소프트웨어 종속성 요구 사항

디렉토리 서버는 암호화 알고리즘에 네트워크 보안 서비스(NSS) 계층을 사용합니다. NSS는 암호화 가속 장치를 지원하는 Solaris 10 시스템에서 제공되는 Sun 암호화 프레임워크와 함께 작동하도록 유효성이 검증되었습니다.

Windows 시스템의 경우 디렉토리 서버에서 계정 활성화 및 수동 스키마 복제 명령을 사용하려면 ActivePerl 소프트웨어가 필요합니다. Directory Server Enterprise Edition은 ActivePerl을 제공하지 않습니다. 종속성은 다음 명령과 관련이 있습니다.

• ns-accountstatus(1M)

• ns-activate(1M)

• ns-inactivate(1M)

• schema_push(1M)

Windows에서는 팝업 차단 기능을 비활성화해야 디렉토리 서비스 제어 센터가 제대로 작동합니다.

디렉토리 프록시 서버에는 Solaris, Red Hat 및 Windows 시스템에서 1.5.0_09 이상의 JRE(Java Runtime Environment) 버전이 필요합니다. zip 배포에서 JRE를 설치합니다. Zip 배포에서 JAVA_HOME 환경 변수 집합과 함께 설치하는 경우 JAVA_HOME에서 지정된 JRE(Java Runtime Environment)가 사용됩니다. JAVA_HOME이 사용자 환경에 설정된 경우 버전이 최신 버전인지 확인합니다.

디렉토리 프록시 서버는 모든 LDAPv3 호환 디렉토리 서버에서 작동하지만 Sun Java System Directory Server에서만 테스트되었습니다.

가상화에 대해 디렉토리 프록시 서버는 아래 언급된 드라이버를 사용하여 다음 JDBC 데이터 소스에서 유효성이 검증되었습니다. 단, 디렉토리 프록시 서버는 모든 JDBC 3 호환 드라이버와 함께 작동됩니다.

Windows 시스템의 경우 MKS 쉘에서 dsee_deploy 명령을 실행할 경우 소프트웨어가 일반 에이전트 컨테이너 cacao에 제대로 등록되지 않습니다. 이 문제는 MKS PATH에 system-drive:\system32 폴더가 포함되어 있지 않은 경우에 발생할 수 있습니다. MKS 쉘 대신 Windows 기본 명령줄에서 해당 명령을 실행하십시오.

Solaris 10의 경우 rc.scripts는 더 이상 사용하지 않으므로 dsadm autostart와 같은 명령이 지원되지 않습니다. 대신 Solaris 10 SMF(Service Management Facility)를 사용하여 이러한 요청 유형을 처리합니다. 예를 들어 dsadm enable-service를 사용합니다. SMF에 대한 자세한 내용은 Solaris 설명서를 참조하십시오.

Identity Synchronization for Windows를 설치하려면 먼저 JRE 및 Message Queue를 비롯한 필수 Sun Java System 소프트웨어 구성 요소를 설치해야 합니다.

• Identity Synchronization for Windows에는 JRE가 제공되지 않습니다.

  Identity Synchronization for Windows 설치 프로그램을 실행하려면 J2SE 또는 JRE 1.5.0_09가 필요합니다.

  Windows NT에서는 Identity Synchronization for Windows에 JRE 1.5.0_09가 필요합니다.

• 이 릴리스의 Identity Synchronization for Windows 번들에는 Message Queue 3.6이 포함되어 있습니다.

  Identity Synchronization for Windows를 설치할 때는 사용할 Message Queue 버전의 경로를 지정해야 합니다. 그러면 Identity Synchronization for Windows 설치 프로그램은 Identity Synchronization for Windows에서 동기화를 위해 Message Queue를 사용할 수 있도록 Message Queue에 필수 브로커를 설치합니다.

  Windows 시스템에서 Identity Synchronization for Windows는 Message Queue 3.6만 지원합니다. 따라서 Identity Synchronization for Windows 번들과 함께 제공된 Message Queue 3.6을 설치합니다.

  반면 Message Queue 3.7은 Java Enterprise System 공유 구성 요소로 설치됩니다. 따라서 Windows 시스템에서는 기본적으로 Message Queue 3.6과 Message Queue 3.7이 모두 설치될 수 있습니다. Windows 시스템에서 Identity Synchronization for Windows와 함께 Java Enterprise System 구성 요소를 설치한 경우에는 Message Queue 3.7이 선택되지 않았는지 확인해야 합니다.

