========================================================================== AIX용 DCE 3.1 README 추가 정보 (C) COPYRIGHT International Business Machines Corp. 1999 All Rights Reserved Licensed Materials - Property of IBM 이 파일에는 AIX용 DCE 버전 3.1과 함께 전달된 README 파일에 추가적인 변경사항들이 있습니다. ========================================================================== 내용 A.1 설치, 설치해제, 이주 및 구성 A.1.1 "ldap" 또는 "dce.web" 설치해제 A.1.2 DCE WebSecure/Admin 및 AIX DCE 2.2에서 이주 A.1.3 AIX 캐쉬된 서버 이주 A.1.4 dceweb 서버가 구성되었기 때문에 설치해제 실패 A.1.5 dceweb 이주 및 유효하지 않은 /opt/dcelocal/web/etc/servers 파일 항목 A.1.6 DCE 2.1에서 DCE 3.1로 DCE WebSecure/Admin 이주 A.1.7 동일한 서버 이름을 가진 dceweb 구성의 제한사항 A.1.8 최대 셀 이름 제한사항 A.1.9 SMIT 설치 메뉴에서 중복되고 쓸모없이 나열된 파일 세트 A.1.10 새로 구성된 기계에서 idms 서버 구성의 문제점 A.2 보안 A.2.1 "maxtktrenew" 및 "maxtktlife" 속성 설정 A.2.2 인터셀 및 암호 능력 서버 A.2.3 암호 능력 서버 "mindiff", "histexpire" 및 "histsize" 규칙 A.2.4 이벤트 관리 서비스를 사용한 새로운 DCE 감사 조치 A.2.5 향상된 암호 능력 서버 명령 행 옵션 A.3 웹 관리 및 웹 보안에 대한 I18N 고려사항 A.3.1 Netscape로 코드 페이지 850에서 DCE 웹 관리 실행 A.3.2 명령 행에서 웹 보안 시작 A.3.3 DCE 웹 관리용 활성 로케일 변경 A.3.4 "asciiview" 명령은 영어 전용 ================================ A.1 설치, 설치해제, 이주 및 구성 ===================================== A.1.1 "ldap" 또는 "dce.web" 설치해제 LPP "ldap" 및 "dce.web"이 둘다 동일한 시스템에 설치되면, 결과 sysck: 3001-036 WARNING이 표시될 수 있습니다. 설치는 여전히 양호하지만, LPP 중 어느 하나를 설치해제하고 다른 하나는 설치된 대로 두면 메시지 문제점이 발생할 수 있습니다. LPP "ldap" 및 "dce.web"을 제거되지 않는 동일한 AIX 시스템에 설치하는 것이 첫번째로 권장됩니다. LPP 중 하나를 제거할 필요가 있으면, 다른 lpp의 설치해제가 완료된 후에 나머지 LPP에 대한 메시지 파일 세트를 완료하도록 권장합니다. 이것은 필요한 파일 메시지 /usr/lib/nls/msg/ko_KR/dcehtml.cat을 복원합니다. 설치되어야 하는 메시지 파일 세트는 ldap.msg. (ldap) 또는 dce.msg..web.admin.rte (dce.web)이며, 여기서 는 사용자 시스템용으로 설정한 언어(로케일)입니다. 예를 들어, 한글 시스템에서 ldap 및 dce.web을 설치하면, 메시지 파일 /usr/lib/nls/msg/ko_KR/dcehtml.cat을 공유합니다. LPP 패키지 dce.web이 제거되면, /usr/lib/nls/msg/ko_KR/dcehtml.cat 파일도 제거되므로 ldap은 필요한 이 메시지 파일이 없는 채로 그대로 남겨집니다. ldap 메시지 문제점을 피하려면 고객이 파일 세트 ldap.msg.ko_KR을 설치할 것을 권장합니다. 이것은 메시지 파일 및 소유권을 ldap에 복원합니다. 다른 경우에는, ldap이 제거되며 dce.web이 남습니다. dce.web LPP 패키지는 /usr/lib/nls/msg/ko_KR/dcehtml.cat없이 남겨집니다. 