ibm—中國(guó)移動(dòng)sunoneportal門戶系統(tǒng)安全配置手冊(cè)-資料下載頁(yè)
2025-06-29 07:43本頁(yè)面
【正文】 。 ChoiceValueSafeWord/ChoiceValue ChoiceValueSecurID/ChoiceValue ChoiceValueLoginModuleSample/ChoiceValue /ChoiceValues DefaultValues ValueLDAP/Value /DefaultValues /AttributeSchema ..... AttributeSchema name=iplanetamauthauthenticators type=list syntax=string i18nKey=a117 DefaultValues Value/Value Value/Value Value/Value/DefaultValues /AttributeSchema備份 iPlanetAMAuthService ：l cd directory_install_root/slapdhostnamel ./db2ldif n userRoot －s ou=iPlanetAMAuthService,ou=services,root_suffix3. 將 文件的路徑加入到Web server JVM 的classpath:：l cd installroot/SUNWam/servers/host.domain/configl 修改 ，加入installroot/SUNWam/lib/ 路徑到 JVM classpath變量中。保存退出。 4. 測(cè)試登錄模塊：l 重新啟動(dòng) Identity Server (installroot/SUNWam/bin/amserver start) l 登錄到Identity Server的管理端://host.domain:port/ConsoleDeployURI l 選擇 User Management. l 選擇toplevel organization, 并選擇從Show 菜單中選擇services l 點(diǎn)擊Identity Server Core Authentication 屬性. l 從 Allowed Authentication Modules中選擇LoginModuleSamplel 點(diǎn)擊 Submit 提交修改，并退出。l 訪問 ://host.domain:port/ServiceDeployURI/UI/Login?module=LoginModuleSampleamp。org=org_url_query. 以檢查登錄模塊是否工作正常。 使用SSL訪問SunOne Portal本部分描述為 SunOne Portal 配置 SSL 所需的整個(gè)任務(wù)。這些任務(wù)中的某些任務(wù)在 SunOne WebServer上執(zhí)行。這里概述了這些步驟概述： 1． 登錄SunOne Identity Sever的管理端界面。在最高級(jí)別的組織（topleve）的組織，點(diǎn)擊“Properties”箭頭。2． 待Organization Properties的界面在右邊展現(xiàn)出來后。在“Full DNS Name”屬性欄內(nèi)，將:// 改成 ://3． 點(diǎn)擊“Save”按鈕，保存更改。4． 選擇“Service Configuration”模塊，并選擇 “Platform service”，在 “Server List”屬性欄內(nèi)，去除 “://”添加“://”。 5． 登錄 “SunOne Web Server”的管理端界面。6． 選擇 Web Server 實(shí)例（instance）, 并點(diǎn)擊管理。這時(shí)，會(huì)彈出一個(gè)對(duì)話框，點(diǎn)擊 “OK”即可。7． 點(diǎn)擊 右上角“Apply settings”鏈接, WebServer會(huì)自動(dòng)重新啟動(dòng)。點(diǎn)擊 “OK”即可。8． 停止所操作的WebServer: 點(diǎn)擊“stop”按鈕即可。9． 點(diǎn)擊“Security”tab。10． 選擇創(chuàng)建“Create Database”。11． 輸入新的database密碼，點(diǎn)擊“OK”.12． 當(dāng)Certificate database的密碼建立后，點(diǎn)擊“Request a Certificate”13． 根據(jù)提示，填寫所需信息?！癒ey Pair Field Password”欄的值是，我們?cè)?1步中輸入的密碼。對(duì)于其他項(xiàng)：如location,要求詳細(xì)填寫，不可以縮寫。14． 當(dāng)提交form后，我們可以得到如下的信息： BEGIN CERTIFICATE REQUESTafajsdllwqeroisdaoi234rlkqwelkasjlasnvdknbslajowijalsdkjfalsdflasdfalsfjawoeirjoi2ejowdnlkswnvnwofijwoeijfwiepwerfoiqeroijeprwpfrwlEND CERTIFICATE REQUEST15． 我們還要向CA機(jī)構(gòu)申請(qǐng)一個(gè)“Root CA certificate”，在申請(qǐng)中我們要提供在上步中得到的Certificate。 我們可以使用verisign，它提供免費(fèi)15天的認(rèn)證證書。16． 我們將從CA機(jī)構(gòu)收到一個(gè)證書。即Root CA certifcate：BEGIN CERTIFICATEafajsdllwqeroisdaoi234rlkqwelkasjlasnvdknbslajowijalsdkjfalsdflasdfalsfjawoeirjoi2ejowdnlkswnvnwofijwoeijfwiepwerfoiqeroijeprwpfrwlEND CERTIFICATE17． 我們將其拷貝出來，存成文本文件。18． 登錄到 WebServer的管理端，點(diǎn)擊“Install Certificate”的選項(xiàng)安裝Certificate。19． 點(diǎn)擊 “Certificate for this Server20． 輸入Certificate Database的密碼。21． 將在14步得到的 certificate證書的內(nèi)容粘貼到文本區(qū)域中?；蚪o定在 17步保存的文件。點(diǎn)擊“submit”提交證書。22． 瀏覽器將展現(xiàn)證書的內(nèi)容，點(diǎn)擊“Install Certificate”安裝證書。23． 安裝Root CA Certificate。 過程和安裝Certificate的過程相同。只是證書的內(nèi)容是來自15步。24． 當(dāng)安裝完成兩個(gè)certicate后，在WebServer的管理端，點(diǎn)擊 “Preferences” Tab。25． 選擇“Add Listen Socket”并編輯“Listen Socket” 給定ip為主機(jī)IP,PortNumber 為443。26． 改變 “Security status” 使處于on的位置。點(diǎn)擊“submit”提交更改。27． 在identity_server_root/SUNWam/lib/目錄下。編輯它： 除了“WebServerInstance Directory”項(xiàng)，將所有的“://”都換成 “://”。80改為443, 保持并退出28． 在Web Server console端重新啟動(dòng)server。29． 訪問portal；.附錄 術(shù)語(yǔ)表SSO：Single Sign On，單點(diǎn)登錄，在一個(gè)系統(tǒng)登錄后可以不用再次認(rèn)證訪問其它系統(tǒng)。SunOne Portal ：Sun公司的門戶網(wǎng)站產(chǎn)品。SunOne Identity Server: Sun公司的身份認(rèn)證產(chǎn)品。SunOne Directory: Sun公司的目錄服務(wù)器。SunOne Meta Directory: Sun公司的超級(jí)目錄服務(wù)器用于整合企業(yè)現(xiàn)有用戶等系統(tǒng)的信息，使之于SunOneDirectory實(shí)現(xiàn)信息同步。B2B：Business to Business：企業(yè)對(duì)企業(yè)。B2C：Business to Consumer：企業(yè)對(duì)客戶。B2E：Business to Employee：企業(yè)對(duì)雇員。LDAP：Lightweight Directory Access Protocol，輕量級(jí)目錄訪問協(xié)議。SSL: Secure socket layer, 加密通訊協(xié)議層。其它可參閱 SunOne Poral產(chǎn)品介紹以及文檔以獲取Poral產(chǎn)品和相關(guān)產(chǎn)品的詞匯術(shù)語(yǔ)。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1