Windows 시스템에서 콘솔 및 관리 서버와 함께 설치된 JRE에는 일광 절약 시간 변경에 따른 수정 사항이 포함되어 있지 않습니다. 설치 후 일광 절약 시간 변경에 따른 수정 사항을 적용해야 합니다. JRE를 수정하려면 http://java.sun.com/javase/tzupdater_README.html에 설명된 tzupdater 도구를 사용하십시오. 수정할 JRE는 설치 후 콘솔 및 관리 서버가 설치된 ServerRoot/bin/base/jre/에서 찾을 수 있습니다.

방화벽 환경의 Identity Synchronization for Windows 요구 사항

방화벽 환경에서 Identity Synchronization for Windows를 실행할 수 있습니다. 다음 절에는 방화벽을 통해 표시해야 하는 서버 포트가 나열되어 있습니다.

Message Queue 요구 사항

기본적으로 Message Queue에서는 포트 매퍼를 제외한 모든 서비스에 대해 동적 포트를 사용합니다. 방화벽을 통해 Message Queue 브로커에 액세스하려면 브로커는 모든 서비스에 대해 고정 포트를 사용해야 합니다.

코어를 설치한 후에는 imq.<service_name>.<protocol_type>.port 브로커 구성 등록 정보를 설정해야 합니다. 특히 imq.ssljms.tls.port 옵션을 설정해야 합니다. 자세한 내용은 Message Queue 설명서를 참조하십시오.

설치 프로그램 요구 사항

Identity Synchronization for Windows 설치 프로그램은 구성 디렉토리로 작동하는 디렉토리 서버와 통신할 수 있어야 합니다.

• 활성 디렉토리 커넥터를 설치하는 경우 설치 프로그램은 활성 디렉토리의 LDAP 포트 389에 연결할 수 있어야 합니다.

• 디렉토리 서버 커넥터 또는 디렉토리 서버 플러그인(하위 구성 요소)을 설치하는 경우 설치 프로그램은 디렉토리 서버 LDAP 포트 기본값 389에 연결할 수 있어야 합니다.

코어 구성 요소 요구 사항

Message Queue, 시스템 관리자 및 명령줄 인터페이스는 Identity Synchronization for Windows 구성이 저장된 디렉토리 서버에 연결할 수 있어야 합니다.

콘솔 요구 사항

Identity Synchronization for Windows 콘솔은 다음에 연결할 수 있어야 합니다.

• LDAP(포트 389) 또는 LDAPS(포트 636)를 통해 활성 디렉토리에 연결

• LDAP(포트 3268) 또는 LDAPS(포트 3269)를 통해 활성 디렉토리 전역 카탈로그에 연결

• LDAP 또는 LDAPS를 통해 모든 디렉토리 서버에 연결

• 관리 서버

• Message Queue

커넥터 요구 사항

모든 커넥터는 Message Queue와 통신할 수 있어야 합니다.

또한 다음 커넥터 요구 사항이 충족되어야 합니다.

• 활성 디렉토리 커넥터가 LDAP(포트 389) 또는 LDAPS(포트 636)를 통해 활성 디렉토리 도메인 컨트롤러에 액세스할 수 있어야 합니다.

• 디렉토리 서버 커넥터가 LDAP(기본 포트 389) 또는 LDAPS(기본 포트 636)를 통해 디렉토리 서버 인스턴스에 액세스할 수 있어야 합니다.

방화벽 환경의 디렉토리 서버 플러그인 요구 사항

각 디렉토리 서버 플러그인은 커넥터를 설치할 때 선택한 디렉토리 서버 커넥터의 서버 포트에 연결할 수 있어야 합니다. 디렉토리 서버 마스터 복제본은 활성 디렉토리의 LDAP(포트 389) 또는 LDAPS(포트 636)에 연결할 수 있어야 합니다. 다른 디렉토리 서버 복제본에서 실행되는 플러그인은 마스터 디렉토리 서버 LDAP 및 LDAPS 포트에 연결할 수 있어야 합니다.

디렉토리 서비스 제어 센터에 지원되는 브라우저

다음 테이블에는 디렉토리 서비스 제어 센터를 지원하는 각 운영 체제의 브라우저가 표시됩니다.