파일 및 소유권을 복원하는 것은 dce.msg.ko_KR.web.admin.rte 설치를 강행하여 수행됩니다. ================================================= A.1.2 DCE WebSecure/Admin 및 AIX DCE 2.2에서 이주 DCE WebSecure/Admin Netscape (dceweb) 서버가 AIX DCE 2.2에서 구성되면, dceweb 서버는 기능하기 전에 현재 릴리스로 이주되어야 합니다. 다음 명령 중 하나가 실행되면 dceweb 구성 정보를 이주하려는 시도가 일어납니다. * migrate.dceweb * start.dce * stop.dce * config.dce * unconfig.dce 또한, 구성 또는 구성해제하려는 특정 dceweb 서버가 정상적으로 이주되지 않은 경우, 다음 명령 중 하나가 실행될 때 dceweb 구성 정보를 이주하려고 시도합니다. * mkdceweb * rmdceweb 이전에 구성된 특정 DCE WebSecure/Admin Netscape 서버를 작동하게 하려면, 다음 조건이 충족되어야 합니다. * 질의 중인 Netscape 서버가 실행중이어야 합니다. * DCE가 실행되어야 합니다. * 서버에 대한 DCE WebSecure/Admin 구성 데이타가 이주되어야 합니다. * 질의 중인 Netscape 서버는 구성 데이타가 이주된 후에 중단되고 재시작되어야 합니다. migrate.dceweb 프로세스는 정상적으로 이주될 수 있었던 임의의 DCE WebSecure/Admin Netscape 서버를 중단하고 다시 시작합니다. migrate.dceweb을 실행하고 DCE를 시작하려고 시도하기 전에 발생한 (만약 있다면) 모든 문제점을 해결하도록 권장합니다. ========================== A.1.3 AIX 캐쉬된 서버 이주 cdscp define cached server를 사용하여 인터셀 연결을 설정한 AIX DCE 시스템을 이주할 때, 캐쉬된 서버의 정보를 보존하려면 config.dce 명령은 새 레벨의 DCE를 설치하고 start.dce를 사용하기 전에 사용되어야 합니다. -cds_replica_list 옵션은 cds 서버를 지정하기 위해 사용되어야 합니다. 이것은 공백으로 구분된 복수 서버를 가질 수 있는 인용된 목록이며, 호스트명이나 IP 주소 중 하나가 이 목록에서 사용될 수 있습니다. 예를 들면, config.dce -cds_replica_list "server1 server2"입니다. 이 명령을 실행하면, cds 서버의 목록이 cds 캐쉬 외부에서 보존됩니다. 이 정보는 DCE가 재시작될 때마다 cds 캐쉬를 갱신하기 위해 사용됩니다. -cds_replca_list 옵션은 cds 서버의 목록을 갱신하기 위해 언제라도 사용될 수 있습니다. config.dce 명령은 각 새로운 CDS 서버에 대해 define cached server를 수행합니다. 서버가 제거되면, 캐쉬가 정리될 때까지 캐쉬는 갱신되지 않습니다. 이 단계가 완료되지 않으면, 인터셀 연결은 원래의 cdscp define cached server 명령을 반복하여 다시 원래대로 복원될 수 있습니다. =================================================== A.1.4 dceweb 서버가 구성되었기 때문에 설치해제 실패 AIX DCE 3.1의 설치를 해제하는 도중 dceweb 서버를 구성했으므로 설치를 해제하지 않을 것이라는 메시지가 표시되었지만, 임의의 dceweb 서버를 구성했다고 생각하지 않는 경우, 다음을 수행하십시오. 1. dceweb 서버 항목에 대해 /opt/dcelocal/web/etc/servers 파일을 보십시오. dceweb 서버 항목은 다음과 같아야 합니다. my_server admin Enterprise 3.62 /usr/netscape/suitespot 2. 파일에 적절한 서버 항목이 있는 경우, "rmdceweb"을 사용하여 표시된 각 서버를 구성해제하십시오. 3. 표시되어야 하는 대로 표시되지 않는 파일(예를 들어 행에 필드가 충분하지 않은 경우)에 항목이 있는 경우, 이를 제거하십시오. 4. 파일에 항목이 남아 있지 않다면, 지우십시오. 