Sun logo      上一页      目录      索引      下一页     

Sun ONE Portal Server, Secure Remote Access 6.2 管理员指南

第 9 章
配置网关

本章介绍如何通过 Sun™ ONE Identity Server 管理控制台配置“网关”属性。

注意

单击 Identity Server 管理控制台右上角的“文档”，然后单击“SRA 帮助”以获取所有 Secure Remote Access 属性的快速参考。

要设置网关，请参阅“创建网关配置文件”。

在创建网关配置文件后，需要配置网关属性。要配置网关属性，请执行以下操作：

  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 在管理控制台中，选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

    在此处单击相应标签：

下面列出了每个标签及其包含的可配置属性。

核心标签

使用“核心”标签，可在“网关”服务中执行以下任务：

启用 HTTP 和 HTTPS 连接

如果安装时选择在 HTTPS 模式下运行“网关”，安装完成后，“网关”将以 HTTPS 模式运行。在 HTTPS 模式中，“网关”接受来自浏览器的 SSL 连接，而拒绝非 SSL 连接。

不过，您也可以将“网关”配置为在 HTTP 模式下运行。这样做的好处是提高了性能，因为管理 SSL 会话以及加密、解码 SSL 通信都需要开销。除去这些步骤将提高“网关”性能。

  将网关配置为在 HTTP 或 HTTPS 模式运行
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 在管理控制台中，选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 在“核心”标签下执行以下操作。
    • 根据需要选择“启用 HTTP 连接”、“启用 HTTPS 连接”，或者选中这两个复选框。
    • 在“HTTPS 端口”字段中指定所需的 HTTPS 端口。
    • 在“HTTP 端口”字段中指定所需的 HTTP 端口。
  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用和创建重写器代理列表

“重写器代理”可以使“网关”与内部网计算机之间安全地进行 HTTP 通信。如果未指定“重写器代理”，那么当用户试图访问其中一台内部网计算机时，“网关”组件将会直接连接到内部网计算机。

“重写器代理”在安装后不会自动运行。您需要执行以下步骤启用“重定器代理”。

  启用“重写器代理”和创建“重写器代理”列表
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

注意

确保“重写器代理”和“网关”使用相同的网关配置文件。

会显示“编辑网关配置文件”页。

  1. 单击“核心”标签。
  2. 选中“启用重写器代理”复选框以启用“重写器代理”。
  3. 在“重写器代理列表”编辑框中，使用 hostname:port 格式键入所需的主机和端口。
  4. 单击“添加”。
  5. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  6. 在服务器上运行 portal-server-install-root/SUNWps/bin/certadmin创建“重写器代理”证书。

    7. 只有当您在安装“重写器代理”过程中未选择创建证书时，才需要执行此步骤。

  7. 以根用户身份登录至安装“重写器代理”的机器，并启动“重写器代理”：

    8. rewriter-proxy-install-root/SUNWps/bin/rwproxyd -n gateway-profile-name start

  8. 以根用户的身份登录至安装“网关”的机器，并重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 Netlet

Netlet 使用户可以在不安全的网络上（如 Internet）安全地运行常用 TCP/IP 服务。您可以运行 TCP/IP 应用程序（如 Telnet 和 SMTP）、HTTP 应用程序及任何固定端口应用程序。

如果启用了 Netlet，“网关”就需要判断接收的通信是 Netlet 通信还是 Portal Server 通信。由于“网关”假定所有接收的通信都是 HTTP 通信或 HTTPS 通信，所以禁用 Netlet 可以减少此类开销。只有在确信不需要与 Portal Server 一同使用任何应用程序时，才可以禁用 Netlet。

  启用 Netlet
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选中“启用 Netlet”复选框。默认情况下此复选框已选中。取消选中该选项将禁用 Netlet。
  7. 选中“启用 Netlet 代理”复选框以启用“Netlet 代理”。
  8. 在“Netlet 代理列表”编辑框中，使用 hostname:port 格式键入所需的主机和端口。
  9. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  10. 从终端窗口中重新启动“网关”：

    11. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用和创建Netlet 代理列表

“Netlet 代理”通过将安全通道从客户机，经“网关”扩展到内部网中的“Netlet 代理”，提高了“网关”和内部网之间 Netlet 通信的安全性。

如果已启用“Netlet 代理”，Netlet 信息包将由“Netlet 代理”解码，然后发送到目的服务器。这将减少需要在防火墙中打开的端口数量。

  启用“Netlet 代理”和创建“Netlet 代理”列表
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 在左框中，单击“SRA 配置”下“网关”旁边的右箭头。

