구현 안내서 › 엔터프라이즈 관리 서버 설치 › 환경 아키텍처

환경 아키텍처

CA ControlMinder의 엔터프라이즈 설치를 사용하면 정책, 권한 있는 계정, CA ControlMinder 끝점을 중앙에서 관리하고, 각 끝점에 배포된 정책에 대한 정보를 보고, 끝점의 보안 상태에 대해 보고할 수 있습니다. 이러한 기능은 웹 기반 인터페이스 또는 유틸리티를 통해 관리할 수 있습니다.

CA ControlMinder의 엔터프라이즈 설치를 관리하려면 중앙 컴퓨터에서 엔터프라이즈 관리 서버를 설치하고 사용자의 회사에 맞게 구성해야 합니다.

CA ControlMinder은 엔터프라이즈 관리 서버를 설치할 때 자동으로 설치됩니다. CA ControlMinder은 엔터프라이즈 관리 서버를 보호하고 엔터프라이즈 서버의 응용 프로그램을 지원하는 핵심 기능을 제공합니다.

엔터프라이즈 관리 서버를 설치한 다음 CA ControlMinder 및 UNAB 끝점을 설치하고 구성합니다. 기존 CA ControlMinder 끝점이 있는 경우 각 끝점에서 고급 정책 관리 및 보고 기능을 구성합니다.

다음 다이어그램은 엔터프라이즈 관리 서버 아키텍처를 나타냅니다.

앞의 다이어그램은 다음을 보여줍니다.

• 엔터프라이즈 관리 서버는 다음 포트를 사용합니다.
  • 대칭 암호화를 위한 포트 8891, CA ControlMinder 끝점과의 SSL 통신을 위한 포트 5249
  • RDBMS와의 통신을 위한 포트 1433(MS SQL) 또는 1521(Oracle)
  • Active Directory와의 암호화된 통신을 위한 포트 389 또는 686
  • JCS(Java Connector Server)와의 암호화된 통신을 위한 포트 20411
  • 메시지 큐와의 암호화된 통신을 위한 포트 7243
• SAM은 끝점 유형(Windows Agentless, SSH 장치 등)에 따라 끝점과 통신합니다.
• 엔터프라이즈 관리 서버는 포트 8080을 사용하여 CA Business Intelligence와 통신합니다.
• 엔터프라이즈 관리 서버는 암호화된 통신을 위한 포트 5250을 사용하여 CA 사용자 활동 보고과 통신합니다.
• UNAB는 다음 포트를 사용하여 Active Directory와 통신합니다: 53, 88, 123, 289, 445, 464, 3268