이 단계들을 수행한 후에, AIX DCE 3.1의 설치를 해제할 수 있어야 합니다. ========================================================================== A.1.5 dceweb 이주 및 유효하지 않은 /opt/dcelocal/web/etc/servers 파일 항목 dceweb 2.2 구성 프로그램이 "유효하지 않은"(Netscape 버전 필드에 /n이 있음을 의미) 항목을 서버에 대한 servers 파일에 입력한 경우, 해당 서버는 dceweb 2.2 구성 프로그램으로 구성해제되었으며, migrate.dceweb이 처리할 수 없는 파일에 "불량" 데이타를 남겨둡니다. 이 때문에, 구성된 모든 dceweb 서버가 이주되었을지라도, 이주 프로그램은 dce가 시작되거나 중단 될 때마다 이주 프로그램이 계속 실행하게 합니다. 이 문제점을 해결하기 위해, 사용자는 servers 파일에서 오류가 있는 행을 제거하거나, /opt/dcelocal/web/etc/mig.loc를 지울 수 있습니다. ==================================================== A.1.6 DCE 2.1에서 DCE 3.1로 DCE WebSecure/Admin 이주 DCE WebSecure/Admin 서버가 구성되어 작업할 수 있는 상황이지만, 서버에 관련된 모든 정보는 /opt/dcelocal/web/etc/servers 파일에 저장되지 않습니다. 이 때문에, 이전에 구성된 DCE WebSecure/Admin 서버는 DCE 3.1 레벨로 이주될 수 없습니다. 구성된 모든 서버가 나열되었는지 보려면 /opt/dcelocal/web/etc/servers 파일을 확인하십시오. servers 파일에 있는 항목은 다음과 같아야 합니다. my_server admin Enterprise 3.62 /netscape/suitespot 첫번째 필드는 서버 이름입니다. 두번째는 DCE WebSecure/Admin 유형 (보안 전용의 secure, admin/secure용 admin)입니다. 세번째 필드는 Netscape 서버 유형(Enterprise 또는 FastTrack)입니다. 네번째 필드는 Netscape 버전 번호입니다. 마지막 필드는 서버의 Netscape 홈 디렉토리 입니다. 이주를 수행하기 전에 이 파일을 보려는 경우, 이 행들 중 일부가 분할될 수 있습니다. 이 분할 행들을 수정하려고 하지 마십시오. servers 파일은 DCE 프로그램에 의해서만 수정될 수 있습니다. DCE 문서로 다르게 지정한 경우는 제외됩니다. 이전에 구성한 임의의 DCE WebSecure/Admin 서버가 나열되지 않은 경우, 다음을 수행하십시오. 1. 누락된 각 dceweb 서버의 경우, 루트에서 다음을 실행하십시오. add_dceweb_entry 예를 들면, add_dceweb_entry my_server admin /netscape/suitespot 입니다. 2. 모든 항목을 정상적으로 servers 파일에 추가한 후에, DCE WebSecure/Admin 이주 프로그램 migrate.dceweb을 실행하십시오. add_dceweb_entry 프로그램은 다음과 같은 일들을 합니다. * 서버 항목이 이미 /opt/dcelocal/web/etc/servers 파일에 존재하면 항목이 표시됩니다. * 서버 항목이 servers 파일에 성공적으로 추가된 경우, 새로운 항목이 표시됩니다. * 오류가 발생한 경우, 프로그램에 세개의 의문 부호(???)를 제공하는 데이타를 표시합니다. add_dceweb_entry 프로그램은 servers 파일에 항목을 추가하는 전용 프로그램일 뿐입니다. 이미 있는 항목은 갱신하지 않습니다. ==================================================== A.1.7 동일한 서버 이름을 가진 dceweb 구성의 제한사항 두 개 이상의 Netscape 버전이 설치되고(예를 들어, Enterprise 및 FastTrack) 동일한 서버 이름이 둘 이상의 Netscape 버전(예를 들어, server1)에서 사용되는 경우, DCE는 이들 서버 중 하나만을 구성할 수 있습니다. =========================== A.1.8 최대 셀 이름 제한사항 DCE 셀을 구성할 때 사용할 수 있는 최대 셀 이름은 최대 파일 크기인 255를 기반으로 하여 계산합니다. DCE에 의해 작성된 최대 크기의 파일 이름은 #_ch.checkpoint<10 digit number>입니다. 