    4. “网关”页显示在右侧窗格中。

  4. 单击所需配置文件旁边的“编辑”。

    5. “编辑网关配置文件”页显示在右侧窗格中。

  5. 选中“启用 Netlet 代理”复选框以启用“Netlet 代理”。
  6. 在“Netlet 代理主机”字段中，使用 host hostname:port 格式键入所需的“Netlet 代理”主机和端口。

    7. 提示

    要确定所需端口是否可用或未使用，在命令行中输入：

        netstat -a | grep port-number | wc -l

    port-number 是所需的端口。

  7. 单击“添加”。
  8. 单击页面顶部或底部的“保存”，保存更改。
  9. 从终端窗口中重新启动“网关”：

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 Cookie 管理

许多网站使用 cookie 对用户会话进行跟踪和管理。当“网关”向网站发送在 HTTP 报头中设置 cookie 的请求时，“网关”以下述方式丢弃或传送这些 cookie：

此设置不适用于 Portal Server 用来跟踪 Portal Server 用户会话的 cookie。它由“转发 Cookie URL”选项的配置控制。请参阅“创建转发 Cookie URL 列表”。

此设置适用于用户可以访问的所有网站（即不能选择丢弃某些网站的 cookie，而保留其它网站的 cookie）。

注意

即使在无 cookie 的“网关”中，也不要从“Cookie 域”列表中删除 URL。有关“Cookie 域”列表的详细信息，请参阅 Identity Server 管理员指南。

  启用 Cookie 管理
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下的“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选中“启用 Cookie 管理”复选框以启用 cookie 管理。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 HTTP 基本验证

HTTP 基本验证可在“网关”服务中设置。

网站可以使用“HTTP 基本验证”，要求访问者在浏览网站之前输入用户名和口令（HTTP 响应代码为 401 和 WWW 验证：BASIC），从而获得保护。Portal Server 可以保存用户名和口令，使用户在重新访问受基本保护的网站时，无需重新输入其身份验证信息。这些身份验证信息保存在 Directory Server 的用户配置文件中。

此设置不决定用户能否访问受基本保护的网站，它只确定是否将用户输入的验证信息保存到该用户的配置文件中。

此设置适用于用户可以访问的所有网站（即 HTTP 基本验证高速缓冲功能不能对某些网站可用，而对其它网站不可用）。

注意

浏览到由 Windows NT 质询/响应（HTTP 响应代码为 401，“WWW 验证”：NTLM）保护的 Microsoft Internet Information Server (IIS) 提供服务的 URL 不被支持，而采用 BASIC 验证保护时则支持。

您也可使用管理控制台中的“访问列表”服务来启用单点登录。有关启用单点登录的详细信息，请参阅“管理单点登录”。

  启用 HTTP 基本验证
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选中“启用 HTTP 基本验证”复选框，以启用 HTTP 基本验证。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用持久性 HTTP 连接

可在“网关”启用 HTTP 持久性连接，以防套接字为网页中的每个对象（如图像和样式表）均处于打开状态。

  启用持久性 HTTP 连接
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选中“启用持久性 HTTP 连接”复选框，以启用 HTTP 连接。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定每个持久性连接的最大请求数量

  指定每个持久性连接的最大请求数量
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“每个持久性连接的最大请求数量”字段，然后键入所需的请求数量。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定持久套接字超时关闭

  指定持久套接字超时
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“持久套接字将在此超时之后关闭”字段，然后键入所需的超时值（以秒为单位）。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定周转时间的宽限期超时

宽限期超时周转时间是下列时间之和：

这取决于诸多因素，如网络条件和客户机连接速度。

  指定周转时间的超时

这是客户机（浏览器）与“网关”之间的网络通信的往返时间。

  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“Grace 超时，以解决周转时间”字段，然后键入所需的超时时间（以秒为单位）。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建转发 Cookie URL 列表

portal server 利用 cookie 跟踪用户会话。当“网关”向服务器提出 HTTP 请求时（例如，当调用桌面 servlet 以生成用户桌面页时），此 cookie 将被转发到服务器。服务器上的应用程序使用该 cookie 来确认并标识用户。

除非在“转发 Cookie URL 列表”中指定了那些机器上的 URL，否则 Portal Server 的 cookie 不会转发到发向服务器以外机器的 HTTP 请求。因此向此列表中添加 URL可使 servlet 和 CGI 接收 Portal Server 的 cookie，并使用 API 来标识用户。

