附錄C
配置屬性
本附錄描述您可以透過 Sun ONE Identity Server 管理主控台「服務配置」標籤中為 Sun™ ONE Portal Server，Secure Remote Access 配置的屬性。
存取清單服務
表 C-1 列出了存取清單服務屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-1 存取清單服務屬性
|
屬性
|
預設值
|
說明
|
|
URL 拒絕清單
|
|
一般使用者無法透過閘道存取的 URL 清單。
|
|
URL 允許清單：
|
*
|
一般使用者可以透過閘道存取的 URL 清單。
|
|
已停用 SSO 的主機
|
|
停用清單中主機的單次登入功能。
|
|
按階段作業啟用 SSO
|
|
啟用階段作業的單次登入功能。
|
|
允許的驗證等級
|
*
|
表示信任認證的程度。使用星號可允許所有驗證等級。 有關驗證等級的資訊，請參閱 Sun ONE Identity Server 管理員指南。
|
閘道服務
當您按一下「閘道」服務時，右邊的窗格會顯示一個可用來建立新設定檔的按鈕，以及顯示已經建立之所有閘道設定檔的清單。
如果您按一下「新增」，則下一個窗格將會要求您輸入新的閘道設定檔名稱。 您可以選擇使用預設範本或是選擇先前建立的閘道設定檔作為範本。
如果您在其中一個列出的閘道設定檔名稱上按一下，將會出現一個標籤清單。其中包括：
核心
表 C-2 列出了閘道服務核心屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-2 閘道服務核心屬性
|
屬性
|
預設值
|
說明
|
|
啟用 HTTPS 連線
|
已核取
|
啟用 HTTPS 連線。
|
|
HTTPS 連接埠
|
443
|
指定 HTTPS 連接埠。
|
|
啟用 HTTP 連線
|
已取消核取
|
啟用 HTTP 連線。
|
|
HTTP 連接埠
|
80
|
指定 HTTP 連接埠。
|
|
啟用 Rewriter 代理伺服器
|
已取消核取
|
在閘道和企業內部網路之間實現安全的 HTTP 通訊。 Rewriter 代理伺服器和閘道使用相同的閘道設定檔。
|
|
Rewriter 代理伺服器清單
|
|
列出 Rewriter 代理伺服器。
|
|
啟用 Netlet
|
已核取
|
啟用 TCP/IP (例如 Telnet 和 SMTP)、HTTP 應用程式和固定連接埠應用程式的安全性。
|
|
啟用 Netlet 代理伺服器
|
已取消核取
|
藉由透過閘道將安全通道從用戶端延伸到位於企業內部網路的 Netlet 代理伺服器，以強化閘道和企業內部網路之間的 Netlet 通訊的安全性。 如果您不想要在 Portal Server 中使用應用程式，請停用此屬性。
|
|
Netlet 代理伺服器主機
|
|
列出 Netlet 代理伺服器主機，格式如下： host hostname:port
|
|
啟用 Cookie 管理
|
已取消核取
|
為允許使用者存取的所有網站追蹤與管理使用者階段作業。 (不適用於 Portal Server 用來追蹤 Portal Server 使用者階段作業的 cookie)。
|
|
啟用 HTTP 基本驗證
|
已取消核取
|
儲存使用者名稱和密碼，如此當使用者重新造訪有 BASIC 保護的網站時，將不需要重新輸入其憑證。
|
|
啟用持續 HTTP 連線
|
已核取
|
在閘道啟用 HTTP 持續連線，可避免為網頁的每個物件 (例如影像與樣式表) 開啟插槽。
|
|
每一持續連線的最大要求數
|
10
|
指定每一持續連線的要求數。
|
|
持續通訊端關閉前的逾時
|
50
|
指定在關閉插槽前需要經過的時間量。
|
|
帳戶往返時間的寬限逾時
|
20
|
指定在瀏覽器傳送請求後，請求到閘道的寬限時間量，和閘道傳送回應以及瀏覽器實際收到之間的間隔時間。
|
|
轉寄 Cookie URL
|
可以透過閘道存取的 Portal Server URL 清單。
|
讓 servlet 和 CGI 可以收到 Portal Server 的 cookie 並使用 API 來識別使用者。