이러한 제한사항때문에 셀 이름의 크기는 229 - 로 계산됩니다. 보안 마스터 서버 또는 초기/추가 CDS 서버를 구성할 때 이 제한사항이 강제로 적용됩니다. 기존 셀에 클라이언트 또는 기타 다른 서버를 구성할 때도 최대 셀 이름 크기인 255가 적용됩니다. =========================================================== A.1.9 SMIT 설치 메뉴에서 중복되고 쓸모없이 나열된 파일 세트 여러 DCE 파일 세트가 3.1 릴리스에서 재명명되었습니다. 업그레이드 설치가 완료되면, 파일 세트는 현재 설치된 내용에 근거하여 설치됩니다. 파일 세트가 이름 변경되었으므로, 새로운 이름을 가진 파일 세트는 시스템에 없습니다. 업그레이드를 허용하기 위해, 이전 이름을 가진 "dummy" 파일 세트가 작성되었습니다. 이 파일 세트는 단순히 새 이름을 가진 파일 세트와 상호 필수입니다. 어떤 파일도 설치하지 않습니다. 최신 설치 또는 모든 메뉴 설치를 사용하여 SMIT를 통해 설치하는 경우, 2가지의 동일한 파일 세트가 나열되어 있음을 보게 됩니다. 이 중 하나는 새 파일 세트 이름을 가진 실제 파일 세트이며, 다른 하나는 "dummy" 파일 세트입니다. "dummy" 파일 세트는 파일 세트 설명에서 "FOR UPGRADES"라고 표시됩니다. 예를 들어, dce.client.core.rte는 dce.client.rte로 재명명 되었습니다. dce.client.core.rte라는 "dummy" 파일 세트 이름이 있습니다. dce.client 패키지용으로 보게되는 설명은 다음과 같습니다. "DCE 클라이언트 서비스"용의 두가지 항목이 있음에 유의하십시오. 하나의 항목에는 "- FOR UPGRADES"이 들어 있습니다. 이것은 "dummy" 파일 세트입니다. dce.client + 3.1.0.0 DCE Client Administrative Tools + 3.1.0.0 DCE Client CDS Tools + 3.1.0.0 DCE Client Configuration Tools + 3.1.0.0 DCE Client RPC Tools + 3.1.0.0 DCE Client Security Tools + 3.1.0.0 DCE Client Services + 3.1.0.0 DCE Client Services - FOR UPGRADES + 3.1.0.0 DCE Client Time Tools + 3.1.0.0 DCE Client Time Zones + 3.1.0.0 DCE SMIT Client Tools + 3.1.0.0 DCE Threads Compatibility Library + 3.1.0.0 DCE Web Secure "dummy" 파일 세트 옵션은 선택될 필요가 없습니다. 이 옵션은 모든 메뉴 갱신에서 사용됩니다. 일단 DCE가 설치되면, "dummy" 파일 세트는 시스템에 있을 필요가 없습니다. 대부분 다른 파일 세트에 의해 제거됩니다. 때때로, 몇가지 파일 세트가 시스템에 남아 있을 수 있습니다. 설치되는 순서는 이들 중 일부를 남겨놓을 수 있습니다. 이들을 시스템에 남겨두거나 제거할 수 있으며, 이것은 사용자에게 달려 있습니다. 다음은 "dummy" 파일 세트의 목록입니다. 이러한 파일 세트들은 이전 DCE 릴리스에 있었습니다. DCE 3.1 릴리스에서는 이러한 파일 세트들의 이름이 변경되었거나 다른 파일 세트와 함께 병합되었습니다. dce.client.core.rte dce.compat.cds.smit dce.compat.client.core.smit dce.compat.security.smit dce.compat.sysmgmt.ems.smit dce.compat.sysmgmt.snmpagt.smit dce.compat.web.admin.smit dce.msg.Es_ES.client.core.rte dce.msg.Es_ES.compat.cds.smit dce.msg.Es_ES.compat.client.core.smit