URL 使用隐含的后缀通配符进行匹配。例如，列表的默认条目：

http://server:8080

将 cookie 转发到所有以 http://server:8080 开始的 URL。

添加：

http://newmachine.eng.siroe.com/subdir

将 cookie 转发到所有开头与该字符串完全相同的 URL。

在此例中，cookie 不会转发到任何以“http://newmachine.eng/subdir”开始的 URL，因为该字符串与转发列表中的字符串不完全一致。要将 cookie 转发到以这个改变的机器名开始的 URL，必须向转发列表添加新的条目。

同样，cookie 也不会转发到以“https://newmachine.eng.siroe.com/subdir”开始的 URL，除非向转发列表中添加相应的条目。

  添加转发 Cookie URL
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“转发 Cookie URL”编辑框，然后键入所需的 URL。
  7. 单击“添加”，将此条目添加到“转发 Cookie URL”列表中。
  8. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  9. 从终端窗口中重新启动“网关”：

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定最大连接队列长度

可以指定“网关”可接受的最大并发连接数量。“网关”不接受任何超出此数量的连接。

  指定最大连接队列长度
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“最大连接队列长度”字段，然后指定所需的连接数量。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定网关超时

可以指定“网关”与浏览器断开连接的超时时间间隔（以毫秒为单位）。

  指定网关超时
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“网关超时”（毫秒）字段，然后指定所需的时间间隔（以毫秒为单位）。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定线程池容量最大值

可在“网关”线程池中指定可以预先创建的最大线程数量。

  指定线程池容量最大值
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“线程组合容量最大值”字段，然后指定所需的线程数量。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定高速缓存套接字超时

可指定“网关”与 Portal Server 断开连接的超时时间间隔（以毫秒为单位）。

  指定高速缓存套接字超时
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“高速缓存套接字超时”字段，然后指定所需的时间间隔（以毫秒为单位）。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建 Portal Server 列表

可以为“网关”配置多个 Portal Server 以为请求提供服务。安装“网关”时，可能已经指定需要和“网关”协同工作的 Portal Server。默认情况下，此 Portal Server 会在“Portal Server 列表”中列出。可向列表中添加更多的 Portal Server，格式为 http://portal server name:port number。“网关”试图联系每个以循环方式列出的 Portal Server 来为请求提供服务。

  指定 Portal Server
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“Portal Server 列表”字段，然后指定 Portal Server。

    7. 在编辑字段中，使用 http://portal server name:port number 格式指定 Portal Server，然后单击“添加”。

  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定服务器重试间隔

此属性指定在 Portal Server、“重写器代理”或“Netlet 代理”无法使用（如，崩溃或死机）时，尝试启动它们的各个请求之间的时间间隔。

  指定 Portal Server 重试间隔
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 滚动到“Portal Server 重试间隔”字段，然后指定秒数。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用存储外部服务器 Cookies

当启用“存储外部服务器 Cookie”选项时，“网关”存储并管理通过“网关”访问的任何第三方应用程序或服务器的 cookie。即使应用程序或服务器不能服务于 cookieless 设备或（由于历史遗留原因）需要依赖 cookie 进行状态管理，此选项也可以透明地屏蔽应用程序或服务器对其服务的 cookieless 设备的了解。有关 cookieless 设备和客户机检测的信息，请参阅 Sun ONE Identity Server Customization and API Guide。

  存储外部服务器 Cookie
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选中“存储外部服务器 Cookie”复选框以启用存储外部服务器 cookie。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用从 URL 获取会话

选择“从 URL 获取会话”选项后，不管是否支持 cookie，会话信息都将作为 URL 的一部分进行编码。这意味着“网关”使用在 URL 中找到的会话信息进行验证，而不使用客户机浏览器发出的会话 cookie。

  从 URL 获取会话
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选中“从 URL 获取会话”复选框以从 URL 获取会话。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用将 Cookie 标记为安全

将 cookie 标记为安全 cookie 时，浏览器以额外的安全对待该 cookie。安全的实现方式取决于浏览器。如果要使用此功能，必须启用“启用 Cookie 管理”属性。

  将 Cookie 标记为安全
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“核心”标签。
  6. 选择“把 Cookie 标记为安全”以将 cookie 标记为安全 cookie。

    7. 确保启用了“启用 Cookie 管理”属性。

  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

代理标签

使用“代理”标签，可在“网关”服务中执行以下任务：

启用“使用网络代理”

  启用“使用网络代理”
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 选中“使用代理”复选框以启用“使用网络代理”。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建 Webproxy URL 列表

