jump.to.content
HCL Domino 11.0.1 문서
HCL Domino® 11.0.1 문서에 오신 것을 환영합니다.
HCL Domino® 11에 적용된 관리자를 위한 새로운 기능에 대해 알아보십시오.
Domino11.0.1의 새로운 기능
HCL Domino 11.0.1의 새로운 기능은 다음과 같습니다.
Domino11.0의 새로운 기능
HCL Domino 11.0의 새로운 기능은 다음과 같습니다.
HCL Domino® Administrator 도움말을 시작합니다.
Domino Administrator의 내게 필요한 옵션 기능
내게 필요한 옵션 기능은 거동이 불편하거나 시각 장애 등의 신체적 장애가 있는 사용자가 IT 제품을 사용하는 데 도움을 줍니다.
Domino® Administrator 도움말 사용법
Domino Administrator 도움말은 Notes 애플리케이션이므로 친숙한 Notes 동작을 사용하여 정보를 찾을 수 있습니다.
이 문서를 사용하여 HCLDomino® 서버를 설치하고 HCLNotes® 클라이언트를 배치하십시오.
Domino® 서버 설치 및 업그레이드
하나 또는 다수의 Domino® 서버를 새로 설치하거나 업그레이드 설치를 수행합니다.
Notes® 클라이언트 설치 및 업그레이드
업그레이드
이 문서를 사용하여 기존 Domino® 서버를 업그레이드하고 이어서 Notes® 클라이언트를 새 릴리스로 업그레이드합니다. 추가 클라이언트(예: Domino Administrator 및 Domino Designer 클라이언트)와 추가 기능 및 플러그인(예: 임베디드 HCLSametime® 클라이언트)도 업그레이드할 수 있습니다.
계획 태스크의 개요로서 이 주제를 사용하십시오.
Domino® 서버 배치를 위한 로드맵
HCLDomino®를 기존 환경에 통합하는 방법을 계획할 때 이를 도구로 사용하십시오.
서버 대 서버 연결 계획
데이터베이스 복제 및 메일 교환과 같이 데이터를 교환하려면 서버를 서로 연결해야 합니다. 경유 서버(클라이언트와 클라이언트의 대상 사이에 중개 서버 역할을 하는 서버)를 사용하거나 인터넷을 통해 LAN(Local Area Network) 또는 WAN(Wide Area Network) 상에서 서버 간의 연결을 작성할 수 있습니다. 새 서버 연결 또는 추가 서버 연결을 설정해야 할 때마다 서버 연결 문서를 작성하십시오. 필요에 따라 수정할 수 있습니다.
디렉토리 서비스 계획
HCLDomino®에서는 다양한 디렉토리 서비스 기능을 제공합니다.
메일 라우팅 토폴로지 계획
HCLDomino®는 HCLNotes® 라우팅, SMTP 라우팅 또는 둘 다 사용하면서 내부 및 외부 메시지에 대한 메일 시스템 인프라를 설정하는 기능을 제공합니다.
클러스터 계획
클러스터를 계획할 때, 하드웨어의 현재 성능과 기능을 고려하는 것이 중요합니다. 클러스터는 클러스터 트래픽과 필요한 데이터베이스 및 복제본 수를 처리하는데 충분한 CPU 성능, 메모리 및 디스크 공간을 가지고 있어야 합니다.
TCP/IP 네트워크 계획
HCLDomino® 서버의 기본적인 TCP/IP 구성은 글로벌로 바인드된 하나의 IP 주소로, 서버가 컴퓨터의 모든 NIC의 IP 주소에서 연결을 청취한다는 의미입니다. 전체적인 바인딩은 컴퓨터가 두 개 이상의 IP 주소를 가지고 할당된 같은 TCP 포트를 통해 서비스를 제공하지 않는 한 작동합니다.
NetBIOS 네트워크 계획
HCLDomino® 네트워크는 애플리케이션이 전송 계층 네트워크 프로토콜에 액세스하는 데 사용하는 표준 인터페이스로 발전된 IBM® 세션 계층 LAN 서비스 세트인 NetBIOS와 호환됩니다.
