부록C
구성 속성
이 부록에서는 [서비스 구성] 탭에서 Sun ONE Identity Server 관리 콘솔을 통해 Sun™ ONE Portal Server, Secure Remote Access에 대해 구성할 수 있는 속성을 설명합니다.
액세스 목록 서비스
표 C-1 에 액세스 목록 서비스 속성을 나타내었습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-1 액세스 목록 서비스 속성
|
속성
|
기본값
|
설명
|
|
URL 거부 목록
|
|
최종 사용자가 게이트웨이를 통해 액세스할 수 없는 URL 목록.
|
|
URL 허용 목록:
|
*
|
최종 사용자가 게이트웨이를 통해 액세스할 수 있는 URL 목록.
|
|
SSO를 사용하지 않는 호스트
|
|
호스트 목록에 대해 단일 사인온 사용을 해제합니다.
|
|
세션마다 SSO 사용
|
|
세션에 대해 단일 사인온의 사용을 설정합니다.
|
|
허용된 인증 수준
|
*
|
인증을 어느 정도나 신뢰할지를 나타냅니다. 모든 인증 수준을 허용하려면 별표를 사용합니다. 인증 수준에 대한 내용은 Sun ONE Identity Server Administration Guide를 참조하십시오.
|
게이트웨이 서비스
게이트웨이 서비스를 클릭하면 오른쪽 표시 영역에 새 프로필을 만들기 위한 버튼과 만든 게이트웨이 프로필 목록이 표시됩니다.
[새로 만들기]를 클릭하면 다음 표시 영역에 새 게이트웨이 프로필 이름을 입력하라는 메시지가 표시됩니다. 기본 템플리트 또는 이전에 만든 게이트웨이 프로필을 템플리트로 사용할 수 있습니다.
나열된 게이트웨이 프로필 이름 중 하나를 클릭하면 탭 목록이 제시됩니다. 다음 탭이 있습니다.
코어
표 C-2 에는 게이트웨이 서비스 코어 속성이 나와 있습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-2 게이트웨이 서비스 코어 속성
|
속성
|
기본값
|
설명
|
|
HTTPS 연결 사용
|
Checked
|
HTTPS 연결의 사용을 설정합니다.
|
|
HTTPS 포트
|
443
|
HTTPS 포트를 지정합니다.
|
|
HTTP 연결 사용
|
Unchecked
|
HTTP 연결의 사용을 설정합니다.
|
|
HTTP 포트
|
80
|
HTTP 포트를 지정합니다.
|
|
Rewriter 프락시 사용
|
Unchecked
|
게이트웨이와 인트라넷 사이에서 안전한 HTTP 트래픽의 사용을 설정합니다. Rewriter 프락시와 게이트웨이는 같은 게이트웨이 프로필을 사용합니다.
|
|
Rewriter 프락시 목록
|
|
Rewriter 프락시를 나열합니다.
|
|
Netlet 사용
|
Checked
|
TCP/IP (텔넷 및 SMTP 등), HTTP 응용프로그램 및 고정 포트 응용프로그램을 위한 보안의 사용을 설정합니다.
|
|
Netlet 프락시 사용
|
Unchecked
|
클라이언트로부터 보안 터널을 게이트웨이를 거쳐 인트라넷에 상주하는 Netlet 프락시까지 확장함으로써 게이트웨이와 인트라넷 사이의 Netlet 트래픽 보안을 강화합니다. Portal Server에서 응용프로그램을 사용하지 않으려면 사용 해제합니다.
|
|
Netlet 프락시 호스트
|
|
다음 형식으로 Netlet 프락시 호스트를 나열합니다. host hostname:port
|
|
쿠키 관리 사용
|
Unchecked
|
사용자가 액세스할 수 있는 모든 웹 사이트의 사용자 세션을 추적하고 관리합니다. (Portal Server에서 Portal Server 사용자 세션을 추적하기 위해 사용하는 쿠키에는 적용되지 않습니다.)
|
|
HTTP 기본 인증 사용
|
Unchecked
|
BASIC으로 보호된 웹 사이트를 다시 방문할 때 자격 증명 정보를 다시 입력하지 않도록 사용자 이름과 비밀번호를 저장할 수 있습니다.
