HTTP/TCP 프록시의 구성 설정 수정

  <server base-url="http://rtcp1.company.com:7819/RTCP"/>
  <logger level="info"/>
  <identifier http-name="identifier" tcp-name="identifier2" />
  <statistics http-initial-state="on" tcp-initial-state="on"/>
  <domains>
    <domain name="testDomain">
      <environment name="testEnvironment"/>
    </domain>
  </domains>
  <observed-resources>	    
    <exclude extension="htm.?"/>
    <exclude extension="css"/>
    <exclude extension="js.?"/>
    <exclude extension="jpg|gif|png"/>
  </observed-resources>

port

프록시를 설치하는 컴퓨터에서 이 포트 번호가 이미 사용 중이면 다른 포트 번호를 입력해야 합니다.

또는 선택사항으로 기본 포트 번호를 변경할 수 있습니다.

bind-address

IP 주소가 둘 이상인 멀티홈 컴퓨터의 경우, 이 설정은 선택사항입니다.

기본 설정: 공백("모두"를 의미함)

이 기본 설정은 disableConnectForwarding 속성 값을 true로 변경하여 해제할 수 있습니다. 기본적으로, 이 속성은 false로 설정됩니다.

<http-proxy port="3128" bind-address="" disableConnectForwarding="false"> 
    <proxy host="localhost" port="7128" username="user001" password="pa55w0rd" 
    filter="*.ibm.com" useWhenStubbing="false"/> 
  </http-proxy>

호스트

port

username

해당 신임 정보는 체인 프록시에 강제 BasicAuthentication을 제공하는 데 사용됩니다. 다른 형태의 인증이 필요한 경우 해당 속성을 생략하거나 공백으로 두고 신임 정보를 공급할 수 있는 클라이언트 애플리케이션으로 요청을 다시 보냅니다.

• 체인 프록시가 정의되었더라도 사용되지 않습니다.
• 요청이 스텁에 전송되지 않으면 이후의 프록시가 계속 사용됩니다.

  <https-proxy port="3129" bind-address="" 
    serverProtocol="SSL_TLS, TLS" keyStoreFile="greenhat.jks" keyStoreType="jks" keyStoreAlias="mykey" 
    keyStorePassword="passphrase" signingAlgorithm="SHA1withRSA" plainCommsPort="3131" 
    clientProtocol="SSL_TLS, TLS" outboundKeyStoreFile="greenhat.jks" outboundKeyStorePassword="passphrase"> 
    <!-- proxy host="localhost" port="7128"/ --> 
  </https-proxy>

port

3129는 HTTP/TCP 프록시가 HTTPS 트래픽을 청취하는 기본 포트입니다. 이 프록시와 통신하는 클라이언트 애플리케이션도 이와 동일한 포트로 설정되어야 합니다.

프록시를 설치하는 컴퓨터에서 이 포트 번호가 이미 사용 중이면 다른 포트 번호를 입력해야 합니다.

또는 선택사항으로 기본 포트 번호를 변경할 수 있습니다.

bind-address

IP 주소가 둘 이상인 멀티홈 컴퓨터의 경우, 이 설정은 선택사항입니다.

기본 설정: 공백("모두"를 의미함)

보안 서버 소켓이 사용하는 프로토콜입니다.

기본값: SSL_TLS, TLS.

keyStoreFile

keyStoreFile 속성의 값은 greenhat.jks로 설정되며, 이는 HTTP/TCP 프록시에 포함됩니다.

일반적으로, 다른 JKS(Java™ KeyStore)를 지정하여 사용할 필요가 없습니다.

그러나 이미 클라이언트 애플리케이션의 신뢰를 받은 자체 생성된 고유 인증서를 사용하거나 지정된 JKS의 특정 인증서가 잘못 작성된 경우에는 다른 JKS를 지정하여 사용해야 할 수도 있습니다.

keyStoreType

greenhat.jks 이외의 키 저장소 파일을 사용하려는 경우, 다른 키 저장소 파일 유형을 지정하여 사용해야 할 수 있습니다.

기본값: jks.

keyStoreAlias

JKS의 각 인증서는 고유 별명과 연관됩니다.

JKS greenhat.jks를 사용하는 경우, keyStoreAlias 속성의 기본값은 mykey입니다.

그러나 다른 JKS가 사용된 경우 다른 별명을 지정해야 합니다.

keyStorePassword

JKS는 비밀번호를 사용하여 개인 키를 보호합니다.

신뢰할 수 있는 클라이언트 인증서의 기본 키 저장소 비밀번호는 passphrase입니다.

signingAlgorithm

인증서를 서명할 때 사용되는 알고리즘입니다.

기본값: SHA1withRSA.

plainCommsPort

SSL 통신에 일반 텍스트를 처리하기 위해 사용되는 포트입니다.

기본값: 3130.

기본값: SSL_TLS, TLS.

지정된 기본 옵션의 가용성이 확인됩니다. IBM® JRE에서는 SSL_TLS 프로토콜을 지원하며 사용 불가능한 경우에는 TLS 프로토콜이 사용됩니다.

outboundKeyStoreFile

상호 인증 중에 자신을 식별하기 위해 프록시가 사용하는 공용 및 개인 키가 포함된 파일입니다.

기본값: greenhat.jks.

outboundKeyStorePassword

상호 인증 중에 사용되는 키 저장소에 액세스하는 데 필요한 비밀번호입니다.

신뢰할 수 있는 클라이언트 인증서의 기본 키 저장소 비밀번호는 passphrase입니다.

<https-proxy port="3128" bind-address="" disableConnectForwarding="false"> 
<proxy host="localhost" port="7128" username="user001" password="pa55w0rd" filter="*.ibm.com" 
useWhenStubbing="false"/>
</https-proxy>

  <forward bind="192.168.10.10:2000" destination="example.com:3000" /> 
  <forward bind="[::0]:2001" destination="example.com:3001" type="fix" /> 
  <forward bind="localhost:2002" destination="example.com:3002" type="tcps" /> 

bind

각 기반 또는 기본 라우트는 "forward" 요소에 지정되며, 필요한 수만큼 구성할 수 있습니다.

bind는 HTTP/TCP 프록시의 청취 포트 전달자 및 선택적 바인드 주소를 참조합니다.

포트 번호 2000 및 2001이 HTTP/TCP 프록시가 TCP 트래픽을 청취하는 포트 번호의 예입니다. 2000 또는 2001이 이미 사용 중이면 다른 포트 번호를 입력해야 합니다.

바인드 주소의 포트 번호는 0-65535 범위의 번호입니다.

destination

destination은 기본 대상 주소, 즉 라우팅 규칙이 없는 경우 소스의 TCP 트래픽이 향하는 대상입니다.

포트 번호 3000 및 3001이 대상 애플리케이션이 클라이언트 애플리케이션으로부터의 TCP 트래픽을 청취하는 TCP 포트 번호의 예입니다.

목적지 주소의 포트 번호는 0-65535 범위의 번호입니다.

type

선택적 type 속성을 사용하여 컨텐츠 기반 라우팅과 같은 추가적인 프로토콜 특정 기능을 사용할 수 있습니다.