경유 서버 또는 경유 대상에 대한 액세스 제어

경유 서버를 통해 사용자와 서버는 경유 연결을 사용하여 다른 서버에 연결할 수 있습니다. 사용자가 연결하는 서버를 경유 대상이라고 하며, 사용자는 경유 서버와 경유 대상에 액세스할 수 있는 사용자와 서버를 제어할 수 있습니다.

이 태스크 정보

시스템이 여러 Domino® 디렉토리를 사용하는 경우, HCLDomino®는 NOTES.INI 파일의 Names 설정에 지정된 첫 번째 Domino® 디렉토리만 검색합니다.

인터넷 및 인트라넷 클라이언트는 경유를 사용할 수 없으므로, 이런 설정은 HCLNotes® 사용자와 Domino® 서버에만 유효합니다.

프로시저

  1. Domino® Administrator에서 구성을 클릭한 후 서버 문서를 엽니다.
  2. 보안 탭을 클릭합니다.
  3. 경유 사용 섹션에서 다음 필드 중 하나 이상을 완료한 후 문서를 저장합니다.
    표 1. 경유 사용 필드

    필드

    조치

    서버 액세스

    다음 항목 중 하나를 입력합니다.

    • 특정 서버, 사용자 및 그룹 이름을 입력합니다.
    • 특정 인증자에 의해 인증된 모든 사용자에게 서버에 대한 액세스를 허용하려면 별표(*) 다음에 인증서 이름을 입력합니다(예: */Sales/East/Renovations).
    • Domino® 디렉토리의 특정 보기에 나타난 모든 이름에 액세스할 수 있도록 별표(*) 다음에 보기 이름을 입력합니다(예: *($Users). 보기 이름 대신 그룹 이름을 지정하는 경우 액세스 시간이 더 빨라집니다.

    이 필드에 나열된 모든 사용자나 서버는 경유 서버를 사용하여 해당 서버에 액세스할 수 있습니다. 이 필드는 다른 액세스 필드(예: 서버 액세스 및 서버 액세스 금지 필드)보다 우선하지 않습니다. 예를 들어, 서버 액세스 필드가 Domino® 디렉토리에 나열된 사용자만 이 서버에 액세스할 수 있다고 지정한 경우, 로컬 도메인에 없는 사용자는 이 서버에 액세스할 수 없습니다.

    이 필드의 기본값은 공백입니다. 이는 사용자와 서버는 이 서버에 액세스하기 위해 경유 연결을 사용할 수 없음을 의미합니다.

    여러 개의 이름은 쉼표( , ) 또는 세미콜론( ;)으로 구분합니다.

    라우트 허용

    다음 항목 중 하나를 입력합니다.

    • 특정 서버, 사용자 및 그룹 이름을 입력합니다.
    • 특정 인증자에 의해 인증된 모든 사용자에게 서버에 대한 액세스를 허용하려면 별표(*) 다음에 인증서 이름을 입력합니다(예: */Sales/East/Renovations).
    • Domino® 디렉토리의 특정 보기에 나타난 모든 이름에 액세스할 수 있도록 별표(*) 다음에 보기 이름을 입력합니다(예: *($Users). 보기 이름 대신 그룹 이름을 지정하는 경우 액세스 시간이 더 빨라집니다.

    이 필드에 나열된 모든 사용자나 서버는 서버 액세스 또는 서버 액세스 금지 필드에 포함되었는지 여부에 상관없이, 서버를 경유 서버로 사용할 수 있습니다.

    이 필드의 기본값은 공백입니다. 이는 사용자와 서버가 경유 액세스를 위해 이 서버를 사용할 수 없음을 의미합니다.

    여러 개의 이름은 쉼표( , ) 또는 세미콜론( ;)으로 구분합니다.

    호출 요청

    다음 항목 중 하나를 입력합니다.

    • 특정 서버, 사용자 및 그룹 이름을 입력합니다.
    • 특정 인증자에 의해 인증된 모든 사용자에게 호출 시작을 허용하려면 별표(*) 다음에 인증서 이름을 입력합니다(예: */Sales/East/Renovations).
    • Domino® 디렉토리의 특정 보기에 나타난 모든 이름에 호출할 수 있도록 별표(*) 다음에 보기 이름을 입력합니다(예: *($Users). 보기 이름 대신 그룹 이름을 지정하는 경우 액세스 시간이 더 빨라집니다.

    이 필드에 나열된 모든 사용자나 서버는 다른 서버에 대한 라우팅 경로를 설정하기 위해 또 다른 서버를 호출(전화 걸기)하도록 해당 서버에 지시할 수 있습니다. 이름을 입력하지 않는 경우 호출이 허용되지 않습니다. 일반적으로, 다른 서버에 있는 복제자가 서버에서 모뎀을 사용하여 대상 서버에 도달하는 경우, 복제자의 서버 이름은 모뎀이 있는 서버 목록에 포함되어 있어야 합니다. 그렇지 않은 경우 복제는 자주 실패합니다.

    기본값은 공백입니다(사용자와 서버는 현재 서버를 사용하여 다른 서버에 대한 경로를 지정할 수 없음).

    여러 개의 이름은 쉼표( , ) 또는 세미콜론( ;)으로 구분합니다.

    이 필드는 NOTES.INI 파일의 Allow_Passthru_Callers 설정에 해당합니다. 충돌이 발생하는 경우, 호출 요청 필드가 우선됩니다.

    주: 직접 전화접속 모뎀(X.PC) 연결에 대한 지원은 Domino® 8.5 이전 릴리스에서만 사용할 수 있습니다. Domino® Administrator 8.5를 사용하여 모뎀 지원 구성 및 유지보수를 계속 수행할 수 있습니다. 예를 들어, 호출 요청 필드를 사용할 수 있습니다(8.5 이전 릴리스를 실행 중인 서버에서만 가능).

    경유 가능한 서버

    서버가 클라이언트를 라우트할 수 있는 대상 서버 이름을 입력합니다.

    기본값은 공백입니다(모든 서버가 라우트 대상이 될 수 있음).

    이 필드는 NOTES.INI 파일의 Allow_Passthru_Targets 설정에 해당합니다. 충돌이 발생하는 경우, 경유 가능한 서버 필드가 우선합니다.