웹 동기화를 위한 보안 아키텍처
SQL Server를 사용하여 웹 동기화 보안 구성을 세밀하게 제어할 수 있습니다. 이 항목에서는 웹 동기화 구성에 포함할 수 있는 포괄적인 구성 요소 목록과 구성 요소 간 연결에 대한 정보를 제공합니다. 가능하면 Windows 인증을 사용하십시오.
다음 그림에서는 가능한 모든 연결을 보여 주지만 특정 토폴로지에서는 일부 연결이 필요하지 않을 수 있습니다. 예를 들어 FTP 서버 연결은 FTP를 사용하여 스냅숏을 배달하는 경우에만 필요합니다.
.gif "웹 동기화의 구성 요소 및 연결")
다음 표에서는 그림에 표시된 구성 요소와 연결에 대해 설명합니다.
1. 병합 에이전트를 실행하는 Windows 사용자
동기화를 수행하는 동안 구독자에서 병합 에이전트(A)가 시작됩니다. 병합 에이전트는 SQL Server 에이전트 작업 단계에서 시작하거나 독립 실행형 사용자 지정 응용 프로그램에서 시작할 수 있습니다. 병합 에이전트를 SQL Server 에이전트 작업 단계에서 시작하면 사용자가 지정하는 Windows 사용자의 컨텍스트에서 병합 에이전트가 실행됩니다. Windows 사용자를 지정하지 않으면 SQL Server 에이전트의 Windows 서비스 계정 컨텍스트에서 병합 에이전트가 실행됩니다.
계정 유형 |
계정 지정 위치 |
|---|---|
Windows 사용자 |
Transact-SQL: sp_addmergepullsubscription_agent의 @job_login 및 @job_password 매개 변수 RMO(복제 관리 개체): SynchronizationAgentProcessSecurity의 Login()()()() 및 Password()()()() 속성 |
SQL Server 에이전트의 Windows 서비스 계정 |
SQL Server 구성 관리자 |
독립 실행형 응용 프로그램 |
응용 프로그램을 실행하는 Windows 사용자의 컨텍스트에서 병합 에이전트가 실행됩니다. |
2. 구독자 연결
병합 에이전트는 Windows 인증 또는 SQL Server 인증을 사용하여 구독자에 연결합니다. 지정하는 Windows 사용자 또는 SQL Server 로그인은 구독 데이터베이스에서 dbowner 고정 데이터베이스 역할의 멤버인 데이터베이스 사용자와 연결되어야 합니다.
[!참고]
병합 에이전트가 SQL Server 에이전트 작업에서 시작되는 경우 언제나 Windows 인증이 사용됩니다. 병합 에이전트가 프로그래밍 방식으로 시작되는 경우에도 SQL Server 인증을 명시적으로 지정하지 않으면 Windows 인증이 사용됩니다.
인증 유형 |
인증 지정 위치 |
|---|---|
|
병합 에이전트(A)에 대해 지정된 Windows 사용자의 컨텍스트에서 병합 에이전트가 연결을 설정합니다. |
다음이 지정된 경우에만 SQL Server 인증이 사용됩니다.
|
RMO: SubscriberLogin 및 SubscriberPassword 병합 에이전트 명령줄: -SubscriberLogin 및 -SubscriberLogin. |
3. 보내는 프록시 서버 연결
구독자의 내부 네트워크에 대한 액세스를 제한하는 보내는 프록시 서버가 있는 경우에만 이 연결에 대해 Windows 사용자를 지정합니다.
인증 유형 |
인증 지정 위치 |
|---|---|
Windows 인증 |
RMO: InternetProxyServer에 InternetProxyLogin 및 InternetProxyPassword 병합 에이전트 명령줄: -InternetProxyServer에 -InternetProxyLogin 및 -InternetProxyPassword |
4. IIS 연결
병합 에이전트는 구독자에 연결하고 구독 데이터베이스에서 변경 내용을 추출한 다음 Microsoft 인터넷 정보 서비스(IIS)에 HTTPS 요청을 보내고 데이터 변경 내용을 XML 메시지로 업로드합니다. 병합 에이전트에는 IIS에 대한 로그온 권한이 있어야 합니다.