|
|
HTTP 지속 연결 사용
|
Checked
|
게이트웨이에서 HTTP 지속 연결을 사용하여 웹 페이지의 모든 개체(이미지 및 스타일 시트 등)에 대해 소켓이 열리는 것을 방지합니다.
|
|
지속 연결당 최대 요청 수
|
10
|
지속 연결당 요청 수를 지정합니다.
|
|
지속성 소켓이 닫히는 시간 초과
|
50
|
소켓이 닫힐 때까지 경과해야 하는 시간을 지정합니다.
|
|
반환 시간을 위한 계정의 유예 시간 초과
|
20
|
브라우저가 요청을 보낸 후 요청이 게이트웨이에 도달하기 위한 유예 시간과 응답을 보내는 게이트웨이와 실제로 이를 받는 브라우저 사이의 시간을 지정합니다.
|
|
쿠키 URL 전달
|
게이트웨이를 통해 액세스할 수 있는 Portal Server URL 목록
|
서블릿 및 CGI가 Portal Server의 쿠키를 수신하고 API를 사용하여 사용자를 확인하도록 합니다.
|
|
최대 연결 대기 길이
|
50
|
게이트웨이가 허용할 수 있는 최대 동시 연결을 지정합니다.
|
|
게이트웨이 시간 초과(밀리초)
|
120000
|
게이트웨이가 브라우저와의 연결에서 시간 초과할 시간을 밀리초 단위로 지정합니다.
|
|
최대 스레드 풀 크기
|
200
|
게이트웨이 스레드 풀에서 사전에 생성할 수 있는 최대 스레드 수를 지정합니다.
|
|
캐시된 소켓 시간 초과
|
200000
|
게이트웨이가 Portal Server와의 연결에서 시간 초과할 시간을 밀리초 단위로 지정합니다.
|
|
Portal Server 목록
|
게이트웨이를 통해 액세스할 수 있는 Portal Server URL 목록
|
http://portal-server-name:port -number. 형식으로 Portal Server를 지정합니다. 게이트웨이는 요청을 처리하기 위해 연속해서 나열된 각 Portal Server에 접속을 시도합니다.
|
|
서버 재시도 간격
|
2
|
Portal Server, Rewriter 프락시 또는 Netlet 프락시를 사용할 수 없게 된 후(충돌이나 다운된 경우) 이를 시작하려는 요청 사이의 시간을 지정합니다.
|
|
외부 서버 쿠키 저장
|
Unchecked
|
게이트웨이에서 게이트웨이를 통해 액세스하는 타사 응용프로그램이나 서버에 대한 쿠키를 저장하고 관리할 수 있습니다.
|
|
URL에서 세션 얻기
|
Unchecked
|
쿠키가 지원되는지 여부에 상관 없이 세션 정보를 URL의 일부로 코드화합니다. 게이트웨이는 클라이언트의 브라우저에서 보내는 세션 쿠키를 사용하지 않고 검증을 위해 URL에 있는 이 세션 정보를 사용합니다.
|
|
쿠키를 안전하다고 표시
|
Unchecked
|
쿠키를 안전하다고 표시합니다. [쿠키 관리 사용] 옵션을 선택해야 합니다.
|
프락시
표 C-3 에는 게이트웨이 서비스 프락시 속성이 나와 있습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-3 게이트웨이 서비스 프락시 속성
|
속성
|
기본값
|
설명
|
|
프락시 사용
|
Unchecked
|
웹 프락시의 사용을 설정합니다.
|
|
웹 프락시 URL 사용
|
|
프락시 사용 옵션이 선택되지 않아도 게이트웨이가 [도메인 및 부속 도메인 프락시] 목록에 나열된 웹 프락시를 통해서만 접속해야 하는 URL을 나열합니다.
|
|
웹 프락시 URL 사용 안함
|
|
게이트웨이가 직접 연결할 수 있는 URL을 나열합니다.
|
|
도메인 및 부속 도메인의 프락시
|
Portal Server의 도메인(예: sesta.com)
|
특정 도메인의 특정 부속 도메인에 접속하기 위해 사용할 프락시를 지정합니다.