메시징 개요
HCLDomino® 메일 시스템에는 세 가지의 기본 컴포넌트(Domino 메일 서버, Domino 메일 파일, 메일 클라이언트)가 있습니다. Domino 메일 서버는 조직의 메시징 인프라의 백본으로 인터넷 메일 서버와 HCLNotes® 메일 서버의 역할을 모두 수행합니다. Domino는 SMTP(Simple Mail Transfer Protocol), POP3(Post Office Protocol version 3), IMAP(Internet Message Access Protocol) 및 MIME(Multipurpose Internet Mail Extensions)을 지원하는 표준 기반 인터넷 메시징을 제공합니다. 동시에 Domino는 Notes 라우팅 프로토콜(NRPC(Notes Remote Procedure Calls))과 Notes 서식있는 텍스트 메시지 형식을 사용하여 Notes 메일을 지원합니다.
Notes® 클라이언트 배치 계획
아래 나열된 참조를 사용하여 HCLNotes® 클라이언트 설치, 업그레이드 및 구성을 계획하십시오.
보안 계획
Domino® 환경에 보안을 계획할 때 중요한 부분은 각 유형의 자원 보호와 관련된 태스크 및 기능을 이해하는 것입니다.
이 정보를 사용하여 네트워크, 사용자, 서버(웹 서버 포함), 디렉토리 서비스, 보안, 메시징, 위젯 및 라이브 텍스트, 서버 클러스터를 구성합니다.
네트워크 구성
이 절에서는 네트워크에 HCLDomino®를 성공적으로 배치하기 위해 필요한 계획 개념과 설치 절차를 설명합니다. Domino에서 네트워크 프로토콜 정보를 제공하지만, 일반적인 네트워크 정보는 제공하지 않습니다.
사용자 및 서버 구성
이 절의 다음 항목에서 사용자 및 서버의 설정 방법을 설명합니다.
NOTES.INI 파일 편집
서버 또는 클라이언트의 NOTES.INI 파일을 수정하는 경우는 거의 없습니다. NOTES.INI 파일에는 Domino® 및 Notes®의 정상 작동에 필요한 다양한 설정이 있습니다. Domino 또는 Notes가 잘못된 변경으로 예상과 다르게 실행될 수도 있습니다. 따라서 특별한 상황에서 또는 지원 센터에서 권장하는 경우에만 NOTES.INI 파일을 편집해야 합니다.
디렉토리 서비스 구성
이 절에서는 HCLDomino® 디렉토리 서비스 계획, 설정 및 사용 방법에 대해 설명합니다.
메시징 구성
이 절에서는 메시징 개요를 제공하고 메일 라우팅 설정 방법, 메일 서버 설정 및 사용자 정의 방법 및 메일 추적 방법에 대해 설명합니다.
iNotes® 구성
HCLiNotes®는 HCLNotes® 사용자에게 Notes 메일과 Notes 일정관리 및 스케줄 설정 기능에 대한 브라우저 기반 액세스를 제공합니다. 관리자는 HCLiNotes의 전체 구현을 완료하기 위해 메일 정책 및 보안 정책 설정과 notes.ini 파일 설정을 지정합니다.
웹 서버 구성
이 절에서는 HCLDomino® 웹 서버 및 Domino 웹 네비게이터 설정 방법에 대해 설명합니다.
클러스터 설정
클러스터 설정에는 클러스터를 작성하고 작성한 클러스터가 올바르게 작동 중인지 확인한 다음, 클러스터에서 사용자 액세스, 메일, 복제, 크기 할당량, 디렉토리 보조자, 로밍, 웹 탐색 및 개인 LAN 사용을 설정하는 작업이 포함됩니다.
이 절에서는 실행 제어 목록, ID 및 SSL을 포함한 보안 기능에 대해 설명합니다.
Domino 보안 개요
조직의 보안 설정은 아주 중요한 태스크입니다. 조직의 IT 자원 및 자산 보호를 위해 보안 하부 구조가 반드시 필요하며 관리자는 서버 또는 사용자를 설정하기 전에 조직의 보안 요구사항에 대해 신중히 고려해야 합니다. 사전 보안 계획으로 절충안을 채택한 보안상의 위험을 최소화할 수 있습니다.
Notes® 사용자, 인터넷 사용자 및 Domino® 서버에 대한 서버 액세스
다른 서버에 대한 사용자 및 서버의 액세스를 제어하기 위해, Domino®는 유효성 검증 및 인증 규칙과 서버 문서의 보안 탭에서 지정하는 설정을 사용합니다. 서버가 Notes® 사용자, 인터넷 사용자 또는 서버의 유효성을 검증하고 인증하며 서버 문서의 설정이 액세스를 허용하는 경우, 사용자 또는 서버는 서버에 액세스할 수 있습니다.