可以指定即使在禁用“使用代理”选项时，“网关”也只能通过在“域和子域代理”列表中列出的网络代理与某些 URL 联系。您需要在“使用 Webproxy URL”字段中指定这些 URL。有关此字段值如何影响代理使用的详细说明，请参阅“使用网络代理”。

  指定 Webproxy 的 URL
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 在“使用 Webproxy URL”编辑框中，使用 http://host name.subdomain.com 格式键入所需的 URL。单击“添加”。

    7. 该 URL 添加到“使用 Webproxy URL”列表中。

  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建不使用代理的 URL 列表

“网关”会尝试直接连接到在“不可使用 Webproxy URL”列表中列出的 URL。webproxy 将不用于连接到这些 URL。

  指定不使用代理的 URL
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 在“不可使用 Webproxy URL”编辑框中键入所需的 URL，然后单击“添加”。

    7. 该 URL 添加到“不可使用 Webproxy URL”列表中。

  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建域和子域代理列表

  指定域和子域的代理

有关代理信息如何应用于不同主机的详细信息，请参阅“使用网络代理”。

  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的右箭头。

    4. 会显示“网关配置文件”页。

  4. 单击与想要为其设置属性的网关配置文件相应的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 滚动到“域和子域代理”编辑框并键入所需信息，然后单击“添加”。该条目添加到“域和子域代理”列表框中。

    7. 输入代理信息的格式如下：

    domainname proxy1:port1|subdomain1 proxy2:port2|subdomain2 proxy3:port3|* proxy4:port4

    * 表示在 * 后定义的代理需要用于所有域和子域，特别指出的除外。

    如果未指定代理端口，默认使用端口 8080。

  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建代理口令列表

如果代理服务器访问某些或所有站点时需要验证，那么您必须为指定的代理服务指定“网关”验证所需的用户名和口令。

  指定代理口令
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 滚动到“代理口令列表”字段，键入每个代理服务器的相应信息，然后单击“添加”

    7. 输入代理信息的格式如下：

    proxyserver|username|password

    proxyserver 与在“域和子域代理”列表中定义的代理服务器相对应。

  7. 为所有需要验证的代理重复步骤 6。
  8. 单击页顶部或底部的“保存”，记录这些更改。
  9. 从终端窗口中重新启动“网关”：

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用代理自动配置 (PAC) 支持

如果您选择了启用 PAC 选项，“域和子域代理”字段中的信息将被忽略。网关仅使用 PAC 文件配置内部网。有关 PAC 文件的信息，请参阅“使用代理自动配置”。

  启用 PAC 支持
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 选中“启用 PAC 支持”复选框以启用 PAC 支持。
  7. 单击页顶部或底部的“保存”，记录这些更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定 PAC 文件位置

  指定 PAC 文件位置
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 滚动到“PAC 文件位置”字段，然后键入 PAC 文件的名称和位置。
  7. 单击页顶部或底部的“保存”，记录这些更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用通过网络代理开通 Netlet 通道

  启用通过网络代理开通 Netlet 通道
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“代理”标签。
  6. 选中“通过 Web 代理服务器的频道”复选框以启用通道。
  7. 单击页顶部或底部的“保存”，记录这些更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

安全标签

使用“安全”标签，可在“网关”服务中执行以下任务：

创建非验证 URL 列表

可以指定一些不需要任何验证的 URL。它们通常是包含图像的目录和文件夹。

  指定非验证 URL 路径
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 滚动到“非验证 URL”字段，然后以文件夹/子文件夹格式键入所需的文件夹路径。

    6. 未全限定的 URL（例如，/images）被视为门户 URL。

    要添加非门户 URL，请完全限定该 URL。

  6. 单击“添加”，将此条目添加到“非验证 URL”列表中。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建已启用证书的网关主机列表

  将网关添加到“已启用证书的网关主机”列表
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。

    3. 所有服务显示在左侧窗格中。

  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. “网关配置文件”页显示在右侧窗格中。

  4. 单击需要启用基于证书验证的配置文件的“编辑...”。
  5. 单击“安全”标签。
  6. 将“网关”名称添加到“已启用证书的网关主机”。

    7. 以 host1.sesta.com 格式添加“网关”。

  7. 单击“添加”。

允许 40 位的浏览器连接

如果要允许 40 位（弱）“加密套接字层”(SSL) 连接，请选择此选项。如果不选择此选项，则只支持 128 位连接。

如果禁用此选项，用户需要确保浏览器的配置支持所需的连接类型。

注意

对于 Netscape Navigator 4.7x，用户需要执行以下操作：

  • 在“通讯器”菜单中，选择“工具”下的“安全性信息”。
  • 在左侧窗格中单击“导航器”链接。
  • 在“高级安全性 (SSL) 配置”下单击“配置 SSL v2”或“配置 SSL v3”。
  • 启用所需的密码。