|
|
프락시 비밀번호 목록
|
|
프락시 서버가 일부 또는 모든 사이트에 대한 액세스에 인증을 요구하는 경우 게이트웨이가 지정된 프락시 서버에 인증을 얻기 위해 필요한 사용자 이름과 비밀번호를 지정합니다.
|
|
PAC 지원 사용
|
Unchecked
|
[도메인 및 부속 도메인의 프락시] 필드에 제공된 정보가 무시되도록 지정합니다.
|
|
PAC 파일 위치
|
|
PAC 지원에 사용할 파일 위치를 지정합니다.
|
|
웹 프락시를 통한 터널 Netlet
|
Unchecked
|
클라이언트로부터의 보안 터널을 게이트웨이를 통해 인트라넷에 있는 웹 프락시로 연장합니다.
|
보안
표 C-4 에는 게이트웨이 서비스 보안 속성이 나와 있습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-4 게이트웨이 서비스 보안 속성
|
속성
|
기본값
|
설명
|
|
비인증 URL
|
/portal/desktop/images
/amserver/login_images
/portal/desktop/css
/amserver/jss
/amconsole/console/css
/portal/searchadmin/console/js
/amconsole/console/js
/amserver/css
|
이미지가 있는 디렉토리와 같이 인증이 필요 없는 URL을 지정합니다.
|
|
인증서 사용 가능 게이트웨이 호스트
|
|
인증서 사용 가능 게이트웨이 호스트를 나열합니다.
|
|
40비트 브라우저 허용
|
Checked
|
40비트(취약) SSL (Secure Sockets Layer) 연결을 허용합니다. 이 옵션을 선택하지 않으면 128비트 연결만 지원됩니다.
|
|
SSL 버전 2.0 사용
|
Checked
|
SSL 버전 2.0의 사용을 설정합니다.
SSL 2.0을 사용 해제하면 구식 SSL 2.0만 지원하는 브라우저가 Secure Remote Access에 인증을 얻을 수 없게 됩니다.
|
|
SSL 암호화 선택 사용
|
Unchecked
|
SSL 암호화 선택의 사용을 설정합니다. 사전 구성된 모든 암호화의 지원을 선택하거나 필요한 암호화만 개별적으로 선택할 수 있습니다. 각 게이트웨이 인스턴스에 특정 SSL 암호화를 선택할 수 있습니다.
|
|
SSL2 암호화
|
사용 가능한 모든 SSL2 암호화가 선택됩니다.
|
선택할 수 있는 SSL 버전 2 암호화를 나열합니다.
|
|
SSL3 암호화
|
사용 가능한 모든 SSL3 암호화가 선택됩니다.
|
선택할 수 있는 SSL 버전 3 암호화를 나열합니다.
|
|
TLS 암호화
|
사용 가능한 모든 TLS 암호화가 선택됩니다.
|
TLS 암호화를 나열합니다.
|
|
SSL 버전 3.0 사용
|
Checked
|
SSL 버전 3.0의 사용을 설정합니다.
SSL 3.0을 사용 해제하면 SSL 3.0만 지원하는 브라우저가 Secure Remote Access에 인증을 얻을 수 있게 됩니다. 그러면 보안 수준이 높아집니다.
|
|
Null 암호화 사용 안함
|
Unchecked
|
Null 암호화의 사용을 해제합니다.
|
|
인증된 SSL 도메인 목록
|
|
인증된 SSL 도메인을 나열합니다.
|
Rewriter
Rewriter 탭에는 두 개의 하위 부분이 있습니다.
기본
표 C-5 에는 게이트웨이 서비스 Rewriter 기본 속성이 나와 있습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-5 게이트웨이 서비스 Rewriter 속성 - 기본
|
속성
|
기본값
|
설명
|
|
모든 URL 다시 쓰기 사용
|
Unchecked
|
도메인 및 부속 도메인의 프락시 목록에 있는 항목을 점검하지 않고 모든 URL이 다시 작성되도록 지정합니다.