데이터베이스 ACL
모든 .NSF 데이터베이스에는 해당 데이터베이스에 대한 사용자와 서버의 액세스 레벨을 지정하는 ACL이 있습니다. 사용자와 서버에 대한 액세스 레벨 이름이 동일하더라도 사용자에게 할당된 레벨은 사용자가 데이터베이스에서 수행할 수 있는 태스크를 결정하는 반면, 서버에 할당된 레벨은 데이터베이스 내에서 서버가 어떤 정보를 복제할 수 있는지 결정합니다. 관리자 권한을 가지는 사용자만 ACL을 작성하거나 수정할 수 있습니다.
Domino® 서버 및 Notes® 사용자 ID
Domino® 는 ID 파일을 사용하여 사용자를 식별하고 서버에 대한 액세스를 제어합니다. 모든 Domino 서버, Notes® 인증자 및 Notes 사용자는 ID를 갖고 있어야 합니다.
실행 제어 목록(ECL)
ECL(실행 제어 목록)을 사용하여 워크스테이션 데이터 보안을 설정합니다. ECL은 출처를 알 수 없거나 의심되는 사용 중인 내용으로부터 사용자 워크스테이션을 보호하며, 워크스테이션에서 실행되는 내용 수행을 제한하도록 설정될 수 있습니다.
Domino® 서버 기반 CA(Server-based certification authority)
CA 프로세스 서버 태스크를 사용하는 Domino® 인증자를 설정하여 인증서 요청을 관리하고 처리할 수 있습니다. 인증 기관 프로세스는 인증서를 발행하는 데 사용되는 Domino 서버에서 프로세스로 실행됩니다. Notes® 또는 인터넷 인증자를 설정할 때 CA 프로세스 활동을 이용하기 위해 서버의 CA 프로세스에 링크합니다. CA 프로세스는 한 번만 서버에서 실행되지만 여러 인증자에 연결할 수 있습니다.
SSL 보안
SSL(Secure Sockets Layer)은 TCP/IP에서 작동하는 Domino® 서버 태스크의 통신 개인정보 보호 및 인증을 제공하는 보안 프로토콜입니다.
클라이언트에 대한 SSL 및 S/MIME
클라이언트는 Domino® 인증 기관 애플리케이션 또는 써드파티 인증 기관을 사용하여 보안 SSL 및 S/MIME 통신용 인증서를 가져올 수 있습니다.
암호화
암호화는 인증되지 않은 액세스로부터 데이터를 보호합니다.
인터넷/인트라넷 클라이언트에 대한 이름과 비밀번호 인증 확인
이름과 비밀번호 인증 확인(또는 기본 비밀번호 인증 확인)은 사용자에게 이름과 비밀번호를 묻기 위한 기본 질문/응답 프로토콜을 사용한 후, Domino® 디렉토리의 사용자 문서에 저장된 비밀번호의 보안 해시와 비교하여 비밀번호의 정확성을 확인합니다.
다중 서버 세션 기반 인증(single sign-on)
다중 서버 세션 기반 인증(SSO라고도 함)을 통해 웹 사용자는 Domino® 또는 WebSphere® 서버에 한 번 로그인한 후 다시 로그인하지 않고도 SSO에 대해 사용으로 설정된 동일한 DNS 도메인 내의 다른 Domino 또는 WebSphere 서버에 액세스할 수 있습니다.
SAML(Security Assertion Markup Language)을 사용하여 연합 ID 인증 구성
연합 ID는 싱글 사인온을 실현하여 사용자에게 편의를 제공하고 관리 비용을 줄이는 데 도움이 되는 방법입니다. Domino® 및 Notes®에서 사용자 인증을 위한 연합 ID는 OASIS의 SAML(Security Assertion Markup Language) 표준을 사용합니다.
신임 정보 저장소를 사용하여 신임 정보 공유
이 릴리스에서는 사내 구축형 Domino® 서버에서 신임 정보 저장소 애플리케이션(credstore.nsf)을 사용할 수 있습니다. 신임 정보 저장소는 Notes® 클라이언트 사용자가 OAuth(open authorization) 프로토콜을 사용하는 애플리케이션에 액세스를 부여하는 데 필요한 문서 암호화 키 및 기타 토큰의 안전한 저장소입니다. OAuth를 통해 호환 가능한 애플리케이션 간에 사용자 신임 정보를 공유할 수 있으며 이로 인해 사용자에게 추가로 비밀번호 프롬프트가 표시되지 않습니다.
