認証のコンフィギュレーション

milozzi “bar” 2 100 0
smart “ “ 1 1 0
pat “tpsysadmin” 3 0 8192
butler “tpsysadmin” 3 N/A 8192

値	説明
NONE	CORBA アプリケーションでパスワードまたはアクセスのチェックを行わないことを示します。 Tobj::PrincipalAuthenticator::get_auth_type() は、値 TOBJ_NOAUTH を返します。
APP_PW	BEA Tuxedo ドメインにアクセスするには、クライアント・アプリケーションはアプリケーション・パスワードを提供する必要があることを示します。tmloadcf コマンドでは、アプリケーション・パスワードの入力が要求されます。 Tobj::PrincipalAuthenticator::get_auth_type() は、値 TOBJ_SYSAUTH を返します。
USER_AUTH	クライアント・アプリケーションと IIOP リスナ/ハンドラは BEA Tuxedo ドメインに対して自身を認証する必要があることを示します。値 USER_AUTH は APP_PW と似ていますが、クライアントの初期化時にユーザ認証も行われることを示します。tmloadcf コマンドでは、アプリケーション・パスワードの入力が要求されます。 Tobj::PrincipalAuthenticator::get_auth_type() は、値 TOBJ_APPAUTH を返します。このセキュリティ・レベルでは、アクセス制御のチェックは行われません。
ACL	CORBA アプリケーションで認証が使用され、インターフェイス、サービス、キュー名、およびイベント名に対するアクセス制御のチェックが行われることを示します。名前に ACL が関連付けられていなければ、アクセス権が付与されていると見なされます。tmloadcf コマンドでは、アプリケーション・パスワードの入力が要求されます。 Tobj::PrincipalAuthenticator::get_auth_type returns a value of TOBJ_APPAUTH.
MANDATORY_ACL	CORBA アプリケーションで認証が使用され、インターフェイス、サービス、キュー名、およびイベント名に対するアクセス制御のチェックが行われることを示します。値 MANDATORY_ACL は ACL と似ていますが、名前に ACL が関連付けられていなければ、アクセスは拒否されます。tmloadcf コマンドでは、アプリケーション・パスワードの入力を要求されます。 Tobj::PrincipalAuthenticator::get_auth_type は、値 TOBJ_APPAUTH を返します。

リスト7-4 は、パスワードによる認証を使用するアプリケーション用の UBBCONFIG ファイルを示しています。UBBCONFIG ファイルの重要なセクションは、太字で表記されています。

*RESOURCES
IPCKEY 55432
DOMAINID securapp
MASTER SITE1
MODEL SHM
LDBAL N
SECURITY USER_AUTH
AUTHSVR “AUTHSVC”

*MACHINES
"ICEAXE"
LMID = SITE1
APPDIR = "D:¥TUXDIR¥samples¥corba¥SECURAPP"
TUXCONFIG = "D:¥TUXDIR¥samples¥corba¥SECURAPP¥results
¥tuxconfig"
TUXDIR = "D:¥Tux8"
MAXWSCLIENTS = 10

*GROUPS
SYS_GRP
LMID = SITE1
GRPNO = 1
APP_GRP
LMID = SITE1
GRPNO = 2

*SERVERS
DEFAULT:
RESTART = Y
MAXGEN = 5

ISL
SRVGRP = SYS_GRP
SRVID = 5
CLOPT = “-A -- -n //PCWIZ::2500”
SEC_PRINCIPAL_NAME="IIOPListener"
SEC_PRINCIPAL_PASSVAR="ISH_PASS"

リスト7-4 は、証明書による認証を使用する CORBA アプリケーション用の UBBCONFIG ファイルを示しています。UBBCONFIG ファイルの重要なセクションは、太字で表記されています。

*RESOURCES
IPCKEY 55432
DOMAINID simpapp
MASTER SITE1
MODEL SHM
LDBAL N
SECURITY USER_AUTH
AUTHSVR “AUTHSVC”