|
|
RuleSet과 URI의 매핑
|
*://*.<Portal Server Domain>*/portal/*|default_gateway_ruleset
*/portal/NetFileOpenFileServlet*|null_ruleset
*|generic_ruleset
REPLACE_WITH_IPLANET_MAIL_SERVER_NAME|iplanet_mail_ruleset
REPLACE_WITH_EXCHANGE_SERVER_NAME|exchange_2000sp3_owa_ruleset
*://*.<Portal Server Domain>*/amconsole/*|default_gateway_ruleset
REPLACE_WITH_INOTES_SERVER_NAME|inotes_ruleset
http*://*/portal/NetFileController*|null_ruleset
|
RuleSet과 URI의 매핑 목록을 사용하여 도메인을 규칙 집합과 연관시킵니다. 규칙 집합은 Identity Server 관리 콘솔의 Portal Server 구성에서 만듭니다.
|
|
구문 분석기와 MIME의 매핑
|
JAVASCRIPT=application/x-java
XML=text/xml
HTML=text/html;text/htm;text/x-component;text/wml;text/vnd.wap.wml
CSS=text/css
|
새 MIME 유형을 HTML, JAVASCRIPT, CSS 또는 XML과 연관시킵니다. 여러 항목을 입력할 때는 세미콜론이나 콤마로 구분합니다.
|
|
기본 도메인 및 하위 도메인
|
Portal Server 설치의 도메인
|
기본 도메인 및 부속 도메인에 대한 호스트 이름을 확인합니다.
|
고급
표 C-6 에는 게이트웨이 서비스 Rewriter 고급 속성이 나와 있습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-6 게이트웨이 서비스 Rewriter 속성 - 고급
|
속성
|
기본값
|
설명
|
|
URI 목록 다시 쓰지 않음
|
|
다시 쓰지 않을 URI를 나열합니다. 참고: 이 목록에 #*를 추가하면 href 규칙이 규칙 집합의 일부라 하더라도 URI를 다시 쓸 수 있습니다.
|
|
MIME 추측 사용
|
Unchecked
|
MIME이 전송되지 않을 때 MIME 추측의 사용을 설정합니다. 구문 분석기와 URI 매핑 목록 상자에 데이터를 추가해야 합니다.
|
|
구문 분석기와 URI의 매핑
|
HTML=*.html;*.htm;*.htc;*.cgi;
XML=*.xml
CSS=*.css
JAVASCRIPT=*.js
|
구문 분석기를 URI에 매핑합니다. 각 URI는 세미콜론으로 구분합니다.
예: HTML=*.html; *.htm;*Servlet
이 것은 html, htm 또는 Servlet 확장을 가진 모든 페이지에 대한 컨텐트를 다시 쓰기 위해 HTML Rewriter가 사용된다는 것을 의미합니다.
|
|
옵퍼스케이션 사용
|
|
Rewriter가 페이지의 인트라넷 URL이 보이지 않도록 URI를 다시 쓸 수 있습니다.
|
|
옵퍼스케이터 씨드 문자열
|
SECRET_KEY
|
URI의 옵퍼스케이션에 사용되는 씨드 문자열을 지정합니다. 이것은 옵퍼스케이션 알고리즘에 의해 생성되는 임의 문자열입니다.
|
|
URI 목록을 애매하게 하지 않음
|
|
애매하게 하지 않을 인터넷 URI를 지정합니다. 응용프로그램(애플릿 등)에 인터넷 URI가 필요한 경우에 사용됩니다.
예를 들어 다음을 목록 상자에 추가하면
*/Applet/Param*
컨텐트 URI http://abc.com/Applet/Param1.html이 규칙 집합의 규칙에서 매칭되는 경우 URL이 옵퍼스케이션되지 않습니다.
|
|
게이트웨이 프로토콜을 원본 URI 프로토콜과 같게 표시
|
|
HTML 컨텐트의 참조 리소스에 액세스할 때 Rewriter가 일관된 프로토콜을 사용하도록 합니다.