인증 유형 |
인증 지정 위치 |
|---|---|
다음 중 하나가 지정된 경우에는 기본 인증이 사용됩니다.
|
Transact-SQL: sp_addmergepullsubscription_agent의 @internet_login 및 @internet_password 매개 변수 RMO: InternetLogin 및 InternetPassword 병합 에이전트 명령줄: -InternetLogin 및 -InternetPassword |
다음 중 하나가 지정된 경우 통합 인증1이 사용됩니다.
|
병합 에이전트(A)에 대해 지정된 Windows 사용자의 컨텍스트에서 병합 에이전트가 연결을 설정합니다. |
1 통합 인증은 모든 컴퓨터가 같은 도메인에 있는 경우나 여러 도메인에 있더라도 서로 트러스트 관계에 있는 경우에만 사용할 수 있습니다.
[!참고]
통합 인증을 사용하는 경우에는 위임이 필요합니다. 구독자에서 IIS로 연결하는 경우에는 기본 인증 및 SSL을 사용하는 것이 좋습니다.
5. 게시자 연결
SQL Server 복제 수신기 및 병합 복제 조정자 구성 요소는 IIS를 실행하는 컴퓨터에 호스팅됩니다. 이러한 구성 요소는 다음 동작을 수행합니다.
"4. IIS 연결" 섹션에서 설명한 HTTPS 요청을 수신합니다.
게시 데이터베이스에 대해 SQL 연결을 설정하고 업로드한 변경 내용을 게시 데이터베이스에 적용합니다.
다운로드한 변경 내용을 추출한 다음 병합 에이전트에 HTTPS 응답을 보냅니다.
병합 복제 조정자는 Windows 인증 또는 SQL Server 인증 중 하나를 사용하여 게시자에 연결합니다. 사용자가 지정하는 Windows 사용자 또는 SQL Server 로그인은 다음 사항을 따라야 합니다.
PAL(게시 액세스 목록)에 있어야 합니다. 자세한 내용은 게시자 보안을 참조하십시오.
게시 데이터베이스의 사용자와 연결되어야 합니다.
인증 유형 |
인증 지정 위치 |
|---|---|
Windows 인증은 다음 중 하나가 지정된 경우 사용됩니다.
|
IIS 연결(D)에 대해 지정된 Windows 사용자의 컨텍스트에서 병합 에이전트가 게시자에 연결합니다. 게시자와 IIS가 서로 다른 컴퓨터에 있고 연결(D)에 통합 인증을 사용하는 경우 IIS를 실행하는 컴퓨터에서 Kerberos 위임을 사용해야 합니다. 자세한 내용은 Windows 설명서를 참조하십시오. |
SQL Server 인증은 다음 중 하나가 지정된 경우 사용됩니다.
|
Transact-SQL: sp_addmergepullsubscription_agent의 @publisher_login 및 @publisher_password 매개 변수 RMO: PublisherLogin 및 PublisherPassword 병합 에이전트 명령줄: -PublisherLogin 및 -PublisherPassword |
6. 배포자 연결
IIS를 실행하는 컴퓨터에 호스팅되는 병합 복제 조정자는 배포자에도 연결합니다. 병합 복제 조정자는 Windows 인증 또는 SQL Server 인증 중 하나를 사용하여 배포자에 연결합니다. 사용자가 지정하는 Windows 사용자 또는 SQL Server 로그인은 다음 사항을 따라야 합니다.
PAL(게시 액세스 목록)에 있어야 합니다. 자세한 내용은 게시자 보안을 참조하십시오.