    允许 40 位的浏览器连接
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 选中“允许 40 位的浏览器”复选框以启用 40 位浏览器连接。
  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 SSL 2.0 版本

可启用或禁用 SSL 版本 2.0。禁用 SSL 2.0 表示仅支持旧版 SSL 2.0 的浏览器将无法进行Secure Remote Access验证。这将确保更高级别的安全性。

  启用 SSL 2.0 版本
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 选中“启用 SSL 的 2.0 版本”复选框以启用 2.0 版本。

    6. 默认情况下此选项是启用的。

  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 SSL 密码选择

Secure Remote Access支持许多标准密码。您可选择支持所有预封装的密码或单独选择所需的密码。您可以为每个“网关”实例选择特定的 SSL 密码。只要客户机站点中存在任一选定的密码，SSL 信号交换即可成功。

  启用“单个密码选择”
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 滚动到“启用 SSL 密码选择”字段，然后选择该选项。

    6. 此选项允许从 SSL2、SSL3 和 TLS 密码列表中选择所需的密码。

  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。

    7. 可以选择希望客户机站点支持的密码。取消选择“个别启用 SSL 密码”选项，将自动选择所有列出的密码。

  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 SSL 3.0 版本

可启用或禁用 SSL 版本 3.0。禁用 SSL 3.0 表示仅支持 SSL 3.0 版本的浏览器将无法进行Secure Remote Access验证。这将确保更高级别的安全性。

  启用 SSL 3.0 版本
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 选中“启用 SSL 3.0 版本”复选框以启用 3.0 版本。
  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

禁用空密码

  禁用空密码
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 选中“禁用空密码”复选框以禁用空密码。
  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建信任的 SSL 域列表

  创建信任的 SSL 域列表
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 滚动到“信任的 SSL 域列表”并输入域名，然后单击“添加”。
  6. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

配置个人数字证书 (PDC) 验证

PDC 由“认证机构”(CA) 发放，并使用该认证机构的私有密钥签名。CA 在发放证书前要验证申请方的身份。因此，PDC 的出现提供了一种功能更加强大的验证机制。

PDC 含有所有者的公共密钥、所有者名称、到期日期、发放“数字证书”的认证机构名称、序列号以及可能包含的其它信息。

用户可以将 PDC 和编码设备（如 Smart 卡和 Java 卡）用于 Portal Server 中的验证。编码设备带有一个与存储在卡上的 PDC 相同的电子信息。如果用户使用其中任何一种方式登录，将不会显示“登录”屏幕和验证屏幕。

PDC 验证过程涉及以下步骤：

  1. 用户在浏览器中键入一个连接请求，例如 https://my.sesta.com。

    2. 对此请求的响应取决于到 my.sesta.com 的“网关”是否已经配置为接受证书。

    注意

    如果“网关”配置为接受证书，它将仅接受以证书方式进行的登录，其它类型的登录将被拒绝。

    “网关”检查证书是否由已知的“认证机构”发放，是否尚未过期，以及是否未经篡改。如果证书有效，“网关”将允许用户进入验证过程的下一步。

  2. “网关”将证书传递给服务器中的 PDC 验证模块。
  配置 PDC 和编码设备

配置 PDC 和编码设备涉及以下步骤：

  1. 将下面一行添加到 Portal Server 机器上的 portal-server-install-root/SUNWam/lib/AMConfig.properties 文件中：

    2. com.iplanet.authentication.modules.cert.gwAuthEnable=yes

  2. 将“需要的证书”导入希望启用 PDC 的“网关”的证书数据库。

    3. 有关详细信息，请参阅第7 章，“证书”。

  3. 完成以下子任务：
  注册需要的服务
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“标识管理”标签。
  3. 在“查看”下拉菜单中单击“服务”。

    4. “核心”服务（如果已注册）会显示在导航窗格中。如果未注册，可以与“证书”服务同时注册。

  4. 在导航窗格中单击“注册”。

    5. 此时数据窗格中会显示可用服务列表。

  5. 选中“证书”复选框。

    6. “证书”服务显示在导航窗格中，表明该服务已注册。

  6. 单击“注册”。
  修改需要的属性
  1. 选择“标识管理”标签。
  2. 从“查看”下拉菜单中选择“服务”。
  3. 在左侧窗格中，单击“验证”下“核心”旁的箭头。

