 원격 호스트를 추가하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. 필요한 조직을 선택합니다.
  3. 인증서 옆의 화살표를 클릭합니다.
  4. [만들기…]를 클릭하여 템플리트를 만듭니다.
  5. [저장]을 클릭합니다.
  6. [인증된 원격 호스트] 목록 상자로 스크롤합니다.
  7. [없음]을 반전 표시하고 [제거]를 클릭합니다.
  8. 텍스트 상자에 내용을 입력하고 [추가]를 클릭합니다.
    사용자가 프로필 없이 로그인하도록 하려면(로그인 시에 프로필 동적 생성)
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. 필요한 조직을 선택합니다.
  3. [보기] 드롭다운 메뉴에서 [서비스]를 선택합니다.

    4. 왼쪽 창에 서비스가 표시됩니다.

  4. 코어 옆의 화살표를 클릭합니다.
  5. [사용자 프로필에서 동적으로 생성] 드롭다운 메뉴를 선택합니다.
  6. [저장]을 클릭합니다.
  7. 단말기창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

    인증 모듈로 게이트웨이 인스턴스를 만들려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. 필요한 조직을 선택합니다.
  3. [보기] 드롭다운 메뉴에서 [서비스]를 선택합니다.

    4. 왼쪽 창에 서비스가 표시됩니다.

  4. [인증 구성] 코어 서비스 옆의 화살표를 클릭합니다.

    5. 서비스 인스턴스 목록이 표시됩니다.

  5. [새로 만들기..]를 클릭합니다.

    6. 새 서비스 인스턴스 페이지가 표시됩니다.

  6. 서비스 인스턴스 이름으로 gatewaypdc를 입력합니다.

    7. 참고: 이 이름을 사용해야 합니다.

  7. [제출]을 클릭합니다.

    8. 서비스 인스턴스 목록이 표시됩니다.

  8. gatewaypdc를 클릭하여 서비스를 편집합니다.

    9. gatewaypdc가 속성 페이지를 표시합니다.

  9. [편집…]을 클릭합니다.

    10. 조직에 대한 모듈 목록이 표시됩니다.

  10. [추가…]를 클릭합니다.

    11. 모듈 추가 페이지가 표시됩니다.

  11. [모듈 이름] 필드에서 Cert와 플래그 옵션을 선택합니다.
  12. [확인]을 클릭합니다.
  13. 게이트웨이 컴퓨터에 있는 인증 기관에서 루트 CA를 추가합니다.

    14. 자세한 내용은 Sun ONE Portal Server, Secure Remote Access Installation Guide 4장 "SSL 인증서 설치"에 있는 "인증 기관의 인증서 설치" 부분을 참조하십시오.

  14. 단말기창에서 게이트웨이를 다시 시작합니다.

    15. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Rewriter 탭

게이트웨이 서비스의 [Rewriter] 탭을 사용하여 다음 작업을 수행할 수 있습니다.

모든 URL 다시 쓰기 사용

게이트웨이 서비스에서 [모든 URL 다시 쓰기 사용] 옵션을 설정하면 [도메인 및 부속 도메인의 프락시] 목록에 있는 항목을 확인하지 않고 Rewriter가 모든 URL을 다시 씁니다. [도메인 및 부속 도메인의 프락시] 목록에 있는 항목은 무시됩니다.

    게이트웨이가 모든 URL을 다시 쓰도록 하려면
  1. Sun™ ONE Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 대한 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [Rewriter] 탭 아래의 [기본] 부분을 클릭합니다.
  6. [모든 URL 다시 쓰기 사용] 확인란을 선택하여 게이트웨이가 모든 URL을 다시 쓸 수 있게 합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

RuleSet과 URI의 매핑 목록 만들기

규칙 집합은 Identity Server 관리 콘솔의 Portal Server 구성 아래의 Rewriter 서비스에서 만들어집니다. 자세한 내용은 Sun ONE Portal Server Administrator’s Guide를 참조하십시오.

규칙 집합을 만든 후 [RuleSet과 URI의 매핑] 목록을 사용하여 도메인을 규칙 집합과 연관시킵니다. 기본적으로 다음 두 항목이 [RuleSet과 URI의 매핑] 목록에 추가됩니다.

