1 장 Sun ONE Portal Server, Secure Remote Access 소개

이 장에서는 Sun™ ONE Portal Server, Secure Remote Access 제품 그리고 Sun™ ONE Portal Server 제품과 Secure Remote Access 구성 요소 사이의 관계에 대해 설명합니다. Secure Remote Access의 관리와 구성에 대한 정보도 제공합니다.

Secure Remote Access 개요

Secure Remote Access는 원격 사용자가 인터넷을 통해 해당 조직의 네트워크와 그 서비스에 안전하게 액세스할 수 있도록 합니다. 그 외에도 조직에 안전한 인터넷 포털을 제공하여 특정 대상(직원, 비즈니스 파트너 또는 일반 대중)이 컨텐트, 응용프로그램 및 데이터에 액세스하도록 할 수 있습니다.

Secure Remote Access는 어떤 원격 장치에서도 브라우저를 통해 포털 컨텐트와 서비스에 원격으로 안전하게 액세스하도록 합니다. Secure Remote Access는 저렴하고 안전한 액세스 솔루션으로서 Java 기술이 구현된 브라우저가 있는 어떤 장치에서도 사용자가 액세스할 수 있어 클라이언트 소프트웨어의 필요성을 없애줍니다. Sun™ ONE Portal Server 소프트웨어와의 통합으로 사용자는 액세스 권한을 가지고 있는 컨텐트와 서비스에 암호화된 안전한 액세스를 하게 됩니다.

Secure Remote Access는 매우 안전한 원격 액세스 포털을 구축하는 기업에 이상적입니다. 이러한 포털은 보안, 안전 및 인트라넷 리소스의 기밀 유지에 중점을 둡니다. Secure Remote Access 아키텍처는 이러한 포털 형태에 매우 적합합니다. Secure Remote Access의 게이트웨이, NetFile 및 Netlet 구성 요소를 통해 사용자는 이러한 리소스를 인터넷에 노출시키지 않고 인터넷을 통해 인트라넷 리소스에 안전하게 액세스할 수 있습니다.

비무장 지대(DMZ)에 위치하는 게이트웨이는 모든 인트라넷 URL, 파일 시스템 및 응용프로그램에 대한 단일한 보안 액세스 포인트를 제공합니다. 세션, 인증 및 포털 데스크탑과 같이 Secure Remote Access 이외의 기타 모든 서비스는 안전한 인트라넷에서 DMZ 후방에 위치합니다. 클라이언트 브라우저에서 게이트웨이로의 통신은 HTTPS를 사용하여 암호화됩니다. 게이트웨이에서 서버 및 인트라넷 리소스로의 통신은 HTTP 또는 HTTPS일 수 있습니다.

Netlet 및 NetFile 애플릿이 클라이언트 컴퓨터로 다운로드되고 지원 파일은 게이트웨이나 Portal Server 호스트에 위치할 수 있습니다.

열린 모드

보안 모드

열린 모드

열린 모드에서 Portal Server는 Secure Remote Access 없이 설치됩니다. 이 모드에서 HTTPS 통신이 가능하지만 안전한 원격 액세스는 불가능합니다. 즉, 사용자는 원격 파일 시스템과 응용프로그램에 안전하게 액세스할 수 없습니다.

열린 포털과 보안 포털 사이의 주된 차이점은 열린 포털로 제공되는 서비스가 일반적으로 안전한 인트라넷 내부가 아닌 비무장 지대(DMZ)에 위치한다는 것입니다. DMZ는 공용 인터넷과 사설 인트라넷 사이의 작은 보호 네트워크로서 일반적으로 양쪽에서 방화벽으로 경계를 이룹니다.

포털에 중요한 정보가 들어있지 않다면(공용 정보를 배포하고 무료 응용프로그램에 액세스 허용) 이 모드를 사용하여 보안 모드를 사용할 때보다 대량의 사용자가 제출하는 액세스 요청에 보다 빠르게 응답할 수 있습니다.

그림 1-1 은 열린 모드에 있는 Portal Server를 보여줍니다. 여기서 Portal Server는 방화벽 뒤에서 단일 서버에 설치됩니다. 다수의 클라이언트가 단일 방화벽을 통해 인터넷에서 Portal Server에 액세스합니다.

