온라인 도움말 | |
Sun Java(TM) System Directory Proxy Server 5.2 | |
네트워크 그룹 참조 뷰
Directory Proxy Server 네트워크 그룹은 LDAP 클라이언트를 식별하는 방법 및 해당 그룹과 일치하는 클라이언트에 적용할 제한 사항에 대해 설명합니다. 클라이언트는 연결되는 네트워크 주소를 기준으로 처음에 하나의 그룹으로 식별됩니다. 성공적으로 바인드되면 클라이언트는 자신의 그룹을 변경할 수 있습니다.
네트워크 그룹은 네트워크 그룹 창의 배치에 지정된 우선 순위의 내림차순으로 테스트됩니다. 이 창에서 목록 아래쪽에 있는 그룹은 위쪽에 있는 그룹보다 우선 순위가 낮습니다. 클라이언트와 일치하는 그룹이 없으면 클라이언트의 요청이 거부됩니다. 구성 사양에는 적어도 하나의 그룹 항목이 있어야 합니다.
클라이언트는 자신의 IP 주소 및/또는 도메인 이름을 기준으로 이 네트워크 그룹에 속하는지 여부가 식별됩니다.
이 탭에서 네트워크 그룹이 서버에서 반환한 참조를 전달할 것인지, 따를 것인지 또는 무시할 것인지 여부를 지정합니다. LDAPv3을 구현하지 않은 클라이언트는 전달된 참조를 이해하지 못합니다.
이 옵션은 연속적인 검색 참조를 제외한 모든 참조에 적용됩니다.
참조 무시. 네트워크 그룹이 서버에서 반환한 모든 참조를 무시하는 경우 이 옵션을 설정합니다.
참조 전달. 기본적으로 이 옵션은 활성화되어 있으며 서버에서 반환한 참조가 전달됩니다.
참조를 따르고 클라이언트에 결과 반환. 네트워크 그룹이 서버에서 반환한 참조를 전달하고 클라이언트에 결과를 반환하는 경우 이 옵션을 설정합니다.
바인드 정책. 이 옵션은 작업을 참조하고 참조를 따르는 경우 바인드 정책을 제어합니다.
Directory Proxy Server에서 SASL 메커니즘을 사용하여 바인드된 클라이언트에 대한 바인드를 재생할 수 없습니다. 그러므로 "필수"가 지정되고 클라이언트가 SASL 메커니즘을 사용하여 바인드하면 참조 작업이 거부됩니다.
항상. 클라이언트가 익명 바인드를 사용하는 경우 네트워크 그룹에서 익명으로 바인드해야 하면 이 옵션을 선택합니다.
모두. 클라이언트가 암호 기반 바인드를 사용한 경우 네트워크 그룹에서 단순 바인드를 사용하고 그 외에는 익명으로 바인드해야 하면 이 옵션을 선택합니다. 이것이 기본값입니다.
필수. 클라이언트가 암호 기반 바인드를 사용하지 않는 경우 네트워크 그룹에서 참조 작업을 거부해야 하면 이 옵션을 선택합니다.
작업 당 최대 참조 수. 0보다 크거나 같은 정수 값을 입력합니다. 이것은 단일 작업에 대해 따를 최대 참조 수를 제한합니다. 기본값은 15입니다. 값이 0이면 제한이 적용되지 않습니다.
참조 SSL 정책. 참조 SSL 정책 패널을 활성화하려면 암호화 뷰에서 "SSL 사용 가능" 옵션을 설정해야 합니다.
클라이언트가 SSL 세션을 설정한 경우. 클라이언트가 Directory Proxy Server에 SSL 세션을 설정한 상태에서 네트워크 그룹이 SSL을 시작할 경우에만 이 옵션을 설정합니다. 이것이 기본값입니다.
모든 참조에 대해. 참조 시 작업이 전달되기 전에 그룹이 SSL 세션을 시작할 경우 "모든 참조에 대해"를 지정합니다.
Copyright 2005 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.