이는 Javascript로 생성된 동적 URI가 아닌 정적 URI에만 적용됩니다.
|
기록
표 C-7 에는 게이트웨이 서비스 기록 속성이 나와 있습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-7 게이트웨이 서비스 기록 속성
|
속성
|
기본값
|
설명
|
|
기록 사용
|
Unchecked
|
기록의 사용을 설정합니다.
|
|
세션 기록마다 사용
|
Unchecked
|
클라이언트 주소, 요청 유형 및 대상 호스트와 같은 최소 기록 정보를 포착하도록 합니다.
|
|
세션 기록마다 상세 정보 표시 사용
|
Unchecked
|
클라이언트, 요청 유형, 대상 호스트, 요청의 유형, 클라이언트 요청 URL, 클라이언트 사후 데이터 크기, 세션 아이디, 요청 결과 코드 및 전체 응답 크기와 같은 세부적 기록 정보를 포착하도록 합니다.
참고: 세션 기록마다 사용을 선택해야 합니다.
|
|
Netlet 기록 사용
|
Unchecked
|
기록을 사용할지 여부를 지정합니다. 사용을 지정하면 다음 정보가 포착됩니다. 시작 시간, 소스, 주소, 소스 포트, 서버 주소, 서버 포트, 중단 시간, 상태(시작 또는 중단)
|
NetFile 서비스
[NetFile 서비스]를 클릭하면 오른쪽 표시 영역에 다음 탭이 표시됩니다.
호스트
호스트 탭에는 두 개의 하위 부분이 있습니다.
구성
표 C-8 에는 NetFile 호스트 구성 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-8 NetFile 서비스 호스트 구성 속성
|
속성
|
기본값
|
설명
|
|
OS 문자 집합
|
Unicode(UTF-8)
|
호스트와의 통신을 위한 기본 인코딩으로 사용할 문자 집합을 지정합니다.
|
|
호스트 검색 순서
|
WIN,NETWARE,FTP,NFS
|
호스트 검색 순서를 지정합니다.
|
|
공통 호스트
|
|
NetFile을 통해 모든 원격 NetFile 사용자가 사용할 수 있도록 할 호스트를 지정합니다.
|
|
기본 도메인
|
Portal Server의 도메인
|
허용된 호스트에 접속하기 위해 NetFile이 사용해야 하는 기본 도메인을 지정합니다.
|
|
기본 Windows 도메인/워크그룹
|
|
사용자가 Windows 호스트에 액세스할 때 선택하는 기본 Windows 도메인 또는 워크그룹을 지정합니다.
|
|
기본 WINS/DNS 서버
|
|
NetFile이 Windows 호스트에 액세스할 때 사용하는 WINS/DNS 서버를 지정합니다.
|
액세스
표 C-9 에는 NetFile 서비스 호스트 액세스 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-9 NetFile 서비스 호스트 액세스 속성
|
속성
|
기본값
|
설명
|
|
Windows 호스트에 액세스 허용
|
Checked
|
Windows 호스트에 액세스를 허용합니다.
|
|
FTP 호스트에 액세스 허용
|
Checked
|
FTP 호스트에 액세스를 허용합니다.
|
|
NFS 호스트에 액세스 허용
|
Checked
|
NFS 호스트에 액세스를 허용합니다.
|
|
Netware 호스트에 액세스 허용
|
Checked
|
Netware 호스트에 액세스를 허용합니다.
|
|
허용된 호스트
|
*
|
사용자가 NetFile을 통해 액세스할 수 있는 호스트를 지정합니다.
|
|
거부된 호스트
|
|
사용자가 NetFile을 통해 액세스할 수 없는 호스트를 지정합니다.
|
권한
사용자가 NetFile을 사용하기 시작한 후에 이러한 옵션을 사용 해제하면 사용자가 NetFile을 로그아웃하고 다시 로그인하는 경우에만 변경 사항이 적용됩니다.
