クライアントとDirectory Proxy Serverの間のリスナーの構成

Directory Proxy Serverは、クライアントとの通信にセキュア・リスナーと非セキュア・リスナーを提供します。Directory Proxy Serverのリスナーの詳細は、Oracle Directory Server Enterprise EditionリファレンスのDirectory Proxy Serverのクライアント・リスナーに関する項を参照してください。この項では、リスナーの構成方法について説明します。

クライアントとDirectory Proxy Serverの間のリスナーを構成するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。DSCCでは、このプロパティを「パフォーマンス」タブで構成できます。

1. 非セキュア・リスナーのプロパティを表示します。

   $ dpconf get-ldap-listener-prop -h host -p port

   非セキュア・リスナーのデフォルトのプロパティは、次のとおりです。

   connection-idle-timeout          :  1h
   connection-read-data-timeout     :  2s
   connection-write-data-timeout    :  1h
   is-enabled                       :  true
   listen-address                   :  0.0.0.0
   listen-port                      :  port-number
   max-connection-queue-size        :  128
   max-ldap-message-size            :  unlimited
   number-of-threads                :  2
   use-tcp-keep-alive               :  true
   use-tcp-no-delay                 :  true

2. 要件に応じて、手順1でリストされたプロパティを1つ以上変更します。

   $ dpconf set-ldap-listener-prop -h host -p port property:new-value

   たとえば、host1で実行されているDirectory Proxy Serverのインスタンスの非セキュア・ポートを無効にするには、次のコマンドを実行します。

   $ dpconf set-ldap-listener-prop -h host1 -p 1389 is-enabled:false

   ---

   注意: 権限を持つポート番号を使用する場合、Directory Proxy Serverをrootとして実行する必要があります。

   ---

   非セキュア・ポート番号を変更するには、次のコマンドを実行します。

   $ dpconf set-ldap-listener-prop -h host -p port listen-port:new-port-number

3. 必要な場合は、Directory Proxy Serverのインスタンスを再起動して、変更を有効にします。

   特定のリスナーのプロパティを変更するには、サーバーを再起動する必要があります。サーバーを再起動する必要がある場合、dpconfアラートが発せられます。Directory Proxy Serverの再起動については、「Directory Proxy Serverを再起動するには:」を参照してください。