    4. 显示“核心”页面。

  4. 单击“证书”旁的箭头。

    5. 出现“目前没有此服务的模板。是否立即创建？”的消息

  5. 单击“创建”。

    6. 数据窗格中显示“证书”页面。

  6. 根据需要修改属性。

    7. 单击页面顶部的“保存”，记录这些更改。

  7. 单击“核心”旁的箭头。
  8. 从“用户配置文件”下拉菜单中选择“动态创建”。
  9. 单击“保存”。
  10. 从终端窗口中重新启动“网关”：

    11. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

    添加信任的远程主机
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择所需组织。
  3. 单击“证书”旁的箭头。
  4. 单击“创建...”以创建模板。
  5. 单击“保存”。
  6. 滚动到“信任的远程主机”列表框。
  7. 突出显示“无”，然后单击“删除”。
  8. 在文本框中随便输入一些文字，然后单击“添加”。
  启用无配置文件用户登录（登录时动态创建配置文件）
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择所需的组织。
  3. 在“查看”下拉菜单中选择“服务”。

    4. 服务显示在左侧窗格中。

  4. 单击“核心”旁的箭头。
  5. 从“用户配置文件”下拉菜单中选择“动态创建”。
  6. 单击“保存”。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

  创建含有证书模块的网关实例
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择所需的组织。
  3. 在“查看”下拉菜单中选择“服务”。

    4. 服务显示在左侧窗格中。

  4. 单击“验证配置”核心服务旁的箭头。

    5. 显示“服务实例列表”。

  5. 单击“新建...”。

    6. 显示“新服务实例”页面。

  6. 输入服务实例名称 gatewaypdc。

    7. 注意：必须使用此名称。

  7. 单击“提交”。

    8. 显示“服务实例列表”。

  8. 单击 gatewaypdc 编辑服务。

    9. 出现 gatewaypdc 显示属性页。

  9. 单击“编辑...”

    10. 显示组织的“模块列表”。

  10. 单击“添加...”。

    11. 显示“添加模块”页面。

  11. 从“模块名称”字段中选择“证书”，并选择一个“标志”选项。
  12. 单击“确定”。
  13. 将 CA 机构的根 CA 添加到“网关”机器上。

    14. 有关详细说明，请参阅 Sun ONE Portal Server, Secure Remote Access Installation Guide 第 4 章“安装 SSL 证书”中的“从认证机构安装证书”。

  14. 从终端窗口中重新启动“网关”：

    15. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

重写器标签

使用“重写器”标签，可在“网关”服务中执行以下任务：

启用全部 URL 重写

如果您启用了“网关”服务中的“启用全部 URL 重写”选项，“重写器”会重写任何 URL，而不检查“域和子域代理”列表中的条目。“域和子域代理”列表中的条目将被忽略。

  允许网关重写所有 URL
  1. 以管理员身份登录到 Sun ONE Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击与想要为其设置属性的“网关”配置文件相应的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“重写器”标签、“基本”子部分。
  6. 选中“启用全部 URL 重写”复选框，以允许“网关”重写所有 URL。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建 URI 到规则集映射列表

规则集是在 Identity Server 管理控制台中，在“Portal Server 配置”下的“重写器”服务中创建的。有关详细信息，请参阅 Sun ONE Portal Server 管理员指南。

创建了规则集之后，可使用“URI 至 RuleSet 映射”列表将某个域与此规则集相关联。默认情况下，会将以下两个条目添加到“URI 至 RuleSet 映射”列表中：

这表示默认域的所有页都应用默认“网关”规则集。对于其它所有页，将会应用一般规则集。默认“网关”规则集和一般规则集都是预封装的规则集。

注意

对于所有在桌面上显示的内容，不管内容取自何处，均使用默认域规则集。

例如，假定将桌面配置为凑集来自 URL yahoo.com 的内容。Portal Server 位于 sesta.com 中。此时会将与 sesta.com 相应的规则集应用于所取得的内容。

注意

为其指定规则集的域必须在“域和子域代理”列表中列出。

    将 URI 映射至规则集
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“基本”子部分。
  6. 滚动到“URI 至 RuleSet 映射”字段。
  7. 在“URI 至 RuleSet 映射”字段中，键入所需的域或主机名，然后单击“添加”。

