14.8. インストール後のデプロイメント実行時の IdM クライアントのサーバーとの通信
適切な接続性を確保し、通信上の問題をトラブルシューティングするために、インストール後に Identity Management (IdM) クライアントツールと Web UI によって実行されるネットワーク操作を確認してください。
IdM フレームワークのクライアント側は、次の 2 つの異なるアプリケーションで実装されています。
-
ipaコマンドラインインターフェイス (CLI) - (オプション) ブラウザーベースの Web UI。CLI のインストール後の操作
| 操作 | 使用プロトコル | 目的 |
|---|---|---|
| クライアントシステムに設定した DNS リゾルバーに対する DNS 解決 | DNS | IdM サーバーの IP アドレス検出。 |
| IdM レプリカ上のポート 88 (TCP/TCP6 および UDP/UDP6) およびポート 464 (TCP/TCP6 および UDP/UDP6) への要求 | Kerberos | Kerberos チケットの取得。Kerberos パスワードの変更。IdM Web UI への認証。 |
| 検出または設定された IdM サーバー上の IdM Apache ベースの Web サービスへの JSON-RPC 呼び出し | HTTPS |
|
| 操作 | 使用プロトコル | 目的 |
|---|---|---|
| 検出または設定された IdM サーバー上の IdM Apache ベースの Web サービスへの JSON-RPC 呼び出し | HTTPS | IdM Web UI ページの取得。 |