===================================================== README ADDENDA 이 파일에는 Windows NT용 분산 컴퓨팅 환경(DCE), 버전 2.2가 제공된 readme.txt 파일에 대한 추가 변경사항 및 갱신사항이 들어 있습니다. ===================================================== 목차 A.1 OS/2용 IBM DCE 클라이언트 A.2 Entrust/Entelligence 제한사항 A.3 식별 맵핑 서버의 구성 A.4 예약 DCE 프린시펄로 PKC(Public Key Certificate) 로그인 A.5 로그인 시도의 감사 변경사항 A.6 이름 기반 권한 감사 A.7 dcecp 명령은 소형 클라이언트에서 지원되지 않습니다 A.8 Windows 95용 DCE 추가 정보 A.9 CD에서 직접 온라인 문서 보기. ===================================================== A.1 OS/2용 IBM DCE 클라이언트 Quick Beginnings 문서에서는 OS/2 Warp용 분산 파일 시스템을 포함하는 IBM 분산 컴퓨팅 환경이 Windows NT용 DCE, 버전 2.2와 함께 포함되어 있다고 잘못 언급합니다. ===================================================== A.2 Entrust/Entelligence 제한사항 PKC(Public Key Certificate) 로그인 지원을 테스트하는 동안, 다음과 같은 Entrust/Entelligence 제한사항이 있습니다. * DCE 보안 서버(secd) 또는 식별 맵핑 서버(idmsd) 및 Entrust ELI(etli40)를 수행하는 시스템에서, NT 관리자는 PKC 로그인을 사용하여 DCE에 로그인할 수 있습니다. 이 문제점은 ELI를 작동불가능하게 하여 피할 수 있습니다. * 실제적인 동시 로그인 활동이 있는 환경에서, DCE 보안 서버는 인증 메시지를 처리하는 중 Entrust에서 오류를 수신할 수 있습니다. 이것은 PKC 로그인 시도의 실패를 초래합니다. secd가 시작하기 전에 NOTICE 레벨 기록이 DCE 서비스 기능 라우팅 파일에서 사용가능한 경우, DCE 보안 서버는 notice.log 파일에서 Entrust 오류를 기록합니다. 다음 두가지 오류는 Entrust Technologies Customer Support에 의해 현재 연구중입니다. 1998-11-07-20:03:04.553-06:00I----- secd NOTICE pkc pkc_ent .\pkinit_cms_ent.c 231 0x01c1b418 msgID=0x05F5202D Entrust: .\pkinit_cms_ent.c(571), -4060 1998-11-08-20:13:04.533-06:00I----- secd NOTICE pkc pkc_ent .\pkinit_cms_ent.c 231 0x01c1b418 msgID=0x05F5202D Entrust: .\pkinit_cms_ent.c(571), -483 이 오류들은 PKC 로그인 사용자들에게만 영향을 미치며, DCE 보안 서버는 PKC가 아닌 요청들을 계속 처리합니다. 이 문제점들을 해결하려면, 오류가 기록되는 보안 서버에서 secd를 재시작하십시오. * PKC 로그인과 함께 "lite mode"에서 Entrust/Lite 또는 Entrust/PKI의 사용은 지원되지 않습니다. ===================================================== A.3 식별 맵핑 서버의 구성 공용 키 인증 로그인을 지원하기 위해 DCE 보안 서버를 구성할 때, 최소한 하나의 IDMS(Identity Mapping Server)를 셀에 구성해야 합니다. 개선된 성능을 위해서는 각 보안 서버에서 IDMS를 구성하도록 권장합니다. DCEsetup을 사용하여, 명시적으로 "식별 맵핑 서버"를 선택해야 하며, "기준 로그인 확인"을 선택할 때 자동적으로 구성되지 않습니다. ===================================================== A.4 예약된 DCE 프린시펄이 있는 PKC 로그인 예약된 DCE 프린시펄은 공용 키 인증 로그인을 사용하도록 허용되지 않습니다. DCE/NT 2.2에서, 예약된 플래그 설정이 있는 프린시펄은 다음을 포함합니다. * 셀이 초기에 구성될 때 지정되는 관리 id, * 셀에 대한 krbtgt 프린시펄 및 * 초기 마스터 보안 서버인 시스템의 자체 프린시펄. 이 제한사항의 부작용 중 하나는 DCE 구성 중 cell_admin id와 같은 Entrust 사용자 파일의 이름을 제공할 수 없다는 것입니다. ===================================================== A.5 로그인 시도의 감사 변경 이전 DCE 버전에서, 감사 이벤트의 권한 메카니즘이 이름에만 의존하는 경우, 유효하지 않은 이름(예, 유효한 DCE 프린시펄 이름이 아닌 문자열)을 사용할 때 이벤트는 적절하게 감사되지 않습니다. 