|
|
最長連線佇列長度
|
50
|
指定閘道可以接受的最大並行運作連線。
|
|
閘道逾時 (毫秒)
|
120000
|
指定「閘道」與瀏覽器的連線逾時前的時間間隔 (單位：毫秒)。
|
|
最大執行緒儲存區大小
|
200
|
指定可以在閘道執行緒儲存區預先建立的最大執行緒數目。
|
|
快取的通訊端逾時
|
200000
|
指定「閘道」與 Portal Server 的連線逾時前的時間間隔 (單位：毫秒)。
|
|
Portal Server 清單
|
可以透過閘道存取的 Portal Server URL 清單。
|
以下列格式指定 Portal Server：http://portal-server-name:port -number。閘道會以循環方式嘗試聯絡每個列出的 Portal Server 以服務請求。
|
|
伺服器重試間隔
|
2
|
指定當 Portal Server、Rewriter 代理伺服器或 Netlet 代理伺服器變得無法存取 (例如當機或關機) 之後，嘗試啟動它們之請求之間的時間間隔。
|
|
儲存外部伺服器 Cookie
|
已取消核取
|
允許閘道儲存與管理可透過閘道存取之任何第三方應用程式或是伺服器的 cookie。
|
|
從 URL 取得階段作業
|
已取消核取
|
將階段作業資訊編碼為 URL 的一部分，不論是否支援 cookie。閘道會使用 URL 中找到的階段作業資訊進行驗證，而不是使用用戶端瀏覽器傳送的階段作業 cookie。
|
|
將 Cookie 標示為安全
|
已取消核取
|
將 Cookie 標示為安全。 必須啟用「啟用 Cookie 管理」選項。
|
代理伺服器
表 C-3 列出了閘道服務代理伺服器屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-3 閘道服務代理伺服器屬性
|
屬性
|
預設值
|
說明
|
|
使用代理伺服器
|
已取消核取
|
使得可以使用網路代理伺服器。
|
|
使用網路代理伺服器 URL
|
|
列出閘道需要聯絡的 URL，而聯絡僅能透過「網域和子網域的代理伺服器清單」中列出的網路代理伺服器進行 (即使「使用代理伺服器」選項已經停用)。
|
|
不要使用網路代理伺服器 URL
|
|
列出閘道可以直接連接的 URL。
|
|
網域與子網域的代理伺服器
|
Portal Server 的網域 (例如 sesta.com)
|
指定應該使用哪個代理伺服器以聯絡特定網域中的特定子網域。
|
|
代理伺服器密碼清單
|
|
如果代理伺服器需要認證以存取某些或全部網站，則指定閘道需要的使用者名稱與密碼，以使閘道認證至指定的代理伺服器。
|
|
啟用 PAC 支援
|
已取消核取
|
指定將忽略在「網域與子網域的代理伺服器」欄位中提供的資訊。
|
|
PAC 檔案位置
|
|
指定用於 PAC 支援的檔案位置。
|
|
透過網路代理伺服器的通道 Netlet
|
已取消核取
|
透過閘道將安全通道從用戶端延伸至存在於企業內部網路的網路代理伺服器。
|
安全性
表 C-4 列出了閘道服務安全性屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-4 閘道服務安全性屬性
|
屬性
|
預設值
|
說明
|
|
未驗證的 URL
|
/portal/desktop/images
/amserver/login_images
/portal/desktop/css
/amserver/jss
/amconsole/console/css
/portal/searchadmin/console/js
/amconsole/console/js
/amserver/css
|
指定不需要任何認證的 URL，例如包含影像的目錄。
|
|
啟用憑證的閘道主機
|
|
列出已啟用憑證的閘道主機。
|
|
允許 40 位元瀏覽器
|
已核取
|
允許 40 位元 (弱) 安全套接層 (SSL) 連線。如果您沒有選取此選項，則系統將僅支援 128 位元的連線。
|
|