    8. 会将此条目添加到“URI 至 RuleSet 映射”列表中。

    指定域或主机名以及规则集时采用的格式如下：

    域名|规则集名

    例如：

    eng.sesta.com|default

    注意

    规则集应用优先顺序为 hostname-subdomain-domain。

    例如，假定在基于域的规则集列表中有下列条目：

    sesta.com|ruleset1

    eng.sesta.com|ruleset2

    host1.eng.sesta.com|ruleset3

    ruleset3 将应用于 host1 上的所有页。

    除了从 host1 中检索到的页之外，ruleset2 将应用于 eng 子域中的所有页。

    除了从 eng 子域和 host1中检索到的页外，ruleset1 将应用于 sesta.com 域中的所有页。

  8. 单击页顶部或底部的“保存”，记录此项更改。
  9. 从终端窗口中重新启动“网关”：

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

Outlook Web Access 规则集

“安全远程访问”支持安装在 Outlook Web Access (OWA) 上的 MS Exchange 2000 SP3。

  配置 OWA 规则集
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 在“URI 至 RuleSet 映射”字段中，输入安装了 Exchange 2000 的服务器名称，紧接着为 Exchange 2000 Service Pack 3 OWA 规则集。

    6. 例如：

    exchange.domain.com|exchange_2000sp3_owa_ruleset。

创建 MIME 映射分析器列表

“重写器”有 4 个不同的分析器，可用来根据内容类型（HTML、JAVASCRIPT、CSS 和 XML）对网页进行分析。默认情况下，这些分析器与常见的 MIME 类型相关联。您可以在“网关”服务的“MIME 映射分析器”字段中，将新的 MIME 类型与这些分器相关联。这会将“重写器”功能扩展到其它 MIME 类型。

可用分号或逗号（“;”或“,”）分隔多个条目。

例如：

HTML=text/html;text/htm;text/x-component;text/wml; text/vnl/wap.wml

它表示会将含有上述 MIME 的任何内容发送到“HTML 重写器”，并且会应用“HTML 规则”来重写这些 URL。

提示

从 MIME 映射列表中删除不必要的分析器可以提高操作速度。例如，如果您确信来自某个内部网的内容不会含有任何 JavaScript，便可从 MIME 映射列表中删除 JAVASCRIPT 条目。

  指定 MIME 映射
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“基本”子部分。
  6. 滚动到“MIME 映射分析器”字段，然后将所需 MIME 类型添加到编辑框中。可使用分号或逗号分隔多个条目。

    7. 以 HTML=text/html;text/htm 格式指定该条目

  7. 单击“添加”，将所需条目添加到列表中。
  8. 单击页顶部或底部的“保存”，记录此项更改。
  9. 从终端窗口中重新启动“网关”：

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定默认域和子域

当 URL 仅包含没有域和子域的主机名时，默认的域和子域会非常有用。在这种情况下，“网关”将假定主机名在默认的域和子域中，并进行相应处理。

例如，如果 URL 中的主机名为 host1，并且将默认的域和子域指定为 red.sesta.com，则主机名会被解析为 host1.red.sesta.com。

  指定默认的域和子域
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 单击“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的右箭头。

    4. 会显示“网关配置文件”页。

  4. 单击与想要为其设置属性的“网关”配置文件相应的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 单击“重写器”标签、“基本”子部分。
  6. 滚动到“默认域子域”字段，然后以 subdomain.domain name 格式键入所需默认值。
  7. 单击“编辑网关配置文件”页顶部或底部的“保存”，保存此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建禁止重写的 URI 列表

  指定默认的域和子域
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 滚动到“禁止重写 URI 列表”字段，然后在编辑框中添加 URI。

    7. 注意：即使此 href 规则包括在规则集中，在该列表中添加 #* 也会允许重写 URI。

  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 MIME 推测

重写器根据页面的 MIME 类型选择分析器。某些网络服务器（如 WebLogic 和 Oracle）不发送 MIME 类型。要回避这个问题，可通过在“URI 映射分析器”列表框中添加数据来启用 MIME 推测功能。

  启用 MIME 推测
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 选中“启用 MIME 推测”复选框，以启用“MIME 推测”。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建 URI 映射分析器列表

如果启用了“MIME 推测”复选框，并且服务器尚未发送 MIME 类型，可使用该列表框将分析器映射到 URI。

多个 URI 以分号进行分隔。

例如，HTML=*.html; *.htm;*Servlet

它表示会使用“HTML 重写器”来重写具有 html、htm 或 Servlet 扩展名的任何页的内容。

  分析 URI 映射
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 滚动到“MIME 映射分析器”字段，然后将相应数据添加到编辑框中。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用混淆

