OracleInternetDirectoryのOracleUnifiedDirectoryへの移行

Oracle Internet Directoryは、外部のOracleデータベースを使用してデータを格納し、Oracleアプリケーションにシングルサインオンソリューションを提供するLDAP（Lightweight Directory Access Protocol）サーバーです。

•OIDは、大規模なアプリケーションに高いパフォーマンスを提供します。

•OIDは、転送中のデータからストレージまたはバックアップまでの各レベルでセキュリティを提供する最も安全なディレクトリサービスです。

•ストレージおよび同期サービスを提供します。OracleUnifiedDirectoryは、ストレージ、プロキシ、同期、および仮想化機能を備えたOracleの次世代オールインワンディレクトリソリューションです。このLDAPサーバーは完全にJAVAで記述されており、大規模なサポートでスケーラブルな展開をサポートし、高いパフォーマンスを提供します。

OUDを使用して以下を完了することができます。

•データを保存するためのLDAPディレクトリサーバー。

•クライアントとディレクトリサーバー間のプロキシサーバーインターフェイスとして。

•OracleUnifiedDirectoryとOracleDirectoryServer Enterprise Edition間のレプリケーションゲートウェイ。OIDをOUDに移行するには、次の2つの方法があります。

1. DIPを使用したOUDとOIDの同期

2. Schemasync

1。 DIPを使用したOUDとOIDの同期

プレステップ

移行を進める前のステップとして、外部変更ログを有効にする必要があります。外部変更ログ（ECL）は、デフォルトで、ディレクトリサーバーとレプリケーションサーバーの両方を含むすべてのサーバーインスタンスで使用できます。 ECLは、ディレクトリサーバーがインストール中にレプリケーショントポロジの一部として構成されている場合に有効になります。または、dereplicationコマンドを実行してレプリケーションを構成できます。

$ dsreplication enable-changelog -h localhost -p 4444 -D "cn=directory manager" -j pwd-file -r 8989 -b dc=example,dc=com -X -n

以下のコマンドを実行して、変更ログが有効になっていることを確認します。

ldapsearch -h <HOSTNAME> -p <PORT> -D "cn=<DM_ADMIN>" -w <PASSWORD> -s base -b "" "objectclass=*" namingContexts version: 1 dn: namingContexts: cn=changelog namingContexts: <SUFFIX_DN>

DIPとOIDが構成およびデプロイされます

OIDでSSLを有効にする：

DIP-OID同期はSSLモードでのみ可能です。SSLモードでOIDにバインドできるようにするには、OIDウォレットを作成する必要があります。 Enterprise Managerを使用して作成するには自己署名ウォレットが必要であり、次の手順を使用してOracleウォレットにコピーする必要があります。

OID自己署名証明書を作成する手順：

信頼できる証明書をエクスポートし、OracleWalletManagerにコピーします。

OWMからOIDウォレットを作成し、信頼できる証明書をウォレットにコピーします

以下のコマンドを使用してSSLモードでOID1にバインドします。

ldapbind -h <OID_HOSTNAME> -p <OID_PORT> -D "cn=<OID_ADMIN>" -w <PASSWORD> -U 2 -W "file:/home/oracle/oid1_client_wallet" -P "<PASSWORD>" bind successful

DIP構成手順

KeytoolとOID自己署名証明書を使用してキーストアを作成する

keytool -importcert -trustcacerts -file /home/oracle/certificates_base/ oid1_selfsigned_cert.txt -keystore $HOME/dip_keystore

キーストアのパスワードを入力してください：

新しいパスワードを再入力してください：

Trust this certificate? [no]: yes

Certificate was added to keystore

キーストアの場所を指すようにDIP構成を更新します

$ORACLE_HOME/bin/manageDIPServerConfig set -attribute keystorelocation -h

<OID_HOSTNAME> -p <WLS_PORT> -D <WL_ADMIN> -value $HOME/dip_keystore <wls admin

user password>

Connection parameters initialized.

Connected successfully.

The attribute keystorelocation is successfully changed to value /home/oracle/dip_keystore.

以下のコマンドを使用して、SSLV2モードでDIPを構成します。

$ORACLE_HOME/bin/manageDIPServerConfig set -attribute sslmode -h <OID_HOSTNAME> -p

<WLS_PORT> -D <WLS_ADMIN> -value 2 <wls admin user password>

Connection parameters initialized.

Connected successfully.

The attribute sslmode is successfully changed to a value of 2.

wlst.shを使用してJavaキーストアを更新し、OIDおよびDIPサービスを再起動してこの変更を有効にします。

wlst.sh

connect('<WLS_ADMIN>','<PASSWORD>','t3://localhost:<EM_PORT>')

createCred(map="dip",key="jksKey", user="<JKS_USER>",password="<PASSWORD>") disconnect()