啟用 SSL 2.0 版
|
已核取
|
啟用 SSL 2.0 版本。
停用 SSL 2.0 表示只支援舊版 SSL 2.0 的瀏覽器將不能認證以存取 Secure Remote Access。
|
|
啟用 SSL 加密選項
|
已取消核取
|
啟用 SSL 加密選項。您可以選擇支援所有預先封裝的密碼，或者您可以單獨選擇需要的密碼。您可以為每個閘道實例選擇特定的 SSL 密碼。
|
|
SSL2 加密
|
已選取所有可用的 SSL2 加密
|
列出您可以選擇的 SSL 版本 2 密碼。
|
|
SSL3 加密
|
已選取所有可用的 SSL3 加密。
|
列出您可以選擇的 SSL 版本 3 密碼。
|
|
TLS 加密
|
已選取所有可用的 TLS 密碼
|
列出 TLS 密碼。
|
|
啟用 SSL 3.0 版
|
已核取
|
啟用 SSL 3.0 版本。
停用 SSL 3.0 表示只支援舊版 SSL 3.0 的瀏覽器將不能取得認證以存取 Secure Remote Access。這可確保較大的安全層級。
|
|
停用空加密
|
已取消核取
|
停用空加密。
|
|
信任的 SSL 網域清單
|
|
列出信任的 SSL 網域。
|
Rewriter
Rewriter 標籤有兩個子區段：
基本
表 C-5 列出了閘道服務 Rewriter 基本屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-5 閘道服務 Rewriter 屬性 - 基本
|
屬性
|
預設值
|
說明
|
|
啟用所有 URI 的重寫
|
已取消核取
|
指定將重寫所有 URL而不會將其與「網域與子網域的代理伺服器」清單中的項目進行核對。
|
|
URI 至規則集對映
|
*://*.<Portal Server Domain>*/portal/*|default_gateway_ruleset
*/portal/NetFileOpenFileServlet*|null_ruleset
*|generic_ruleset
REPLACE_WITH_IPLANET_MAIL_SERVER_NAME|iplanet_mail_ruleset
REPLACE_WITH_EXCHANGE_SERVER_NAME|exchange_2000sp3_owa_ruleset
*://*.<Portal Server Domain>*/amconsole/*|default_gateway_ruleset
REPLACE_WITH_INOTES_SERVER_NAME|inotes_ruleset
http*://*/portal/NetFileController*|null_ruleset
|
使用「URI 至規則集對映」清單將網域與規則集進行關聯。 規則集是在 Identity Server 管理主控台中的 Portal Server 配置底下建立的。
|
|
剖析器至 MIME 對映
|
JAVASCRIPT=application/x-java
XML=text/xml
HTML=text/html;text/htm;text/x-component;text/wml;text/vnd.wap.wml
CSS=text/css
|
將新的 MIME 類型與 HTML、JAVASCRIPT、CSS 或 XML 進行關聯。 使用分號或逗號分隔多個項目。
|
|
預設網域子網域
|
Portal Server 安裝的網域
|
將主機名稱解析為預設網域與子網域。
|
進階
表 C-6 列出了閘道服務 Rewriter 進階屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-6 閘道服務 Rewriter 屬性 - 進階
|
屬性
|
預設值
|
說明
|
|
不要重寫 URI 清單
|
|
列出不會重寫的 URI。備註：將 #* 新增至此清單中，以允許重寫 URI (即使 href 規則為規則集的一部分)。
|
|
啟用 MIME 推測
|
已取消核取
|
當未傳送 MIME 時，啟用 MIME 推測。 您必須將資料新增至「剖析器至 URI 對映」清單方塊。