배포 데이터베이스의 데이터베이스 사용자와 연결되어야 합니다. 이 사용자는 Guest 사용자일 수 있습니다.
스냅숏 공유는 일반적으로 배포자에 있습니다. 스냅숏 공유에 대한 자세한 내용은 이 항목의 뒷부분에 나오는 "8. 스냅숏 공유에 대한 액세스" 섹션을 참조하십시오.
|
인증 지정 위치 |
|---|---|
Windows 인증은 다음 중 하나가 지정된 경우 사용됩니다.
|
IIS 연결(D)에 대해 지정된 Windows 사용자의 컨텍스트에서 병합 에이전트가 배포자에 연결합니다. 배포자와 IIS가 서로 다른 컴퓨터에 있고 연결(D)에 통합 인증을 사용하는 경우 IIS를 실행하는 컴퓨터에서 Kerberos 위임을 사용해야 합니다. 자세한 내용은 Windows 설명서를 참조하십시오. |
SQL Server 인증은 다음 중 하나가 지정된 경우 사용됩니다.
|
Transact-SQL: sp_addmergepullsubscription_agent의 @distributor_login 및 @distributor_password 매개 변수 RMO: DistributorLogin 및 DistributorPassword 병합 에이전트 명령줄: -DistributorLogin 및 -DistributorPassword |
7. FTP 서버 연결
구독자에 스냅숏을 적용하기 전에 UNC 위치가 아닌 FTP 서버에서 IIS를 실행하는 컴퓨터로 스냅숏 파일을 다운로드하려는 경우에만 이 연결에 대해 Windows 사용자를 지정합니다. 자세한 내용은 FTP를 통해 스냅숏 전송을 참조하십시오.
인증 유형 |
인증 지정 위치 |
|---|---|
Windows 인증 |
Transact-SQL: sp_addmergepublication의 @ftp_login 및 @ftp_password 매개 변수 RMO: FtpLogin 및 FtpPassword |
8. 스냅숏 공유에 대한 액세스
스냅숏 공유는 IIS를 실행하는 컴퓨터에 호스팅되는 병합 복제 조정자에 의해 액세스됩니다.
인증 유형 |
인증 지정 위치 |
|---|---|
Windows 인증 |
IIS 연결(D)에 대해 지정된 Windows 사용자의 컨텍스트에서 병합 에이전트가 스냅숏 공유에 액세스합니다. 스냅숏 공유와 IIS가 서로 다른 컴퓨터에 있고 연결(D)에 통합 인증을 사용하는 경우 IIS를 실행하는 컴퓨터에서 Kerberos 위임을 사용해야 합니다. 자세한 내용은 Windows 설명서를 참조하십시오. |
9. IIS의 응용 프로그램 풀 계정
이 계정은 IIS를 실행하는 컴퓨터에서 Windows Server 2003에 대해 W3wp.exe 프로세스를 시작하거나 Windows 2000에서 Dllhost.exe 프로세스를 시작하는 데 사용됩니다. 이러한 프로세스는 SQL Server 복제 수신기 및 병합 복제 조정자와 같이 IIS를 실행하는 컴퓨터에 응용 프로그램을 호스팅합니다. 이 계정에는 IIS를 실행하는 컴퓨터에서 다음 복제 DLL에 대한 읽기 및 실행 권한이 있어야 합니다.
Replisapi
Replrec
Replprov
Msgprox
Xmlsub
또한 이 계정은 IIS_WPG 그룹의 일부여야 합니다. 자세한 내용은 방법: 웹 동기화를 위한 IIS 구성의 "SQL Server 복제 수신기에 대한 사용 권한 설정" 섹션을 참조하십시오.
계정 유형 |
계정 지정 위치 |
|---|---|
필요한 사용 권한이 있는 모든 Windows 사용자 |
인터넷 정보 서비스(IIS) 관리자. Windows Server 2003에서는 기본적으로 NETWORK SERVICE 계정이 사용됩니다. |