이것은 기본 도메인의 모든 페이지에 대해 기본 게이트웨이 규칙 집합이 적용된다는 것을 의미합니다. 기타 모든 페이지에는 일반 규칙 집합이 적용됩니다. 기본 게이트웨이 규칙 집합과 일반 규칙 집합은 사전 구성된 규칙 집합입니다.

참고

데스크탑에 나타나는 모든 컨텐트에는 컨텐트가 어디서 가져왔는지 상관 없이 기본 도메인의 규칙 집합이 사용됩니다.

예를 들어, 데스크탑이 URL yahoo.com에서 컨텐트를 스크랩하도록 구성되었다고 가정합시다. Portal Server는 sesta.com에 있습니다. sesta.com에 대한 규칙 집합이 불려온 컨텐트에 적용됩니다.

참고

규칙 집합을 지정하는 도메인은 [도메인 및 부속 도메인의 프락시] 목록에 있어야 합니다.

    URI를 규칙 집합에 매핑하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [기본] 부분을 클릭합니다.
  6. [RuleSet과 URI의 매핑] 필드로 스크롤합니다.
  7. 필요한 도메인이나 호스트 이름 그리고 규칙 집합을 [RuleSet과 URI의 매핑] 필드에 입력하고 [추가]를 클릭합니다.

    8. 항목이 [RuleSet과 URI의 매핑] 목록에 추가됩니다.

    도메인이나 호스트 이름 그리고 규칙 집합을 지정하는 형식은 다음과 같습니다.

    domain name|ruleset name

    예:

    eng.sesta.com|default

    참고

    규칙 집합을 적용하는 우선 순위는 hostname-subdomain-domain입니다.

    예를 들어, 도메인 기반 규칙 집합 목록에 다음 항목이 있다고 가정합니다.

    sesta.com|ruleset1

    eng.sesta.com|ruleset2

    host1.eng.sesta.com|ruleset3

    ruleset3은 host1의 모든 페이지에 적용됩니다.

    ruleset2는 host1에서 가져온 페이지를 제외하고 eng 부속 도메인의 모든 페이지에 적용됩니다.

    ruleset1은 eng 부속 도메인과 host1에서 가져온 페이지를 제외하고 sesta.com 도메인의 모든 페이지에 적용됩니다.

  8. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  9. 단말기 창에서 게이트웨이를 다시 시작합니다.

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Outlook Web Access의 규칙 집합

Secure Remote Access는 Outlook Web Access (OWA)의 MS Exchange 2000 SP3 설치를 지원합니다.

    OWA 규칙 집합을 구성하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [RuleSet과 URI의 매핑] 필드에서 Exchange 2000이 설치된 서버 이름에 이어 Exchange 2000 서비스 팩3 OWA 규칙 집합의 이름을 입력합니다.

    6. 예:

    exchange.domain.com|exchange_2000sp3_owa_ruleset.

구문 분석기와 MIME의 매핑 목록 만들기

Rewriter에는 컨텐트 유형(HTML, JAVASCRIPT, CSS 및 XML)에 따라 웹 페이지의 구문을 분석하기 위한 4가지 구문 분석기가 있습니다. 기본적으로 공통 MIME 유형이 이러한 구문 분석기와 연결되어 있습니다. 게이트웨이 서비스의 [구문 분석기와 MIME의 매핑] 필드에서 새로운 MIME 유형을 이러한 구문 분석기와 연결시킬 수 있습니다. 그러면 Rewriter의 기능이 다른 MIME 유형까지 확장됩니다.

여러 항목을 입력할 때는 세미콜론이나 콤마로 구분합니다(";" 또는 ",").

예:

HTML=text/html;text/htm;text/x-component;text/wml; text/vnl/wap.wml

이것은 이러한 MIME을 가진 모든 컨텐트가 HTML Rewriter로 보내지고 URL을 다시 쓰도록 HTML 규칙이 적용된다는 의미입니다.

팁

MIME 매핑에서 불필요한 구문 분석기를 제거하면 작동 속도를 높일 수 있습니다. 예를 들어, 특정 인트라넷의 컨텐트에 JavaScript가 없다는 것이 확실하면 MIME 매핑 목록에서 JAVASCRIPT 항목을 제거할 수 있습니다.

    MIME 매핑을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [기본] 부분을 클릭합니다.
  6. [구문 분석기와 MIME의 매핑] 필드로 스크롤하여 편집 상자에 필요한 MIME 유형을 추가합니다. 여러 항목을 구분할 때는 세미콜론이나 콤마를 사용합니다.