dce.msg.Es_ES.compat.security.smit dce.msg.Es_ES.compat.sysmgmt.ems.smit dce.msg.Es_ES.compat.sysmgmt.snmpagt.smit dce.msg.Es_ES.pthreads.rte dce.msg.Es_ES.web.admin.rte dce.msg.Es_ES.web.secure.rte dce.msg.Ja_JP.client.core.rte dce.msg.Ja_JP.compat.cds.smit dce.msg.Ja_JP.compat.client.core.smit dce.msg.Ja_JP.compat.security.smit dce.msg.Ja_JP.compat.sysmgmt.ems.smit dce.msg.Ja_JP.compat.sysmgmt.snmpagt.smit dce.msg.Ja_JP.pthreads.rte dce.msg.Ja_JP.web.admin.rte dce.msg.Ja_JP.web.secure.rte dce.msg.Zh_TW.client.core.rte dce.msg.Zh_TW.compat.cds.smit dce.msg.Zh_TW.compat.client.core.smit dce.msg.Zh_TW.compat.security.smit dce.msg.Zh_TW.compat.sysmgmt.ems.smit dce.msg.Zh_TW.compat.sysmgmt.snmpagt.smit dce.msg.Zh_TW.pthreads.rte dce.msg.Zh_TW.web.admin.rte dce.msg.Zh_TW.web.secure.rte dce.msg.en_US.client.core.rte dce.msg.en_US.compat.cds.smit dce.msg.en_US.compat.client.core.smit dce.msg.en_US.compat.security.smit dce.msg.en_US.compat.sysmgmt.ems.smit dce.msg.en_US.compat.sysmgmt.snmpagt.smit dce.msg.en_US.pthreads.rte dce.msg.en_US.web.admin.rte dce.msg.en_US.web.secure.rte dce.msg.es_ES.client.core.rte dce.msg.es_ES.compat.cds.smit dce.msg.es_ES.compat.client.core.smit dce.msg.es_ES.compat.security.smit dce.msg.es_ES.compat.sysmgmt.ems.smit dce.msg.es_ES.compat.sysmgmt.snmpagt.smit dce.msg.es_ES.pthreads.rte dce.msg.es_ES.web.admin.rte dce.msg.es_ES.web.secure.rte dce.msg.ja_JP.client.core.rte dce.msg.ja_JP.compat.cds.smit dce.msg.ja_JP.compat.client.core.smit dce.msg.ja_JP.compat.security.smit dce.msg.ja_JP.compat.sysmgmt.ems.smit dce.msg.ja_JP.compat.sysmgmt.snmpagt.smit dce.msg.ja_JP.pthreads.rte dce.msg.ja_JP.web.admin.rte dce.msg.ja_JP.web.secure.rte dce.msg.ko_KR.client.core.rte dce.msg.ko_KR.compat.cds.smit dce.msg.ko_KR.compat.client.core.smit dce.msg.ko_KR.compat.security.smit dce.msg.ko_KR.compat.sysmgmt.ems.smit dce.msg.ko_KR.compat.sysmgmt.snmpagt.smit dce.msg.ko_KR.pthreads.rte dce.msg.ko_KR.web.admin.rte dce.msg.ko_KR.web.secure.rte dce.msg.zh_TW.client.core.rte dce.msg.zh_TW.compat.cds.smit dce.msg.zh_TW.compat.client.core.smit