ヘッダーをスキップ
Oracle Collaboration Suite SSL構成
リリース2（9.0.4）
B15728-02
  目次へ
目次		 索引へ
索引
戻る
戻る 		次へ
次へ 		 

2 始める前に

Oracle Collaboration SuiteコンポーネントにSSLを構成するには、有効で正常に動作するOracle Collaboration Suiteがインストールされている必要があります。詳細は、プラットフォーム固有の『Oracle Collaboration Suiteインストレーションおよび構成ガイド』を参照してください。この章では、SSLの構成を開始する前にOracle Collaboration Suiteインストールが正しくインストールされていることを確認する場合に有効な情報について説明します。

単一ボックス・インストールに関する特別な考慮事項

単一ボックス・インストールでSSLを有効にする場合の問題は、ポートの共有が必要なOracle HTTP Serverプロセスがインフラストラクチャ層と中間層の両方にあることです。このため、ブラウザからの着信リクエストの受入れに標準のHTTPおよびHTTPSポート（80および443）は使用できません。このポートの競合に対処する方法の1つに、標準のポートで着信リクエストをリスニングするリバース・プロキシとして（可能であればDMZに）Web Cacheを設定する方法があります。Web Cacheは、ポート80および443でリスニングし、インフラストラクチャおよび中間層コンポーネントのリスニング・ポートにリクエストを転送します。


注意:

このドキュメントで示す例では、単一ボックス・インストールの場合、Web Cacheは中間層で無効になっています。単一ボックス・インストールでのWeb Cacheに対する参照は、実際にはWeb Cacheリバース・プロキシに対する参照です。

この章では、次の内容について説明します。

2.1 ネーミング規則

このドキュメントでは、使用環境固有の情報を表すために次のネーミング規則を使用しています。

2.2 システム要件

この項で説明する要件は、Oracle Collaboration Suiteインストールが次のシステム要件を満たしていることを前提としています。

2.2.1 単一ボックス・インストールのシステム要件

すべてのOracle Collaboration Suiteコンポーネントを単一ボックスにインストールすると、次のシステム要件が使用環境に適用されます。

  • 単一ボックス・インストール（インフラストラクチャ層、中間層およびデータ・ストアがすべて同じサーバー上にあります。）

  • Web Cache（リバース・プロキシ）はDMZ内（または中間層上）で動作します。

  • 中間層は、HTTPポート7778およびHTTPSポート4444でリスニングします。

  • インフラストラクチャ層は、HTTPポート7777およびHTTPSポート4443でリスニングします。

  • Web Cache（リバース・プロキシ）は、標準のHTTPポート80およびHTTPSポート443でリスニングします。

  • Oracle Internet Directoryは、LDAPポート389でリスニングします。

2.2.2 複数ボックス・インストールのシステム要件

Oracle Collaboration Suiteコンポーネントを複数のボックスに（中間層とインフラストラクチャ層を別々のサーバーに）インストールすると、次のシステム要件が使用環境に適用されます。

  • 複数ボックス・インストール（インフラストラクチャ層と中間層が別のサーバー上にあります）

  • Web Cacheは、midtierhostnameのHTTPポート80およびHTTPSポート443でリスニングします。

  • 中間層Oracle HTTP Serverは、HTTPポート7778およびHTTPSポート4444でリスニングします。

  • インフラストラクチャ層のOracle HTTP Serverは、HTTPポート80およびHTTPSポート443でリスニングします。

  • Oracle Internet Directoryは、infratierhostnameのLDAPポート389でリスニングします。

2.3 インストールの検証

Oracle Collaboration SuiteインストールにSSLを構成する場合は、まず、有効で正常に動作するインストールが行われていることを確認する必要があります。最初のインストール・プロセスをエラーなしで完了することが重要です。そうしないと、SSLに必要な登録プロセスを完了できない場合があります。この項では、SSLの構成を開始する前に現在のOracle Collaboration Suiteインストールをテストする方法について説明します。


注意:

インストール時に割り当てたポートがわからない場合は、次の場所にある初期インストールのポート割当てを参照してください。

$ORACLE_HOME/install/portlist.ini


Oracle Collaboration Suiteインストールを検証するには、次のテストを実行します。

  1. 次のURLのOracle9iAS Single Sign-On Server Administrationにorcladminユーザーとしてログインできることを確認します。

    http://infratierhostname:port/pls/orasso

  2. 次のURLのOracle Internet Directory Delegated Administration Service（OIDDAS）にorcladminユーザーとしてログインできることを確認します。

    http://infratierhostname:port/oiddas

    新規ユーザーの追加およびログアウトの実行が可能であることを確認します。

  3. Oracle9iAS Single Sign-Onを必要とする、次のURLのすべての構成済Oracle Collaboration Suiteアプリケーションにアクセスできることを確認します。

    Oracle Email URL = http://midtierhostname:port/um/traffic_cop

    Oracle9iAS Portal URL = http://midtierhostname:port/pls/portal

    Oracle Calendar URL = http://midtierhostname:port/ocas-bin/ocas.fcgi?sub=web

    Oracle Files URL = http://midtierhostname:port/files/app

    Oracle Web Conferencing URL = http://midtierhostname:port/imtapp/app/home.uix

    Oracle Ultra Search URL = http://midtierhostname:port/files/app/FederatedSearch

  4. Distributed Configuration Management（DCM）ユーティリティdcmctlは、Oracle Enterprise Managerのかわりに使用できるコマンドラインです。dcmctl updateConfigコマンドを実行できることを確認します。dcmctlを実行する前に、Oracle Enterprise Manager（emctl）を停止する必要があります。次のコマンドを実行します。 

    $ORACLE_HOME/bin/emctl stop
$ORACLE_HOME/dcm/bin/dcmctl updateConfig -v -d

  5. 次へ進む前に、インストールの問題を修正します。エラーが発生していないことを確認した後、すべてを停止し、コールド・バックアップを実行します。


    参照:

    インストールのトラブルシューティングについては、『Oracle Collaboration Suiteインストレーションおよび構成ガイド』を参照してください。

  戻る
戻る 		次へ
次へ
  目次へ
目次		 索引へ
索引