    7. 항목을 HTML=text/html;text/htm 형식으로 지정합니다.

  7. [추가]를 클릭하여 목록에 필요한 항목을 추가합니다.
  8. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  9. 단말기창에서 게이트웨이를 다시 시작합니다.

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

기본 도메인 및 부속 도메인 지정

기본 도메인 및 부속 도메인은 URL에 도메인과 부속 도메인 없이 호스트 이름만 있을 때 유용합니다. 이 경우에 게이트웨이는 호스트 이름이 기본 도메인 및 부속 도메인에 있다고 가정하고 그에 따라 진행합니다.

예를 들어, URL의 호스트 이름이 host1이고 기본 도메인과 부속 도메인이 red.sesta.com으로 지정된 경우, 호스트 이름은 host1.red.sesta.com으로 확인됩니다.

    MIME 추측을 사용하려면     기본 도메인 및 부속 도메인을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 클릭합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 오른쪽 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 대한 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [Rewriter] 탭 아래의 [기본] 부분을 클릭합니다.
  6. [기본 도메인 및 하위 도메인] 필드로 스크롤하여 subdomain.domain name 형식으로 필요한 기본값을 입력합니다.
  7. 게이트웨이 프로필 편집 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  8. 단말기창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

다시 쓰지 않을 URI 목록 만들기

    기본 도메인 및 부속 도메인을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [URI 목록 다시 쓰지 않음] 필드로 스크롤하여 편집 상자에 URI를 추가합니다.

    7. 참고: 이 목록에 #*를 추가하면 href 규칙이 규칙 집합의 일부라 하더라도 URI를 다시 쓸 수 있습니다.

  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

MIME 추측 사용

Rewriter는 페이지의 MIME 유형에 따라 구문 분석기를 선택합니다. WebLogic 및 Oracle같은 일부 웹 서버는 MIME 유형을 보내지 않습니다. 이 문제를 해결하기 위해 [구문 분석기와 URI 매핑] 목록 상자에 데이터를 추가하여 MIME 추측 기능을 사용할 수 있습니다.

    MIME 추측을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [MIME 추측 사용] 확인란을 선택하여 MIME 추측의 사용을 설정합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

구문 분석기와 URI의 매핑 목록 만들기

[MIME 추측] 확인란이 선택된 상태에서 서버가 MIME 유형을 보내지 않으면 구문 이 상자를 사용하여 분석기를 URI에 매핑합니다.

각 URI는 세미콜론으로 구분합니다.

예: HTML=*.html; *.htm;*Servlet

이 것은 html, htm 또는 Servlet 확장을 가진 모든 페이지에 대한 컨텐트를 다시 쓰기 위해 HTML Rewriter가 사용된다는 것을 의미합니다.

    URI 매핑을 구문 분석하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [구문 분석기와 MIME의 매핑] 필드로 스크롤하여 편집 상자에 데이터를 추가합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

옵퍼스케이션 사용

옵퍼스케이션을 통해 Rewriter는 페이지의 인트라넷 URL이 보이지 않도록 URI를 다시 쓸 수 있습니다.

    옵퍼스케이션을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [옵퍼스케이션 사용] 확인란을 선택하여 옵퍼스케이션의 사용을 설정합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

옵퍼스케이터 씨드 문자열 지정

씨드 문자열은 URI의 옵퍼스케이션에 사용됩니다. 이것은 옵퍼스케이션 알고리즘에 의해 생성되는 임의 문자열입니다.

참고

이 씨드 문자열이 변경되거나 게이트웨이가 다시 시작되는 경우 옵퍼스케이션된 URI를 책갈피에 추가하지 못할 수 있습니다.

    옵퍼스케이션 씨드 문자열을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [옵퍼스케이션 씨드 문자열] 필드로 스크롤하여 편집 상자에 문자열을 추가합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

애매하지 않은 URI 목록 만들기

일부 응용프로그램(애플릿 등)에는 인터넷 URI가 필요하기 때문에 애매하게 할 수 없습니다. 이러한 응용프로그램을 지정하려면 URI를 목록 상자에 추가합니다.

예를 들어 다음을 목록 상자에 추가하면

*/Applet/Param*

컨텐트 URI http://abc.com/Applet/Param1.html이 규칙 집합의 규칙에서 매칭되는 경우 URL이 옵퍼스케이션되지 않습니다.

