SSL 통신 방법
본 문서는 SSL 통신 방법을 설명합니다.
SSL은 기본적으로 인증서를 기반으로 하여 1회용 Session Key를 만들고 이 Session Key를 이용하여 Server 와 Client 간의 통신을 암호화 합니다.

1. Client가 HTTPs를 이용한 URL로 통신 시도
Client -------------HTTPs Request-------------> Server

2. Server 가 자신의 인증서를 Client에 전달
Client <---------------인증서------------------- Server

3. Client 에서 Server 인증서의 신뢰 여부 검사
- 인증기관의 신뢰도 조사 (인증서 Chain 검사)
- 인증서의 DNS Name 및 IP Address의 부합 여부 조사
- Time Valid 조사
- Reboked 여부 조사

4. Client에서 신뢰 시 인증서 다운로드 진행

5. Client에서 인증서에 입력된 Server 의 Public key 추출

6. Client에서 Pre-master key를 만들고, 서버의 Piblic Key 를 이용하여 암호와
(중요 서버의 Public Key를 이용해 암호화 된 Pre-master Key는 Server 만이 자신의 Private Key를 통해 복호화 할 수 있음)

7. Client 에서 암호화 된 Pre-master Key 를 Server 로 전달
Client --------encrypted Pre-master key--------> Server

8. Server 는 암호화된 Pre-master Key를 자신의 Private Key로 복호화 하고 이를 이용하여 Session Key 생성
(RAS negotiation을 통해 Server와 Client가 pre-master key를 통해 session 키를 생성)

9. 위의 과정을 통해 생성된 Session Key를 이용하여 Server와 Client 간에 발생하는 모든 통신을 암호화
(해당 Session Key는 통신 종료 시 제거 됨)

이올린에 북마크하기

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

SQL Server 입장
1. Oracle로 R/W가 모두 가능합니다.
1. x64버전의 OLEDB Provider 는 Oracle 10g 에서만 지원 됩니다.
오라클의 라이센스 정책을 볼 때, 하위 1단계 아래 버전인 9i의 OLEDB Provider 까지 사용할 수 있습니다.
결론적으로 x64 버전의 Windows Server 상의 SQL Server는 Oracle 9i 및 10g 까지만 통신이 가능합니다.
관련 문서 : http://maystyle.tistory.com/181

Oracle Server 입장
1. Oracle Server 는 SQL Server 로 Read 만 가능합니다.
Write를 가능하게 하기 위해서는 Transfer gateway for SQL Server 를 구매해야 합니다.
라이센스 비용이 약 3억 가량 (Core 단위) 하는 것으로 알고 있습니다.
관련 문서 : http://maystyle.tistory.com/290

결론적으로 비용을 최소화 한 상태에서 SQL Server와 Oracle Server 를 연계 하기 위해서는 SQL Server가 주 Role을 가져 갈 수 밖에 없습니다.

이올린에 북마크하기

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

[Symptom]
When you install the SQL Server Service pack on MSCS Env, you would be watch this below windows and no more grow a progress bar..

And in node 2’s task manager, you can’t find msiinstal or hotfix.exe.

[Cause]
Node 2’s default share is deleted.

[Resolution]
Make default share.
Start regedit and change AutoShareServer’s value to 1
Location :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer

이올린에 북마크하기

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.