보안 모드

보안 모드에서 사용자는 필요한 인트라넷 파일 시스템과 응용프로그램에 안전하게 원격으로 액세스할 수 있습니다.

게이트웨이는 비무장 지대(DMZ)에 위치합니다. 게이트웨이는 모든 인트라넷 URL과 응용프로그램에 단일한 보안 액세스 포인트를 제공하여 방화벽에서 열린 포트의 수를 줄입니다. 세션, 인증 및 포털 데스크탑과 같이 기타 모든 Portal Server 서비스는 안전한 인트라넷에서 DMZ 후방에 위치합니다. 클라이언트 브라우저에서 게이트웨이로의 통신은 SSL(Secure Sockets Layer) 상에서 HTTP를 사용하여 암호화됩니다. 게이트웨이에서 서버 및 인트라넷 리소스로의 통신은 HTTP 또는 HTTPS일 수 있습니다.

그림 1-2 는 Secure Remote Access가 사용된 Portal Server를 보여줍니다. SSL은 인터넷에서 클라이언트와 Portal Server 게이트웨이 사이의 연결을 암호화하는데 사용됩니다. SSL은 게이트웨이와 서버 사이의 연결을 암호화할 때도 사용됩니다. 인트라넷과 인터넷 사이에 게이트웨이가 있어 클라이언트와 Portal Server 간의 보안 경로가 확장됩니다.

사이트 확장을 위해 서버와 게이트웨이를 추가할 수 있습니다. Secure Remote Access의 구성 요소는 업무 요구조건에 따라 다양하게 구성할 수 있습니다.

Secure Remote Access 구성 요소

게이트웨이

Secure Remote Access 게이트웨이는 인터넷을 통해 들어오는 원격 사용자 세션과 회사 인트라넷 사이에서 인터페이스와 보안 장벽을 제공합니다. 게이트웨이는 원격 사용자에 대한 단일 인터페이스를 통해 내부 웹 서버와 응용프로그램 서버에서 안전하게 컨텐트를 제공합니다.

웹 서버는 HTML, JavaScript 및 XML과 같은 웹 기반 리소스를 사용하여 클라이언트와 게이트웨이 사이에서 통신합니다. Rewriter는 웹 컨텐트를 이용할 수 있도록 하는데 사용되는 게이트웨이 구성 요소입니다.

응용프로그램 서버는 텔넷 및 FTP와 같은 이진 프로토콜을 사용하여 클라이언트와 게이트웨이 사이에서 통신합니다. 게이트웨이에 위치하는 Netlet이 이 목적으로 사용됩니다. 자세한 내용은 2 장, "게이트웨이"를 참조하십시오.

Rewriter

Rewriter는 최종 사용자가 인트라넷을 둘러보고 이러한 페이지의 링크와 기타 URL 참조가 올바로 작동하도록 합니다. Rewriter는 웹 브라우저의 위치 필드에 게이트웨이 URL을 제공하여 컨텐트 요청을 게이트웨이를 통해 리디렉션합니다. 자세한 내용은 3 장, "Rewriter"를 참조하십시오.

NetFile

NetFile은 파일 시스템과 디렉토리에 원격으로 액세스하여 작업할 수 있도록 하는 파일 관리자 응용프로그램입니다. NetFile에는 NetFile Java™, Java 기반 사용자 인터페이스가 포함됩니다. Java 1 및 Java 2를 이용할 수 있습니다. 자세한 내용은 4 장, "NetFile"을 참조하십시오.

Netlet

Netlet은 원격 데스크탑에서 일반적인 또는 회사별 응용프로그램을 안전하게 실행하도록 지원합니다. 해당 사이트에 Netlet을 구현하면 사용자가 Telnet 및 SMTP와 같은 일반적 TCP/IP 서비스와 pcANYWHERE 또는 Lotus Notes같은 HTTP 기반 응용프로그램을 안전하게 실행할 수 있습니다. 자세한 내용은 5 장, "Netlet"를 참조하십시오.

Secure Remote Access 관리

Secure Remote Access에는 관리를 위한 두 가지 인터페이스가 있습니다.

Sun™ ONE Identity Server 관리 콘솔

명령줄

대부분의 관리 작업은 웹 기반의 Sun™ ONE Identity Server 관리 콘솔을 통해 이루어집니다. 관리 콘솔은 로컬로 또는 웹 브라우저를 통해 원격으로 액세스할 수 있습니다. 그러나, 파일 수정과 같은 작업은 UNIX 명령줄 인터페이스를 통해 관리해야 합니다.