    URI 목록을 애매하지 않게 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [URI 목록을 애매하게 하지 않음] 필드로 스크롤하여 편집 상자에 URI를 추가합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

게이트웨이 프로토콜을 원본 URI 프로토콜과 같게 표시하기

게이트웨이가 HTTP와 HTTPS 모드 모두에서 실행되는 경우 Rewriter가 일관된 프로토콜을 사용하여 HTML 컨텐트의 참조 리소스에 액세스하게 할 수 있습니다.

예를 들어 원본 URL이 http://intranet.com/Public.html이라면 http 게이트웨이가 추가됩니다. 원본 URL이 https://intranet.com/Public.html이라면 https 게이트웨이가 추가됩니다.

참고

이는 Javascript로 생성된 동적 URI가 아닌 정적 URI에만 적용됩니다.

    게이트웨이 프로토콜을 원본 URI 프로토콜과 같게 하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 프로필 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필을 클릭합니다.

    5. 게이트웨이 - gateway-profile-name 페이지가 나타납니다.

  5. [Rewriter] 탭 아래의 [고급] 부분을 클릭합니다.
  6. [게이트웨이 프로토콜을 원본 URI 프로토콜과 같게 표시] 확인란을 선택합니다.
  7. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  8. 단말기 창에서 게이트웨이를 다시 시작합니다.

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

기록 탭

게이트웨이 서비스의 [기록] 탭을 사용하여 다음 작업을 수행할 수 있습니다.

기록 사용

게이트웨이 기록 파일이 각 세션에 대한 최소 정보 또는 세부 정보를 포착하도록 지정할 수 있습니다. 기록 정보는 Identity 서버 구성 속성의 기록 부분의 일부로 로그 위치 속성에 지정된 디렉토리에 저장됩니다. 이 기록은 Portal Server 컴퓨터에 위치합니다.

기록 이름에는 다음 방식이 사용됩니다.

srapGateway_gatewayhostname_gateway-profile-name

기록 정보는 Identity 서버 구성에 지정된 대로 파일로 저장하거나 데이터베이스로 저장할 수 있습니다. 기록의 각 필드는 콤마로 구분된 ASCII 값이며 다른 데이터 분석 도구로 내보낼 수 있습니다.

    게이트웨이 기록을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [기록 사용] 확인란을 선택하여 게이트웨이 기록의 사용을 설정합니다.
  6. [세션 기록마다 사용] 확인란을 선택하여 클라이언트 주소, 요청 유형 및 대상 호스트와 같은 최소 기록 정보를 포착합니다.

    7. 참고

    기록 정보는 [기록 사용] 필드가 사용되고 있는 경우에만 포착됩니다.

  7. 게이트웨이가 클라이언트, 요청 유형, 대상 호스트, 요청의 유형, 클라이언트 요청 URL, 클라이언트 사후 데이터 크기, 세션 아이디, 요청 결과 코드 및 전체 응답 크기와 같은 세부적 기록 정보를 포착하도록 [세션 기록마다 상세 정보 표시 사용]을 선택합니다.

    8. 참고

    세부 기록 정보는 [세션 기록마다 사용] 확인란이 사용되고 있는 경우에만 포착됩니다.

  8. 페이지 맨 위 또는 맨 아래의 [저장]을 눌러 변경 사항을 저장합니다.
  9. 단말기 창에서 게이트웨이를 다시 시작합니다.

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Netlet 기록 사용

이 옵션을 선택하여 Netlet 관련 작업을 기록할 수 있습니다. Netlet 기록에는 Netlet 세션에 대한 다음 세부 사항이 들어갑니다.

    Netlet 기록을 사용하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. SRA 구성 아래에서 게이트웨이 옆에 있는 화살표를 클릭합니다.

    4. 게이트웨이 페이지가 표시됩니다.

  4. 속성을 설정할 게이트웨이 프로필 옆에 있는 [편집…]을 클릭합니다.

    5. 게이트웨이 프로필 편집 페이지가 표시됩니다.

  5. [Netlet 기록 사용] 확인란을 선택하여 Netlet 기록의 사용을 설정합니다.
  6. 페이지 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.
  7. 단말기 창에서 게이트웨이를 다시 시작합니다.

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start



이전      목차      색인      다음     

Copyright 2003 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.