표 C-10 에는 NetFile 서비스 권한 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-10 NetFile 서비스 권한 속성
|
속성
|
기본값
|
설명
|
|
파일 이름 변경 허용
|
Checked
|
사용자가 파일의 이름을 바꿀 수 있습니다.
|
|
파일/폴더 삭제 허용
|
Checked
|
사용자가 파일 및 폴더를 삭제할 수 있습니다.
|
|
파일 업로드 허용
|
Checked
|
사용자가 파일을 업로드할 수 있습니다.
|
|
파일/폴더 다운로드 허용
|
Checked
|
사용자가 파일 및 폴더를 다운로드할 수 있습니다.
|
|
파일 검색 허용
|
Checked
|
사용자가 검색할 수 있습니다.
|
|
파일 메일 허용
|
Checked
|
파일 메일링을 허용합니다.
|
|
파일 압축 허용
|
Checked
|
파일 압축을 허용합니다.
|
|
사용자 아이디 변경 허용
|
Checked
|
사용자가 다른 아이디를 사용할 수 있습니다.
|
|
Windows 도메인 변경 허용
|
Checked
|
사용자가 Windows 도메인을 변경할 수 있습니다.
|
보기
표 C-11 에는 NetFile 서비스 보기 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-11 NetFile 서비스 보기 속성
|
속성
|
기본값
|
설명
|
|
창 크기(픽셀 단위)
|
700|400
|
사용자 데스크탑에서 픽셀 단위로 NetFile 창의 크기를 지정합니다. 잘못된 값을 입력하면 NetFile이 기본값을 사용합니다.
|
|
창 위치
|
100|50
|
사용자 데스크탑에서 픽셀 단위로 NetFile 창의 크기를 지정합니다. 잘못된 값을 입력하면 NetFile이 기본값을 사용합니다.
|
작업
작업 탭에는 다음 하위 부분이 있습니다.
트래픽
표 C-12 에는 NetFile 서비스 작업 트래픽 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-12 NetFile 서비스 작업 - 트래픽 속성
|
속성
|
기본값
|
설명
|
|
임시 디렉토리 위치
|
/tmp
|
다양한 NetFile 파일 작업을 위한 임시 디렉토리를 지정합니다.
웹 서버 실행에 사용하고 있는 아이디(nobody 또는 noaccess 등)에 지정 디렉토리에 대한 rwx 권한이 있는지 확인하십시오. 이 아이디에 필요한 임시 디렉토리의 전체 경로에 대한 rx 권한이 있는지도 확인하십시오.
NetFile에 별도 임시 디렉토리를 만들어야 할 수 있습니다. Portal Server의 모든 모듈에 공통된 임시 디렉토리를 지정하면 디스크 공간이 금방 부족해질 수 있습니다. 임시 디렉토리에 공간이 없으면 NetFile이 작동하지 않습니다.
|
|
파일 업로드 제한 크기(MB)
|
5
|
업로드할 수 있는 최대 파일 크기를 지정합니다. 잘못된 값을 입력하면 NetFile이 이 값을 기본값으로 재설정합니다. 정수 값만 입력해야 합니다.
사용자마다 다른 파일 업로드 제한 크기를 지정할 수 있습니다.
|
검색
표 C-13 에는 NetFile 서비스 작업 검색 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-13 NetFile 서비스 작업 - 검색 속성
|
속성
|
기본값
|
설명
|
|
디렉토리 검색 제한:
|
100
|
한 번의 검색으로 검색되는 최대 디렉토리 수를 지정합니다.
|
압축
표 C-14 에는 NetFile 서비스 작업 압축 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-14 NetFile 서비스 작업 - 압축 속성
|
속성
|
기본값
|
설명
|
|
기본 압축 유형
|
Zip
|
Zip 또는 Gzip 압축 유형을 지정합니다.
|
|
기본 압축 수준
|
6
|
1과 9 사이에서 압축 수준을 지정합니다.
|
일반
표 C-15 에는 NetFile 서비스 일반 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-15 NetFile 서비스 - 일반 속성
|
속성
|
기본값
|
설명
|
|
MIME 유형 구성 파일 위치
|
portal-server-Install-root/SUNWps/samples/config/netfile
|
클라이언트 브라우저로 보낼 응답 컨텐트 유형을 지정합니다.
|
Netlet 서비스
표 C-16 에는 Netlet 서비스 속성을 나열했습니다. 첫 번째 열은 속성이고 두 번째 열은 있는 경우 기본값이며 세 번째 열은 이 속성에 대한 설명입니다.