|
|
剖析器至 URI 對映
|
HTML=*.html;*.htm;*.htc;*.cgi;
XML=*.xml
CSS=*.css
JAVASCRIPT=*.js
|
將剖析器對映至 URI。由分號分隔多個 URI。
例如 HTML=*.html; *.htm;*Servlet
表示 HTML Rewriter 會用於重寫任何含有 html、htm，或 Servlet 副檔名的頁面內容。
|
|
啟用混淆
|
|
允許 Rewriter 重寫 URI，如此即可隱藏網頁的內部網路 URL。
|
|
混淆器種子字串
|
SECRET_KEY
|
指定可用於 URI 混淆的種子字串。其為一個由混淆演算法產生的隨機字串。
|
|
不要混淆 URI 清單
|
|
指定不要混淆的網際網路 URI。 當應用程式 (例如 applet) 需要網際網路 URI 時便可使用此選項。
例如您新增
*/Applet/Param*
至此清單方塊，則如果內容 URI http://abc.com/Applet/Param1.html 與規則集中的規則匹配，將不會混淆 URL。
|
|
讓閘道通訊協定與原始 URI 通訊協定相同
|
|
讓 Rewriter 使用一致的通訊協定存取 HTML 內容中參照的資源。
這將僅套用至靜態 URI，而非產生於 Javascript 的動態 URI。
|
記錄
表 C-7 列出了閘道服務記錄屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-7 閘道服務記錄屬性
|
屬性
|
預設值
|
說明
|
|
啟用記錄
|
已取消核取
|
啟用記錄。
|
|
啟用按階段作業記錄
|
已取消核取
|
啟用擷取最小記錄資訊，例如「用戶端位址」、「要求類型」與「目標主機」。
|
|
啟用按階段作業記錄詳細資訊
|
已取消核取
|
使得可以擷取詳細的記錄資訊，例如「用戶端」、「要求類型」、「目標主機」、「用戶端要求的 URL」、「用戶端 Post Data 大小」、「階段作業 ID」、「回應結果代碼」與「完成回應大小」。
備註： 必須啟用「啟用按階段作業記錄」。
|
|
啟用 Netlet 記錄
|
已取消核取
|
指定是否啟用記錄。 如果已啟用則擷取下列資訊： 啟動時間、來源、位址、源連接埠、伺服器位址、伺服器連接埠、停止時間、狀態 (啟動或停止)
|
NetFile 服務
當您按一下 NetFile 服務，右邊的窗格將會顯示標籤。這些標籤包括：
主機
「主機」標籤有兩個子區段：
配置
表 C-8 列出了 Netfile 主機配置屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-8 NetFile 服務主機配置屬性
|
屬性
|
預設值
|
說明
|
|
OS 字元集
|
Unicode(UTF-8)
|
指定在與主機通訊時用來作為預設編碼的字元集。
|
|
主機偵測順序
|
WIN,NETWARE,FTP,NFS
|
指定主機偵測順序。
|
|
共用主機
|
|
指定所有遠端 NetFile 使用者都可以透過 NetFile 使用的主機。
|
|
預設網域
|
Portal Server 的網域
|
指定 NetFile 用於聯絡允許主機所需要的預設網域。
|
|
預設 Windows 網域/工作群組
|
|
指定使用者選擇存取 Windows 主機的預設 Windows 網域或工作群組。
|
|
預設 WINS/DNS 伺服器
|
|
指定 NetFile 用於存取 Windows 主機的 WINS/DNS 伺服器。
|
存取
表 C-9 列出了 NetFile 服務主機存取屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-9 NetFile 服務主機存取屬性
|
屬性
|
預設值
|
說明
|
|
允許存取 Windows 主機
|
已核取
|
允許存取 Windows 主機。
|
|
允許存取 FTP 主機
|
已核取
|
允許存取 FTP 主機。
|
|
允許存取 NFS 主機
|
已核取
|