dce.msg.zh_TW.compat.security.smit dce.msg.zh_TW.compat.sysmgmt.ems.smit dce.msg.zh_TW.compat.sysmgmt.snmpagt.smit dce.msg.zh_TW.pthreads.rte dce.msg.zh_TW.web.admin.rte dce.msg.zh_TW.web.secure.rte dce.web.admin.rte dce.web.secure.rte =================================================== A.1.10 새로 구성된 기계에서 idms 서버 구성의 문제점 가끔 idms 서버의 구성이 idmsd 키탭을 작성하지 못하는 경우가 있습니다. dced의 초기화가 완료되기 전까지 키 표 항목을 작성할 수 없습니다. 다음 중 한 가지를 수행할 수 있습니다. * rpc, sec_cl, sec_srv (또는 sec_rep) 및 cds_cl을 구성한 후에 idms를 구성하기 전까지 약간의 시간이 필요합니다. 1분에서 5분까지 기다려야 합니다. * /opt/dcelocal/etc/usrstime.tcl을 편집하고 config.dce가 키 표를 작성하여 작업을 성공적으로 끝내기까지 대기하는 시간을 수정하십시오. wait_for_keytab_to_work의 값을 90 보다 큰 값으로 초 단위로 입력하십시오. * config.dce가 idms 구성시 실패한 경우에는 "unconfig.dce idms"을 실행하고 잠시 기다린 다음 "config.dce idms" 명령을 다시 실행하십시오. 1분에서 5분까지 기다려야 합니다. ======== A.2 보안 ============================================= A.2.1 "maxtktrenew" 및 "maxtktlife" 속성 설정 dcecp "account modify" 명령을 사용하여 사용자 계정의 "maxtktrenew" 또는 "maxtktlife" 속성의 값을 설정한 경우에는 "msgID=0x17122084 유효하지 않은 데이타 레코드"라는 오류를 수신할 수 있습니다. 사용자가 처음으로 이러한 두 계정 속성 중 하나를 설정할 때 이런 오류가 발생할 수 있으며 이 속성에 유효한 값을 지정한 경우에도 오류 메시지를 수신할 수 있습니다. 처음으로 계정에 "maxtktrenew" 또는 "maxtktlife" 속성을 설정할 때에는 반드시 dcecp "account modify" 명령의 두 속성을 모두 지정해야 합니다. 일단 두 속성이 계정에 대해 설정된 후에는 dcecp를 사용하여 각각을 별도로 수정할 수 있습니다. ============================== A.2.2 인터셀 및 암호 능력 서버 인터셀 및 암호 생성을 사용하려면 전체 정준 바인딩(full canonical binding) 및 외부 셀 이름이 사용자에 대해 2 또는 3의 pwd_val_type ERA를 사용하여 pwd_mgmt_binding ERA에서 지정되어야 합니다. 예를 들면, 국지 셀에서 다음과 같이 지정할 수 있습니다. dcecp -c principal modify -add {pwd_mgmt_binding {{ dce /...//pwd_strengthd pktprivay secret name} /...//subsys/dce/pwd_mgmt/pwd_strengthd}} 이 명령은 암호 생성이 필요할 때마다 기본값 국지 셀 대신 의 암호 생성에 을 지시합니다. 인터셀 연결이나 암호 능력 서버의 요구사항에 관한 자세한 정보는 AIX 및 Solaris용 IBM DCE 3.1: 관리 안내서 - 코어 구성요소를 참조하십시오. ================================================================ A.2.3 암호 능력 서버 "mindiff", "histexpire" 및 "histsize" 규칙 현재 암호와 새 암호를 비교하는 "mindiff", "histexpire" 및 "histsize"에 대한 규칙에서, 암호 능력 서버 상의 한 암호 변경은 반드시 규칙이 성공적으로 수행되기 전에 이미 발생되어 있어야 합니다. 확인 루틴은 암호 능력 히스토리 데이타베이스에서 현재 암호를 검색합니다. 