이 문서에서는 서버 및 데이터베이스를 관리 및 모니터링하기 위한 관리 도구에 대한 정보를 제공합니다.
관리 도구
이 절의 주제에서는 Domino® 서버 관리에 사용하는 도구를 설명합니다.
모니터링
이 절에서는 Domino® 시스템 모니터에 유용한 도구 및 기능의 사용 방법에 대해 설명합니다.
서버 관리
다음 태스크를 수행하여 Domino® 서버를 관리합니다.
데이터베이스 관리
이 절의 다음 주제에서는 Domino® 데이터베이스를 설정 및 관리하는 방법을 설명합니다.
리소스 밸런싱 및 활동 경향, Server.Load 명령, 고급 데이터베이스 특성, 클러스터 통계 및 서버 상태 모니터를 사용하여 HCLDomino® 서버, Domino 웹 서버 및 메시징 성능을 향상시키려면 이 정보를 사용하십시오.
리소스 밸런싱 및 활동 경향
Domino® 서버 자원 활용은 시스템 활동과 사용자 활동의 두 가지로 나눌 수 있습니다. Domino가 서버를 계속 실행하기 위해 생성하는 프로세서, 디스크, 메모리 및 네트워크 소비의 레벨을 포함한 시스템 활동은 시스템이 Healthy 상태이고 원활하게 수행되는 동안에는 활동량이 고정되어 있습니다. 일반적으로, Domino 서버는 실행할 자원의 적당한 백분율을 사용합니다. 남은 서버 용량은 사용자 활동을 지원하는 데 사용되며 서버의 데이터 유용성에 따라 다릅니다.
Server.Load 도구
Server.Load는 테스트를 실행하기 위해 사용하는 용량 계획 도구로, 서버 용량을 측정하고 메트릭에 응답할 대상 Domino® 서버에 대한 "스크립트" 및 "워크로드"라고도 합니다.
도메인 인덱서 성능 조정
도메인 인덱서 태스크가 실행될 때마다 다중 데이터베이스 색인에 포함 특성이 사용 가능으로 설정된 새 데이터베이스를 도메인 카탈로그에서 찾습니다. 그런 다음 기존 데이터베이스와 새로운 파일 시스템 또는 마지막으로 실행된 후 변경된 파일 시스템에서 문서와 파일을 찾아서 도메인 색인에 추가합니다.
Domino® 서버 성능 향상
기본 Domino® 서버 성능 향상 및 다음 기능에 대한 도움말은 다음 항목을 참조하십시오. Agent Manager, 데이터베이스 및 Domino 디렉토리, 디렉토리 카탈로그, LDAP 검색, 메일, 웹 서버, Windows NT™ 서버 및 UNIX™ 서버
웹 서버 성능 향상
Domino® 웹 서버를 설정한 후, 제대로 실행되는지 확인하고 서버의 성능 및 응답 시간을 점검하십시오.
메일 성능 향상
Domino® 특정 환경에서 효율성을 개선하는 기능이 있지만, 기본적으로 이 기능은 해제되어 있습니다.
고급 데이터베이스 특성 설정
고급 데이터베이스 특성에는 성능 최적화 및 압축 기능이 포함되어 있습니다. 이 외에도 읽지 않음 표시 및 임시 삭제와 같은 유용성 기능을 관리하는 방법도 있습니다.
클러스터 통계 이해
새 가지 카테고리의 Domino® 클러스터 통계는 클러스터를 분석할 수 있습니다.
Server Health Monitor의 성능 향상
Domino® Administration 클라이언트 워크스테이션이 오랜 기간 동안 CPU를 100% 활용하는 경우, 서버 상태 모니터는 워크로드를 유지할 수 있도록 서버 통계 데이터를 삭제합니다.
이 절에서는 HCLDomino® 서버 및 Administrator 클라이언트의 문제점을 찾은 후 해결하는 방법에 대해 설명합니다.
문제점 해결
문제 해결은 문제점을 해결하는 체계적인 접근 방법입니다. 문제점 해결의 목표는 예상대로 작동하지 않는 이유와 문제점 해결 방법을 판별하는 것입니다.
주의사항