표 C-16 Netlet 서비스 속성
|
속성
|
기본값
|
설명
|
|
Netlet 규칙
|
IMAP,FTP,텔넷
|
규칙의 추가 또는 삭제를 선택합니다.
|
|
규칙을 추가하면 다음 9가지 속성이 필요합니다.
|
|
--규칙 이름
|
|
규칙에 대한 고유 이름을 지정합니다.
|
|
--암호화 알고리즘
|
|
필요한 암호화를 지정합니다.
|
|
--URL
|
|
호출될 응용프로그램에 대한 URL을 지정합니다.
|
|
--애플릿 다운로드
|
|
애플릿을 다운로드해야 하는지를 지정합니다. 애플릿이 사용되는 경우, 관련 편집 상자의 구문은 다음과 같습니다.
client port:server host:server port
|
|
--세션 확장
|
|
이 규칙에 해당하는 Netlet 세션이 실행되는 동안에 Portal Server 세션 시간이 연장되도록 합니다.
|
|
--포트-호스트-포트 목록
|
|
클라이언트 포트, 대상 호스트 및 대상 포트를 지정합니다. 이 값을 입력한 후(이 표의 다음 3개 행에) [추가]를 클릭하여 목록에 나타나도록 합니다.
|
|
--클라이언트 포트
|
|
Netlet이 수신할 클라이언트 포트를 지정합니다. FTP 규칙의 경우 클라이언트 포트 값이 30021이어야 합니다.
|
|
--대상 호스트
|
|
정적 규칙에는 Netlet 연결에 대한 대상 컴퓨터의 호스트 이름이 포함됩니다.
동적 규칙에는 단어 "TARGET"이 포함됩니다.
|
|
--대상 포트
|
|
대상 호스트의 포트를 지정합니다.
|
|
기본 원시 VM 암호화
|
KSSL_SSL3_RSA_WITH_RC4_128_MD5
|
Netlet 규칙에 대한 기본 암호화를 지정합니다. 규칙의 일부로 암호화를 포함하지 않은 기존 규칙을 사용할 때 유용합니다.
|
|
기본 Java 플러그인 암호화
|
SSL_RSA_WITH_RC4_128_MD5
|
Netlet 규칙에 대한 기본 암호화를 지정합니다. 규칙의 일부로 암호화를 포함하지 않은 기존 규칙을 사용할 때 유용합니다.
|
|
기본 루프백 포트
|
58000
|
Netlet을 통해 애플릿을 다운로드할 때 클라이언트에서 사용할 포트를 지정합니다. Netlet 규칙에서 기본값을 무시할 수 있습니다.
|
|
연결에 대한 재인증
|
Unchecked
|
Netlet 연결을 구성해야 할 때마다 사용자가 Netlet 비밀번호를 입력하도록 합니다.
|
|
연결에 대한 경고 팝업
|
Checked
|
사용자가 Netlet에서 응용프로그램을 실행하고 있는 동안 침입자가 수신 포트를 통해 데스크탑에 액세스하려고 할 때 메시지를 표시됩니다.
|
|
포트 경고 대화 상자에 확인란 표시
|
Checked
|
사용자가 경고 팝업을 금지할 수 있습니다.
|
|
연결 유지 시간(분)
|
0
|
작동이 없더라도 Netlet 연결이 유지되도록 할 시간을 설정합니다.
이 속성에 값을 지정하지 않으면 Identity Server 구성의 세션 속성 부분에 지정된 "최대 유휴 시간(분)" 값에 따라 기타 모든 Portal Server의 유휴 연결과 함께 유휴 Netlet 연결이 시간 초과됩니다.
|
|
포털 로그아웃할 때 Netlet 종료
|
Checked
|
사용자가 Portal Server를 로그아웃할 때 모든 연결이 종료되도록 합니다.
|
|
Netlet 규칙에 액세스
|
*
|
특정 조직, 역할 또는 사용자의 특정 Netlet 규칙에 대한 액세스를 정의합니다.
|
|
Netlet 규칙 거부
|
|
특정 조직, 역할 또는 사용자의 특정 Netlet 규칙에 대한 액세스를 거부합니다.
|
|
허용된 호스트
|
*
|
특정 조직, 역할 또는 사용자의 특정 호스트에 대한 액세스를 정의합니다.
|
|
거부된 호스트
|
|
조직 내에서 특정 호스트에 대한 액세스를 거부합니다.
|