이 릴리스에서, 보안용 이름(이름 기반 권한 RPC, 사전인증)에만 의존하는 이벤트가 감사되고 DCE가 아닌 프린시펄 이름이 제공되면, 이벤트가 적절하게 감사됩니다. 사용된 이름이 유효한 DCE 프린시펄 이름인 경우, 프린시펄의 UUID는 "클라이언트 UUID"와 같은 감사 레코드에 저장됩니다. 제공된 이름이 유효하지 않은 경우, 클라이언트 UUID는 모두 0으로 설정되며, 권한 상태는 rpc_c_authz_name(dce_aud_print() 및 dcecp audtrail show에 의해 "이름으로 권한부여됨"으로서 표시됨)이 되며, 이름은 감사 레코드에서 첫번째 이벤트 고유의 항목으로서 저장됩니다. 이것은 이름 기반 권한을 위한 기본값 활동이 아니지만, AS_Request, TGS_TicketReq, TGS_RenewReq 및 TGS_ValidateReq 이벤트에 대해서 사용가능합니다. 일부 예제: * 틀린 제 3의 프로토콜 암호를 제공하는 dce_login 및 a non-DCE 프린시펄이 있는 사용자 로그. 해당 이벤트(AS_Request 0x101)에 대한 감사 레코드는 실패 결과, rpc_c_authz_name의 권한 상태, nil 클라이언트 UUID를 포함하며, 이벤트 고유의 항목만이 사용자가 dce_login에 대한 프린시펄로서 제공하는 문자열이 됩니다. * 틀린 제 3의 프로토콜 암호를 제공하는 dce_login 및 유효한 DCE 프린시펄을 사용하는 사용자 로그. 해당 이벤트(AS_Request 0x101)에 대한 감사 레코드는 거부의 결과, rpc_c_authz_name의 권한 상태 및 dce_login에 제공된 프린시펄 이름을 식별하는 클라이언트 UUID를 포함합니다. * 해당 프로파일에 대해 부적절한 Entrust passphrase를 제공하는, dce_login 사용에서의 사용자 로그 및 Entrust 사용자 프로파일의 이름. 감사 레코드는 거부의 결과 및 rpc_c_authz_name의 권한 상태를 포함합니다. Entrust 프로파일 이름이 유효한 DCE 프린시펄 이름과 일치하지 않는 경우, 클라이언트 UUID는 모두 0가 되며 프로파일 이름 (dce_login에 제공됨)은 감사 레코드에서의 유일한 이벤트 고유의 항목이 됩니다. * 해당 프로파일에 대해 Entrust passphrase를 제공하는, dce_login 사용에서의 사용자 로그 및 Entrust 사용자 프로파일의 이름. 해당 이벤트(AS_Request 0x101)의 감사 레코드에는 성공의 결과 및 rpc_c_authz_name의 권한 상태를 포함합니다. Entrust 프로파일 이름이 유효한 DCE 프린시펄 이름과 일치하지 않는 경우, 클라이언트 UUID는 모두 0가 되며 dce_login 에 제공된 프로파일 이름은 감사 레코드에서의 유일한 이벤트 고유의 항목이 됩니다. 감사 레코드에 저장된 이름은 로그인하려고 시도할 때 사용자가 제공하는 이름입니다. 해당 이름이 유효한 DCE 프린시펄 이름이 되면, 프린시펄의 UUID가 저장됩니다. 그렇지 않으면, 이름은 이벤트 고유의 정보에 표시됩니다. Entrust 사용자 프로파일 이름이 DCE 프린시펄 이름과 동일한 경우, PKC Login을 사용하여, 해당 프린시펄에 대한 UUID가 감사 레코드에서 클라이언트 UUID로서 저장되며 이벤트 고유의 정보가 없게 됩니다. ===================================================== A.6 이름 기반 권한 감사 이름 기반 권한을 사용하는 이벤트를 감사하게 될 응용프로그램 개발자들은 DCE가 아닌 이름을 최초 이벤트 고유의 항목으로서 저장하는 것은 기본 활동이 아님을 참고해야 합니다. 이름 기반 권한 이벤트는 두가지 방법으로 감사될 수 있습니다. 클라이언트가 이름 기반 RPC 호출을 한 경우, 서버는 클라이언트가 사용한 이름을 가진 바인딩 처리를 가집니다. 이 핸들은 dce_aud_start()에 제공되어야 합니다. 대신, 이벤트가 바인딩 처리를 가지지 않지만 클라이언트에 대한 일부 식별 이름을 가진 경우, 해당 이름은 "client" 매개변수로서 dce_aud_start_with_name()에 제공되어야 합니다. dce_aud_start*()에 제공된 이름이 감사 레코드에 입력되었는지 확인하려면, "options" 매개변수제서 "options" 비트 플래그를 dce_aud_start 루틴에 전달하십시오. 새로운 비트 플래그는 aud_c_evt_save_nondce_names라고 하는 audit.h에 정의되었습니다. 