允許存取 NFS 主機。
|
|
允許存取 Netware 主機
|
已核取
|
允許存取 Netware 主機。
|
|
允許的主機
|
*
|
指定使用者能夠透過 NetFile 存取的主機。
|
|
拒絕的主機
|
|
指定使用者不能夠透過 NetFile 存取的主機。
|
許可權
若您在使用者開始使用 NetFile 之後停用這些選項，則只有在使用者登出 NetFile 並重新登入後，此項變更才會生效。
表 C-10 列出了 NetFile 服務許可權屬性。第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-10 NetFile 服務許可權屬性
|
屬性
|
預設值
|
說明
|
|
允許檔案重新命名
|
已核取
|
允許使用者重新更名檔案。
|
|
允許檔案/資料夾刪除
|
已核取
|
允許使用者刪除檔案及資料夾。
|
|
允許檔案上載
|
已核取
|
允許使用者上傳檔案。
|
|
允許檔案/資料夾下載
|
已核取
|
允許使用者下載檔案及資料夾。
|
|
允許檔案搜尋
|
已核取
|
允許使用者搜尋。
|
|
允許檔案郵寄
|
已核取
|
允許郵寄檔案。
|
|
允許檔案壓縮
|
已核取
|
允許壓縮檔案。
|
|
允許變更使用者 ID
|
已核取
|
允許使用者使用不同的 ID。
|
|
允許變更 Windows 網域
|
已核取
|
允許使用者變更 Windows 網域。
|
檢視
表 C-11 列出了 Netfile 服務檢視屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-11 NetFile 服務檢視屬性
|
屬性
|
預設值
|
說明
|
|
視窗大小 (像素)
|
700|400
|
以像素為單位指定 NetFile 視窗在使用者桌面上的大小。若您輸入一個無效的值，NetFile 將會使用預設值。
|
|
視窗位置
|
100|50
|
指定 NetFile 視窗顯示在使用者桌面上的位置。若您輸入一個無效的值，NetFile 將會使用預設值。
|
作業
「作業」標籤的子區段如下：
流量
表 C-12 列出了 NetFile 服務作業流量屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-12 NetFile 服務作業 - 流量屬性
|
屬性
|
預設值
|
說明
|
|
暫存目錄位置
|
/tmp
|
為不同 NetFile 檔案作業指定暫存目錄。
確保正在執行網路伺服器的 ID (例如 nobody 或 noaccess) 擁有指定目錄的 rwx 許可權。 也確定 ID 對於需要的暫時目錄的完整路徑擁有 rx 許可權。
您可以為 NetFile 建立單獨的暫存目錄。 如果您為 Portal Server 所有模組指定了共用的暫存目錄，磁碟空間可能很快就會用完。 如果暫存目錄已無空間，則 NetFile 將無法運作。
|
|
檔案上載限制 (以 MB 為單位)
|
5
|
指定檔案可以上傳的最大大小。若您輸入一個無效的值，NetFile 會將此值重新設定為預設值。請輸入整數值。
您可以為不同的使用者指定不同的檔案上傳大小限制。
|
搜尋
表 C-13 列出了 NetFile 服務作業搜尋屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-13 NetFile 服務作業 - 搜尋屬性
|
屬性
|
預設值
|
說明
|
|
搜尋目錄限制：
|
100
|
指定在單一搜尋作業中，可搜尋目錄的最大數目。
|
壓縮
表 C-14 列出了 NetFile 服務作業壓縮屬性。第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-14 NetFile 服務作業 - 壓縮屬性
|
屬性
|
預設值
|
說明
|
|
預設壓縮類型
|
Zip
|
指定使用 Zip 或 Gzip 壓縮類型。
|
|
預設壓縮層級
|
6
|
指定壓縮層級，有效值從 1 到 9。
|
一般