*MACHINES
"ICEAXE"
LMID = SITE1
APPDIR = "D:¥TUXDIR¥samples¥corba¥SIMPAP~1"
TUXCONFIG = "D:¥TUXDIR¥samples¥corba¥SIMPAP~1
¥results¥tuxconfig"
TUXDIR = "D:¥TUX8"
MAXWSCLIENTS = 10

*GROUPS
SYS_GRP
LMID = SITE1
GRPNO = 1
APP_GRP
LMID = SITE1
GRPNO = 2

*SERVERS
DEFAULT:
RESTART = Y
MAXGEN = 5

ISL
SRVGRP = SYS_GRP
SRVID = 5
CLOPT = "-A -- -a -z40 -Z128 -S2458 -n //ICEAXE:2468"
SEC_PRINCIPAL_NAME="IIOPListener"
SEC_PRINCIPAL_LOCATION="IIOPListener.pem"
SEC_PRINCIPAL_PASSVAR="ISH_PASS"

パラメータ名	説明	設定
DMCONFIG の ACL_POLICY (DM_MIB の TA_DMACLPOLICY)	リモート・ドメイン・アクセス・ポイントごとに、DMCONFIG ファイルの DM_REMOTE_DOMAINS セクションで指定される場合があります。特定のリモート・ドメイン・アクセス・ポイントに対するこのパラメータの値により、ローカル・ドメイン・ゲートウェイがリモート・ドメインから受信したサービス要求の ID を変更するかどうかが決まります。*	LOCAL または GLOBAL。デフォルト値は LOCAL です。 LOCAL は、サービス要求の ID を変更することを示します。GLOBAL は、サービス要求を変更しないで渡すことを示します。DOMAINID 文字列は、リモート・ドメイン・アクセス・ポイントです。
* リモート・ドメイン・アクセス・ポイントは、RDOM (アールドム) または単に「リモート・ドメイン」とも呼ばれます。

パラメータ名

説明

設定

DMCONFIG の ACL_POLICY (DM_MIB の TA_DMACLPOLICY)

リモート・ドメイン・アクセス・ポイントごとに、DMCONFIG ファイルの DM_REMOTE_DOMAINS セクションで指定される場合があります。特定のリモート・ドメイン・アクセス・ポイントに対するこのパラメータの値により、ローカル・ドメイン・ゲートウェイがリモート・ドメインから受信したサービス要求の ID を変更するかどうかが決まります。*

LOCAL または GLOBAL。デフォルト値は LOCAL です。

LOCAL は、サービス要求の ID を変更することを示します。GLOBAL は、サービス要求を変更しないで渡すことを示します。DOMAINID 文字列は、リモート・ドメイン・アクセス・ポイントです。

* リモート・ドメイン・アクセス・ポイントは、RDOM (アールドム) または単に「リモート・ドメイン」とも呼ばれます。

リスト7-5 では、リモート・ドメイン・アクセス・ポイント b01 を介した接続に対し、ローカルの DMCONFIG ファイルで ACL がグローバルにコンフィギュレーションされています。つまり、ドメイン・アクセス・ポイント c01 のドメイン・ゲートウェイ・プロセスは、ドメイン・アクセス・ポイント b01 に対し、クライアント要求を変更しないで受け渡します。

*DM_LOCAL_DOMAINS
# <LDOM name> <Gateway Group name> <domain type> <domain id>
# [<connection principal name>] [<security>]...
c01 GWGRP=bankg1
TYPE=TDOMAIN
DOMAINID="BA.CENTRAL01"
CONN_PRINCIPAL_NAME="BA.CENTRAL01"
SECURITY=DM_PW
.
.
.

*DM_REMOTE_DOMAINS
# <RDOM name> <domain type> <domain id> [<ACL policy>]
# [<connection principal name>] [<local principal name>]...
b01 TYPE=TDOMAIN
DOMAINID="BA.BANK01"
ACL_POLICY=GLOBAL
CONN_PRINCIPAL_NAME="BA.BANK01"