混淆功能允许“重写器”重写 URI 以便使人们看不到页的“内部网 URL”。

  启用混淆
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 选中“启用混淆”复选框以启用混淆功能。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

指定混淆器种子字符串

种子字符串用于混淆 URI。它是由混淆算法生成的一个随机字符串。

注意

如果该种子字符串已更改或是重启了“网关”，则可能无法为混淆后的 URI 加书签。

    指定混淆种子字符串
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 滚动到“Obfuscation Seed 字符串”字段，然后在编辑框中添加一个字符串。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

创建禁止模糊的 URI 列表

一些应用程序（如 applet）需要一个 Internet URI，而且不能对其进行模糊化。要指定这些应用程序，可将 URI 添加到列表框中。

例如，如果添加了

*/Applet/Param*

到列表框中，则当内容 URI http://abc.com/Applet/Param1.html 在规则集的规则中匹配时，将不会模糊化此 URI。

  指定禁止模糊 URI 列表
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 滚动到“禁止模糊 URI 列表”字段，然后在编辑框中添加 URI。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

使网关协议与原始 URI 协议相同

当“网关”同时运行于 HTTP 和 HTTPS 模式下时，您可以允许“重写器”使用一致的协议来访问 HTML 内容中引用的资源。

例如，如果原始 URL 是 http://intranet.com/Public.html，则添加 http“网关”。如果原始 URL 是 https://intranet.com/Public.html，则添加 https“网关”。

注意

这样做只适用于静态 URI，不适用于 Javascript 中生成的动态 URI。

    使网关协议与原始 URI 协议相同
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 会显示“网关配置文件”页。

  4. 单击需要设置属性的网关配置文件。

    5. 显示“网关 - gateway-profile-name”页。

  5. 单击“重写器”标签、“高级”子部分。
  6. 选中“使网关协议与原始 URI 协议相同”复选框。
  7. 单击页顶部或底部的“保存”，记录此项更改。
  8. 从终端窗口中重新启动“网关”：

    9. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

记录标签

使用“记录”标签，可在“网关”服务中执行以下任务：

启用记录

可指定“网关”日志文件以捕获关于每个会话的最少信息或详细信息。日志信息保存到在“日志位置”属性中指定的目录，作为“Identity Server 配置”属性中“记录”的一部分。此日志位于 Portal Server 机器上。

日志使用以下命名惯例：

srapGateway_gatewayhostname_gateway-profile-name

根据“Identity Server 配置”中的设置，日志信息可以保存为文件或数据库。日志中的字段是由逗号分隔的 ASCII 值，可以导出到其它数据分析工具支持的格式。

  启用网关日志
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 选中“启用日志”复选框以启用“网关”日志。
  6. 选中“启用每会话日志”复选框以捕获最基本的日志信息，如“客户机地址”、“请求类型”和“目的主机”。

    7. 注意

    只有启用“启用日志”字段，才能捕获日志信息。

  7. 选择“启用详细的每会话日志”，使“网关”捕获详细的日志信息，如“客户机”、“请求类型”、“目的主机”、“请求的类型”、“客户请求的 URL”、“客户发布数据大小”、“会话 ID”、“应答结果代码”以及“完成应答的大小”等。

    8. 注意

    只有选中“启用每会话日志”复选框，才能捕获详细的日志信息。

  8. 单击页顶部或底部的“保存”，记录这些更改。
  9. 从终端窗口中重新启动“网关”：

    10. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start

启用 Netlet 日志

可通过选择此选项来启用 Netlet 相关活动的记录功能。Netlet 日志将包含以下有关 Netlet 会话的详细信息：

  启用 Netlet 日志
  1. 以管理员身份登录到 Identity Server 管理控制台。
  2. 选择“服务配置”标签。
  3. 单击“SRA 配置”下“网关”旁边的箭头。

    4. 显示“网关”页面。

  4. 单击需要设置属性的网关配置文件旁的“编辑...”。

    5. 会显示“编辑网关配置文件”页。

  5. 选中“启用 Netlet 日志”复选框以启用 Netlet 日志。
  6. 单击页面底部的“保存”，记录这些更改。
  7. 从终端窗口中重新启动“网关”：

    8. gateway-install-root/SUNWps/bin/gateway -n gateway-profile-name start



上一页      目录      索引      下一页     

版权所有 2003 Sun Microsystems, Inc. 保留所有权利。