현재 암호가 암호 능력 서버를 사용하여 변경되지 않은 경우에는 히스토리 데이타베이스에 존재하지 않습니다. 이런 경우, 새 암호가 공백과 비교되며 조작이 성공적으로 수행되지 않습니다. ===================================================== A.2.4 이벤트 관리 서비스를 사용한 새로운 DCE 감사 조치 감사 서비스에 대해 감사 필터를 수정 및 작성하는 경우에는 새로운 조치인 "ems"를 필터 가이드에 지정할 수 있습니다. "ems"가 필터 가이드의 조치로 지정된 경우에는 감사 이벤트가 이벤트 관리 서비스로 전송될 수 있습니다. ======================================== A.2.5 향상된 암호 능력 서버 명령 행 옵션 이번 DCE 버전은 새롭게 향상된 암호 능력 서버를 제공합니다. 이전 버전의 암호 능력 서버에서 사용가능했던 몇가지 명령 행 옵션이 이번 버전에서는 없어졌습니다. 그러한 옵션들은 다음과 같습니다. +/-all_spaces +/-alpha_num -min_len 이러한 옵션이 호환성 목적으로 확장 서버에서도 계속 작업하기는 하지만 되도록 사용을 피해야 합니다. 대신 확장 서버는 레지스트리에서 유사한 암호 규칙을 판독할 수 있으며 이를 이용하여 사용자 암호를 확인할 수 있습니다. dcecp 명령인 "registry modify" 및 "organization modify"를 사용하여 레지스트리 범위 또는 조직에 고유한 암호 방침을 설정하여 이 작업을 수행할 수 있습니다. 최소 길이의 암호를 설정하려면 IBM_pwd_comp_rules ERA에 "minlen" 값을 설정해야 합니다. 향상된 암호 능력 서버 사용자의 암호 규칙 설정 방법에 대한 정보와 예제에 대해서는 AIX 및 Solaris용 IBM DCE 3.1: 관리 안내서 - 코어 구성요소 문서를 참조하십시오. =========================================== A.3 웹 관리 및 웹 보안에 대한 I18N 고려사항 ===================================================== A.3.1 Netscape로 코드 페이지 850에서 DCE 웹 관리 실행 Netscape 브라우저 글꼴을 코드 페이지 850으로 변경하려면 다음 단계를 수행하십시오. - 편집, 환경설정, 외양, 글꼴에서, 암호화에 대해 사용자 정의를 선택하고 글꼴에 대해 ibm-850을 선택하십시오. - 보기, 문자세트에서, 사용자 정의를 선택하십시오. ============================== A.3.2 명령 행에서 웹 보안 시작 일부 아시아 지역에서는, aixterm의 명령 행에서 DCE 웹 보안과 같은 Netscape 웹 서버를 시작할 수 없습니다. 명령 행에서 DCE 웹 보안을 구성하거나 시작하려는 경우, aixterm이 아닌 dtterm을 사용하십시오. 대신, DCE 웹 보안을 관리하려면 명령 행 대신 Netscape 서버 관리 페이지를 사용하십시오. ==================================== A.3.3 DCE 웹 관리용 활성 로케일 변경 우선 웹 보안을 중단하고, 로케일을 변경하고 다시 시작하십시오. 예를 들어, 명령 행에서, 다음과 유사한 명령을 사용할 수 있습니다. >/usr/netscape/suitespot/httpd-/stop >export LC_ALL= >/usr/netscape/suitespot/httpd-/start 다음으로, Netscape 브라우저를 중단 및 시작하고 DCE 웹 관리를 액세스하십시오. ================================== A.3.4 "asciiview" 명령은 영어 전용 "asciiview" 명령은 영문 이외의 버전에서는 작동하지 않습니다. 다른 언어로 3270 형식의 문서를 보려면, - vi와 같은 편집 프로그램을 사용하여 해당 디렉토리 /usr/lpp/dcedoc/3270/로 변경하십시오. - 올바른 문서를 식별하려면 booklist를 검색하십시오. - vi와 같은 일반 텍스트 편집 프로그램을 사용하여 선택한 문서를 보십시오. ==========================================================================