Directory Serverのポート番号の変更

ディレクトリ・サーバーのLDAPポートまたはLDAPSセキュア・ポートの番号を変更するには、DSCCを使用するかdsconf set-server-propコマンドを使用します。

ポート番号を変更する場合、次の点に注意してください。

• 他のユーザーがアクセスするマシンにDirectory Serverがインストールされている場合、特権のないポート番号を設定すると、ポートが公開され、他のアプリケーションに乗っ取られる危険にさらされる可能性があります。つまり、他のアプリケーションで同じアドレスとポートのペアにバインドすることが可能になります。この不法なアプリケーションが、Directory Server宛のリクエストを処理できてしまいます。つまり、不法なアプリケーションを使用し、認証処理に使用されるパスワードを横取りしたり、クライアントのリクエストまたはサーバーのレスポンスを変更したり、DoS攻撃を実行することが可能になります。このようなセキュリティ・リスクを回避するには、listen-addressまたはsecure-listen-addressプロパティを使用して、Directory Serverがリスニングするインタフェース(アドレス)を指定します。

コマンドラインを使用してポート番号を変更する場合、次の点に注意してください。

• 他のサーバーで定義されているレプリケートション許諾でDirectory Serverが参照される場合、新しいポート番号を使用するようにそのレプリケーション許諾を更新する必要があります。

• 以前にDSCCを使用してサーバーを管理したことがある場合、ポート番号の変更後、一時的にサーバーを表示できなくなります。サーバーを再度見られるようにするには、サーバーの登録を解除してから、新しいポート番号を使用してDSCCでそのサーバーを再登録する必要があります。

ポート番号の変更、ポートの有効化およびポートの無効化を実行するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

1. ポートの既存の設定を検証します。

   $ dsconf get-server-prop -h host -p port port-type

   ここで、port-typeは次のいずれかです。

   ldap-port

   LDAPデフォルト・ポート

   ldap-secure-port

   LDAPSセキュア・ポート

   dsml-port

   DSMLデフォルト・ポート

   dsml-secure-port

   DSMLセキュア・ポート

   たとえば、LDAPSセキュアポートを表示するには、次のように入力します。

   $ dsconf get-server-prop -h host1 -p 2501 ldap-secure-port
   Enter "cn=Directory Manager" password:
   ldap-secure-port : 2511

   返された結果が整数の場合、ポートは有効です。返された結果がdisabledの場合、ポートは無効です。

   ---

   注意: dsadmを使用して、LDAPデフォルト・ポートおよびLDAPSセキュア・ポートをリストすることもできます。

   ---

2. 必要に応じて、ポート番号を変更するか、ポートを有効にします。

   $ dsconf set-server-prop -h host -p port port-type:new-port

   たとえば、LDAPポート番号を1389から1390に変更するには、次のコマンドを使用します。

   $ dsconf set-server-prop -h host1 -p 1389 ldap-port:1390

   ポート番号2250上でDSMLセキュア・ポートを有効にするには、次のコマンドを使用します。

   $ dsconf set-server-prop -h host1 -p 1389 dsml-secure-port:2250

3. 必要に応じて、ポートを無効にします。

   $ dsconf set-server-prop -h host -p port port-type:disabled

   たとえば、DSMLセキュア・ポートを無効にするには、次のコマンドを使用します。

   $ dsconf set-server-prop -h host1 -p 1389 dsml-secure-port:disabled