表 C-15 列出了 Netfile 服務一般屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-15 NetFile 服務 - 一般屬性
|
屬性
|
預設值
|
說明
|
|
MIME 類型配置檔案位置
|
portal-server-Install-root/SUNWps/samples/config/netfile
|
指定傳送至用戶端瀏覽器的回應內容類型。
|
Netlet 服務
表 C-16 列出了 Netlet 服務屬性。 第一欄包含屬性；第二欄包含預設值 (如果有的話)；第三欄則包含對於該屬性的描述。
表 C-16 Netlet 服務屬性
|
屬性
|
預設值
|
說明
|
|
Netlet 規則
|
IMAP、FTP、Telnet
|
選擇新增或刪除規則。
|
|
如果您新增一個規則，將會需要下列九個屬性：
|
|
-- 規則名稱
|
|
為規則指定唯一的名稱。
|
|
-- 加密演算法
|
|
指定需要的密碼。
|
|
-- URL
|
|
指定要啟動之應用程式的 URL。
|
|
-- 下載 Applet
|
|
指定是否需要下載 Applet。 如果已經使用 Applet，則相關編輯方塊中的語法為：
client port:server host:server port
|
|
-- 延伸式階段作業
|
|
確保當與此規則相對應的 Netlet 階段作業在執行時，Portal Server 階段作業時間將會延長。
|
|
-- Port-Host-Port 清單
|
|
指定用戶端連接埠、目標主機以及目標連接埠。 在輸入那些數值之後 (在此表中的下三行)，請按一下「新增」以便讓此規則出現在清單中。
|
|
-- 用戶端連接埠
|
|
指定 Netlet 偵聽的用戶端連接埠。 對於 FTP 規則，用戶端連接埠值必須為 30021。
|
|
-- 目標主機
|
|
靜態規則包含用於 Netlet 連線的目標機器之主機名稱。
動態規則包含 "TARGET" 這個字。
|
|
-- 目標連接埠
|
|
指定目標主機上的連接埠。
|
|
預設的原生 VM 密碼
|
KSSL_SSL3_RSA_WITH_RC4_128_MD5
|
為 Netlet 規則指定預設密碼。 如果現有規則未將密碼包括成為規則一部分，當您在使用現有規則時，這個選項就非常有用。 .
|
|
預設 Java Plugin 密碼
|
SSL_RSA_WITH_RC4_128_MD5
|
為 Netlet 規則指定預設密碼。 如果現有規則未將密碼包括成為規則一部分，當您在使用現有規則時，這個選項就非常有用。
|
|
預設回送連接埠
|
58000
|
當透過 Netlet 下載 applet 時，指定用戶端上使用的連接埠。 可以在 Netlet 規則中忽略此預設值。
|
|
重新認證連線
|
已取消核取
|
確保使用者每次重新建立 Netlet 連線，都必須輸入 Netlet 密碼。
|
|
連線的警告快顯視窗
|
已核取
|
當使用者在 Netlet 執行應用程式且當入侵者嘗試透過偵聽連接埠存取桌面時會顯示一則訊息。
|
|
在連接埠警告對話方塊中顯示核取方塊
|
已核取
|
允許使用者不顯示警告快顯視窗。
|
|
保持現有的間隔 (以分鐘為單位)
|
0
|
設定時間間隔，以供 Netlet 保持連線狀態，即使並沒有執行作業。
若您沒有指定此屬性值，則 Netlet 閒置連線會與所有其他 Portal Server 閒置連線一起逾時，其逾時時間為 Identity Server 配置的階段作業屬性區段中指定的「最大閒置時間 (分鐘)」。
|
|
在入口網站登出時終止 Netlet
|
已核取
|
確保在使用者登出 Portal Server 時，所有連線都已終止。
|
|
存取 Netlet 規則
|
*
|
定義存取某些組織、角色或使用者的特定的 Netlet 規則。
|
|
拒絕 Netlet 規則
|
|
拒絕存取某些組織、角色或使用者的特定的 Netlet 規則。
|
|
允許的主機
|
*
|
為某些組織、角色或使用者定義存取特定的主機。
|
|
拒絕的主機
|
|
拒絕存取組織中特定的主機。
|
