구현 안내서 › 엔터프라이즈 관리 서버 설치 › 환경 아키텍처

환경 아키텍처

CA Access Control의 엔터프라이즈 설치를 사용하면 정책, 권한 있는 계정, UNAB 끝점을 중앙에서 관리하고, 각 끝점에 배포된 정책에 대한 정보를 보고, 끝점의 보안 상태에 대해 보고할 수 있습니다. 이러한 기능은 웹 기반 인터페이스 또는 유틸리티를 통해 관리할 수 있습니다.

CA Access Control의 엔터프라이즈 설치를 관리하려면 중앙 컴퓨터에서 엔터프라이즈 관리 서버를 설치하고 사용자의 회사에 맞게 구성해야 합니다. 엔터프라이즈 관리 서버에는 다음 구성 요소가 포함되어 있습니다.

• DMS(Deployment Map Server)
• 배포 서버
• 웹 기반 응용 프로그램

CA Access Control은 엔터프라이즈 관리 서버를 설치할 때 자동으로 설치됩니다. CA Access Control은 엔터프라이즈 관리 서버를 보호하고 엔터프라이즈 서버의 응용 프로그램을 지원하는 핵심 기능을 제공합니다.

엔터프라이즈 관리 서버를 설치한 다음 CA Access Control 및 UNAB 끝점을 설치하고 구성합니다. 기존 CA Access Control 끝점이 있는 경우 각 끝점에서 고급 정책 관리 및 보고 기능을 구성합니다.

다음 다이어그램은 엔터프라이즈 관리 서버 아키텍처를 나타냅니다.

앞의 다이어그램은 다음을 보여줍니다.

• 엔터프라이즈 관리 서버는 다음 포트를 사용합니다.
  • CA Access Control 끝점과 통신 하기 위해 - 동기 암호화를 위한 포트 8891 및 SSL 통신을 위한 포트 5249
  • RDBMS와 통신하기 위해 - 포트 1433(MS SQL) 또는 1521(Oracle)
  • Active Directory와 통신하기 위해 - 암호화된 통신을 위한 포트 389 또는 686
  • Java Connector Server(JCS)와 통신하기 위해 - 암호화된 통신을 위한 20411
  • 메시지 큐와 통신하기 위해 - 암호화된 통신을 위한 7243
• PUPM은 끝점 유형(Windows Agentless, SSH 장치 등)에 따라 끝점과 통신합니다.
• CA Business Intelligence는 포트 8080을 사용하여 엔터프라이즈 관리 서버와 통신합니다.
• CA User Activity Reporting Module는 암호화된 통신을 위한 포트 5250을 사용하여 엔터프라이즈 관리 서버와 통신합니다.
• UNAB는 다음 포트를 사용하여 Active Directory와 통신합니다: 53, 88, 123, 289, 445, 464, 3268