JavaScriptが検索に必要です。
ナビゲーション・リンクをスキップ
印刷ビューの終了
Oracle Directory Server Enterprise Edition管理ガイド 11gリリース1(11.1.1.5.0)
検索フィルタ・アイコン
検索アイコン

ドキュメントの情報

はじめに

第1部 Directory Serverの管理

1.  Directory Serverのツール

2.  Directory Serverのインスタンスと接尾辞

3.  Directory Serverの構成

4.  Directory Serverのエントリ

5.  Directory Serverのセキュリティ

6.  Directory Serverのアクセス制御

7.  Directory Serverのパスワード・ポリシー

8.  Directory Serverのバックアップとリストア

9.  Directory Serverのグループ、ロールおよびCoS

10.  Directory Serverのレプリケーション

11.  Directory Serverのスキーマ

12.  Directory Serverの索引作成

13.  Directory Serverの属性値の一意性

14.  Directory Serverのロギング

15.  Directory Serverの監視

第2部 Directory Proxy Serverの管理

16.  Directory Proxy Serverのツール

17.  Directory Proxy Serverのインスタンス

18.  LDAPデータ・ビュー

19.  Directory Proxy Serverの証明書

20.  Directory Proxy Serverのロード・バランシングとクライアント・アフィニティ

21.  Directory Proxy Serverの配布

22.  Directory Proxy Serverによる仮想化

23.  仮想データ変換

24.  Directory Proxy ServerとバックエンドLDAPサーバーの接続

Directory Proxy ServerとバックエンドLDAPサーバー間の接続の構成

Directory Proxy ServerとバックエンドLDAPサーバー間の接続数を構成するには:

接続タイムアウトを構成するには:

接続プール待機タイムアウトを構成するには:

Directory Proxy ServerとバックエンドLDAPサーバー間のSSLの構成

Directory Proxy ServerとバックエンドLDAPサーバー間のSSLを構成するには:

Directory Proxy ServerのSSL暗号およびSSLプロトコルの選択

暗号およびプロトコルのリストを選択するには:

バックエンドLDAPサーバーへのリクエストの転送

バインド・リプレイによるリクエストの転送

バインド・リプレイでリクエストを転送するには:

プロキシ認可によるリクエストの転送

プロキシ認可を使用してリクエストを転送するには:

リクエストにプロキシ認可制御が含まれる場合にプロキシ認可を使用してリクエストを転送するには:

クライアントIDなしでのリクエストの転送

クライアントIDなしでリクエストを転送するには:

代替ユーザーとしてのリクエストの転送

リモート・ユーザー・マッピングを構成するには:

ローカル・ユーザー・マッピングを構成するには:

匿名クライアントのユーザー・マッピングを構成するには:

25.  クライアントとDirectory Proxy Serverの接続

26.  Directory Proxy Serverのクライアント認証

27.  Directory Proxy Serverのロギング

28.  Directory Proxy Serverの監視とアラート

第3部 Directory Service Control Centerの管理

29.  Directory Service Control Centerの構成

索引

Directory Proxy ServerとバックエンドLDAPサーバー間の接続の構成

LDAPデータソースが作成されるとき、LDAPデータソースに対して開いているデフォルトの接続数は、6個です。つまり、読取り、バインドおよび書込みの各操作それぞれに2個ずつです。デフォルトの接続を確認するには、次のコマンドを入力します。

$ dpconf get-ldap-data-source-prop src-name num-read-init num-write-init num-bind-init
num-bind-init   :  2
num-read-init   :  2
num-write-init  :  2

接続数は、トラフィックが増加すると自動的に増加します。

Directory Proxy ServerとバックエンドLDAPサーバー間の接続の構成方法の詳細は、次の手順を参照してください。

Directory Proxy ServerとバックエンドLDAPサーバー間の接続数を構成するには:


注意: この手順では、バインド操作の接続数を構成します。読取り操作または書込み操作の接続数を構成するには、同じ手順をbindreadまたはwriteに置き換えて実行します。


このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

  1. バインド操作のためのDirectory Proxy ServerとバックエンドLDAPサーバー間の初期接続数を構成します。
    $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \
     num-bind-init:new-value
  2. バインド操作のための接続の増分を構成します。

    増分は、現在の接続数を超える接続がリクエストされるたびに追加される接続数です。

    $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \
     num-bind-incr:new-value
  3. バインド操作のための最大接続数を構成します。

    最大接続数に達すると、それ以上の接続を追加できません。

    $ dpconf set-ldap-data-source-prop -h host -p port data-source-name \
     num-bind-limit:new-value

接続タイムアウトを構成するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCオンライン・ヘルプを参照してください。

接続プール待機タイムアウトを構成するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCオンライン・ヘルプを参照してください。