Secure Remote Access 속성 구성

조직, 역할 및 사용자 수준에서 Secure Remote Access에 관련된 속성을 구성할 수 있습니다. 단, 다음의 예외가 있습니다.

충돌 해결 수준은 사용자 수준에서 설정할 수 없습니다. [서비스 구성] 탭에서도 이용할 수 없습니다. "충돌 해결 설정"을 참조하십시오.

MIME 유형 구성 파일 위치 속성은 조직 수준에서만 설정할 수 있습니다. "MIME 유형 구성 파일 위치 지정"을 참조하십시오.

조직 수준에서 설정된 값은 이 조직의 모든 규칙과 사용자에 상속됩니다. 사용자 수준에서 설정된 값은 조직 또는 규칙 수준에서 설정된 값보다 우선합니다.

대부분의 속성은 Identity Server의 [Identity Server] 탭 또는 [서비스 구성] 탭에서 설정할 수 있습니다. 서비스 구성 수준에서 설정된 속성은 템플리트로 쓰입니다. 생성되는 새로운 조직 또는 사용자는 기본적으로 이 값을 상속합니다.

서비스 구성 수준에서 속성 값을 변경할 수 있습니다. 이러한 새로운 값은 새 조직이 추가될 때만 반영됩니다. [서비스 구성] 탭에서 속성 값을 변경해도 기존 조직이나 사용자에게는 영향을 미치지 않습니다. 자세한 내용은 Sun ONE Identity Server Administration Guide를 참조하십시오.

다음 서비스를 사용하여 SRA 구성 아래의 Identity Server 관리 콘솔에서 Secure Remote Access 속성을 구성합니다.

액세스 목록

이 서비스를 통해 특정 URL에 대한 액세스를 허용 또는 제한하고 단일 사인온 기능을 관리할 수 있습니다. 자세한 내용은 8 장, "URL 액세스 제어 구성"을 참조하십시오.

게이트웨이

이 서비스를 사용하여 프락시 관리, 쿠키 관리, 로깅, Rewriter 관리 및 암호화와 같은 모든 게이트웨이 관련 속성을 구성할 수 있습니다. 자세한 내용은 9 장, "게이트웨이 구성"을 참조하십시오.

NetFile

이 서비스를 사용하여 공통 호스트, MIME 유형 및 여러 종류의 호스트에 대한 액세스와 같은 모든 NetFile 관련 속성을 구성할 수 있습니다. 자세한 내용은 10 장, "NetFile 구성"을 참조하십시오.

Netlet

이 서비스를 사용하여 Netlet 규칙, 필요한 규칙에 대한 액세스, 조직 및 호스트 그리고 기본 알고리즘과 같은 모든 Netlet 관련 속성을 구성할 수 있습니다. 자세한 내용은 11 장, "Netlet 구성"을 참조하십시오.



주의	게이트웨이는 게이트웨이가 실행되는 동안 이루어지는 속성 변경에 대해 알림을 받지 않습니다. 게이트웨이에서 업데이트된 프로필 속성(게이트웨이나 다른 서비스에 속하는)을 사용하도록 게이트웨이를 다시 시작합니다. "인증 체이닝 사용"을 참조하십시오.

충돌 해결 설정

충돌 해결 수준을 설정하려면

Identity Server 관리 콘솔에 관리자로 로그인합니다.

[Identity 관리] 탭을 선택합니다.

[보기] 드롭다운 목록에서 [조직]을 선택합니다.

필요한 조직 이름을 클릭합니다. 선택된 조직 이름이 관리 콘솔의 상단 왼쪽 구석에 위치로 반영됩니다.

[보기] 드롭다운 목록에서 [서비스]를 선택합니다.

SRA 구성 아래에서 해당 서비스(액세스 목록, NetFile 또는 Netlet) 옆에 있는 화살표를 클릭합니다.

[충돌 해결 수준] 필드 드롭다운 목록에서 필요한 수준을 선택합니다.

NetFile 페이지 맨 위 또는 맨 아래의 [저장]을 클릭하여 변경 사항을 저장합니다.