이 플래그가 dce_aud_start 기능 중 하나에 전달되는 경우, DCE가 아닌 이름은 최초 이벤트 고유의 항목으로서 감사 레코드에 저장됩니다. ===================================================== A.7 dcecp 명령은 소형 클라이언트에 의해 지원되지 않습니다 다음의 dcecp 명령은 소형 클라이언트에 의해 지원되지 않습니다. aud disable aud enable aud help aud modify aud operations aud rewind aud show aud stop audevents catalog audevents help audevents operations audevents show audevents catalog audfilter catalog audfilter create audfilter delete audfilter help audfilter modify audfilter operations audfilter show audtrail help audtrail operations audtrail show ems emsconsumer emsevent emslog hostdata create hostdata delete hostdata help hostdata modify hostdata operations hostdata show keytab add keytab catalog keytab create keytab delete keytab help keytab list keytab operations keytab remove keytab show server catalog server create server delete server disable server enable server help server modify server operations server ping server show server start server stop ===================================================== A.8 Windows 95에서의 추가 정보 IBM 분산 컴퓨팅 환경 ADK 및 Windows 95용 런타임 서비스 CD가 Windows NT용 전체 DCE, 버전 2.2 제품과 함께 제공됩니다. DCE 런타임 서비스 및 Windows NT용 ADK 또는 각각 Windows NT용 DCE 런타임 서비스 중 하나를 포함하는 패키지가 제공되지 않습니다. Windows 95용 DCE의 readme 파일(readme.txt)은 해당 CD의 루트(\) 디렉토리에 위치합니다. DCE 런타임 서비스 및 Windows 95용 DCE 응용프로그램 개발 키트를 설치하려면 다음을 수행하십시오. 1. IBM 분산 컴퓨팅 환경 ADK 및 Windows 95용 런타임 서비스 CD를 CD-ROM 드라이브에 넣으십시오. 조금 있다가, 환영 창이 표시됩니다. 2. 환영 창에서 정보를 읽은 후에 다음을 클릭하여 계속하십시오. 3. 구성요소 선택 창에서, 설치하려는 구성요소를 클릭하십시오. 참고: DCE 런타임 서비스가 선택되어야 하며 다른 구성요소를 설치하는 필수조건입니다. 4. 기본값 목적지 디렉토리는 C:\PROGRAM FILES\DCE입니다. 다른 드라이브나 다른 디렉토리로 변경하려면, 검색을 클릭하십시오. 다음을 클릭하여 계속하십시오. 5. 문화 규칙 창에서, 사용할 문화 규칙을 선택하십시오. 다음을 클릭하여 계속하십시오. 6. 파일 복사 시작 창에서, 설치 정보를 검토하십시오. 모든 변경사항을 변경하려는 경우, 이전을 클릭하여 변경사항을 작성하십시오. 그렇지 않으면, 다음을 클릭하여 파일을 하드 드라이브에 복사하는 프로세스를 시작하십시오. 7. 진행 표시기를 표시하는 설정 창이 표시됩니다. 설치가 완료되면 IBM 소프트웨어 등록 도구 창이 표시됩니다. 다음을 클릭하여 소프트웨어 등록을 완료하십시오. 8. 소프트웨어 등록을 완료한 후에, 온라인 readme 파일을 볼 지 여부를 묻는 질의가 표시됩니다. 예를 클릭하여 readme를 보고, 그렇지 않으면 아니오를 클릭하십시오. 참고: 온라인 readme 파일을 보는 것은 옵션입니다. 어디에나 문서화되지 않은 사소한 최종 제품 변경사항을 포함하므로, 이것을 읽도록 권장합니다. 9. 온라인 readme 파일을 닫은 후에(또는 readme 파일을 보지 않도록 선택한 경우), 설치 완료 창이 표시됩니다. 시스템을 재시작할 지 여부를 묻습니다. 선택을 한 후 종료를 클릭하십시오. 참고: Windows 95용 DCE 런타임 서비스는 시스템 구성을 수정합니다. 이번에 시스템을 재시작하도록 선택하지 않은 경우, DCE 변경사항이 유효하게 하려면 나중에 시스템을 재시작해야 합니다. 설치 절차를 완료한 후에, 시스템에서 DCE 서비스를 구성해야 합니다. Windows 95에서 DCE 서비스를 구성하려면 다음을 수행하십시오. 1. START를 클릭하고, PROGRAM을 지시하고, DCE FOR WINDOWS 95를 클릭하고 DCESETUP 아이콘을 클릭하십시오. 2. CONFIGURE 메뉴를 클릭한 후 구성 옵션 중 하나를 클릭하십시오. ===================================================== A.9 CD에서 직접 온라인 문서 보기 온라인 문서가 설치되지 않은 경우나 온라인 문서를 설치하지 않도록 선택한 경우, Windows NT용 IBM 분산 컴퓨팅 환경 CD에서 직접 온라인 문서를 볼 수 있습니다. 문서에 대한 도움말 파일은 다음에 위치합니다. x:\language\documentation\ 여기서 x는 CDROM에 대한 드라이브입니다. language는 문서에서 사용할 언어입니다. 예를 들어, g:\English\documentation\