구현 안내서 › 통신 암호화 방법 변경 › SSL, 인증 및 인증서 › 메시지 큐 서버 SSL 포트 번호

메시지 큐 서버 SSL 포트 번호

CA ControlMinder 엔터프라이즈 관리를 설치할 때 메시지 큐 서버는 기본 SSL 통신 포트 번호를 사용하여 구성됩니다. 잘 알려진 포트를 통한 무단 액세스를 방지하기 위한 목적 등으로 CA ControlMinder 엔터프라이즈 관리를 설치한 이후에 이 포트 번호를 수정할 수 있습니다.

예: 메시지 큐 서버 SSL 포트 번호 수정

다음 예는 메시지 큐 서버 SSL 포트 번호를 기본 포트 번호에서 다른 번호를 변경하는 방법에 대해 설명합니다.

메시지 큐 서버 SSL 포트 번호를 수정하려면

참고: 메시지 큐 서버 설정을 수정하기 전에 모든 CA ControlMinder 서비스 및 데몬을 중지하십시오.

1. CA ControlMinder 엔터프라이즈 관리 서버에서 다음 디렉터리로 이동합니다.

   ACServer_InstallDir/AccessControlServer/MessageQueue/tibco/ems/bin
   

2. 편집을 위해 routes.conf 파일을 엽니다.
3. [PR_DMS_SERVER] 항목을 찾아 url 필드에서 포트 번호를 수정합니다. 예:

   url	= ssl://PR_DMS_SERVER:7777
   

4. 편집을 위해 tibemsd.conf 파일을 엽니다.
5. 수신 포트 항목을 찾아 포트 번호를 수정합니다. 예:

   listen = ssl://7777
   

6. 편집을 위해 tibcoems-service.xml 파일을 엽니다.
7. <!-- The JMS provider loader --> 섹션을 찾아 java.naming.provider.url 줄에서 포트 번호를 수정합니다. 예:

   java.naming.provider.url=tibjmsnaming://localhost:7777
   

8. 편집을 위해 factories.conf 파일을 엽니다.
9. [SSLQueueConnectionFactory], [SSLTopicConnectionFactory], [SSLXAQueueConnectionFactory] 섹션을 찾아 url 필드에서 포트 번호를 수정합니다. 예:

   [SSLQueueConnectionFactory]
     type                     = queue
     url                      = ssl://7777
     ssl_verify_host          = disabled
   

   [SSLTopicConnectionFactory]
     type                     = topic
     url                      = ssl://7777
     ssl_verify_host          = disabled
   

   [SSLXAQueueConnectionFactory]
     type                     = xaqueue
     url                      = ssl://7777
     ssl_verify_host          = disabled
   

10. org.jboss.naming.NamingAlias 항목을 찾아 포트 번호를 수정합니다. 예:

    tibjmsnaming://localhost:7777
    

11. CA ControlMinder 서비스를 시작합니다.

    이제 메시지 큐 서버 SSL 포트 번호가 원하는 대로 수정됩니다.