Microsoft Word - marketing_brochure1_KOR.doc

Transcription

1 HP-UX 11i V2 Operating Environment 2004 년 9 월 (HP11I2) 판매중단정보 : HP 는 2004 년 9 월 1 일부터 HP Itanium 워크스테이션제품군의판매를중단했습니다. 선적은 10 월말에완료됩니다. HP-UX 또는 Linux 를실행하는 Itanium 워크스테이션 (zx2000, zx6000) 에대한제품지원은제품판매중단일로부터 5 년간유지됩니다. 워크스테이션하드웨어의중단과더불어다음워크스테이션소프트웨어제품의판매도중지됩니다. B9000AA Minimal Technical Computing OE B9001AA Technical Computing OE HP Integrity 서버지원고객을위한정보 HP 에서는고객에게보다나은서비스를제공하고 Integrity 서버하드웨어및소프트웨어에대한지원요구에보다신속하게응답하기위해고객지원프로세스를업그레이드했습니다. 또한모든고객특히, Mission-Critical 레벨서비스로계약하신고객에대한응답시간을개선하기위해프로세스를업그레이드했습니다. Integrity 서버고객은하루 24 시간경험이풍부한 HP 고객지원담당자의신속하고효율적이며친절한서비스를받을수있습니다. HP-UX 11i v2(2004 년 9 월 ) 로업데이트 HP-UX 11i v2 의 2004 년 9 월버전은 HP9000 및 Integrity 서버제품군을위한 HP-UX 11i 의조인트릴리즈입니다. 이버전에서는 128 방향배율조정, 시스템관리, 보안, 고가용성소프트웨어제품등을포함하는모든범위의 HP-UX Operating Environments 와기능을제공합니다. 이버전의 HP-UX 11i v2 는일반 DVD 매체로제공됩니다. 따라서 HP 9000 이나 Integrity 서버에서동일한매체를사용하여설치할수있습니다. Itanium 기반시스템은현재아키텍처기반시스템보다성능에비해매우저렴한가격으로제공되며성능확장성도훨씬뛰어납니다. HP-UX 11i v2 에서는 PA-RISC(Precision-Architecture Reduced Instruction Set Computing) HP-9000 서버에서 Itanium 기반 Integrity 서버로의전환을통해고객투자를보호하기위한최적의방법을제공합니다. Korean 1

2 Hewlett-Packard 의엔터프라이즈컴퓨팅비즈니스에서는고객과파트너사의투자보호에역점을두고 Itanium 기반시스템으로의전환을면밀히계획했습니다. HP-UX 11i v2 에서는다음을통해 HP 9000 및 Integrity 서버간의호환성을유지합니다. 공통된 " 모양과느낌 " 응용프로그램빌드환경호환성 ( 소스코드호환성 ) 데이터호환성 바이너리호환성 HP 는 HP 9000 및 Integrity 서버제품군모두를위한 HP-UX 11i v2 를통해 PA-RISC 아키텍처와 Itanium 아키텍처간의전환브리지를성공적으로도입함으로써고객과파트너사가 Itanium 의차세대아키텍처로원활하게전환할수있게되었습니다. 이밖에도다음을포함하는 HP-UX 의모든기능영역에서많이개선되고업그레이드되었습니다. 관리유틸리티 디스크및파일관리 Serviceguard 를통한고가용성 네트워킹 보안 명령어및시스템호출 프로그래밍언어 유틸리티 HP-UX 11i 버전 2 는현재의모든 HP Integrity 서버에서지원됩니다. 다음과같은 HP 9000 PA-RISC 서버 (11iv1) 가완벽하게지원됩니다. 32 비트프로세서가장착된 Class/rp2400 시리즈 (A180 및 A180C 제외 ) L-Class/rp5400 시리즈 rp3400 시리즈 rp4400 시리즈 모든 N-Class/rp7400 시리즈 모든 rp8400 시리즈 모든 HP 9000 Superdome 2004 년 9 월 HP-UX 11i v2 Operating Environments 의변경내용과관련한자세한내용은 에서 " 릴리즈노트 " 링크를클릭하여 HP-UX 11i v 년 9 월릴리즈노트 (MPN: ) 의 3 장, " 새로운기능개요 " 를참조하십시오. Korean 2

3 Workstation Platform Product Update/ Base Category Description Number Version New NETWORKING ACC/X.25 SW bnd Z7344A B New NETWORKING ATM PCI ATM-00 M Update MULTIMEDIA Audio Clients AudioClient B New NETWORKING Auto Port Aggreg J4240AA B New CASE C SB LTU -Eng B6449EB E Update CASE C SB LTU -Jpn B6450EB E Update CASE C++ SB LTU -Eng B6451EB E Update CASE C++ SB LTU -Jpn B6452EB E Update LANGUAGE C/ANSI C Dev LTU B3899BA C Update OTHER Device Manager PeriphDev B Update NETWORKING Dual Gbe S/W IEther-00 B Update OTHER EMS Framework B7609BA A Update NETWORKING FCD PCI-X Adaptr FibrChanl-01 B New NETWORKING FDDI Univ PCI FDDI-00 B Update LANGUAGE Fortran90 LTU B3907DB B Update CASE GNU Src for SB SBGNU E Update OTHER GTK+ LIbraries B6848BA 1.4.gm.46.9 Update NETWORKING GbE PCI 1000B-T GigEther-01 B Update NETWORKING GbE PCI 1000BT GigEther-00 B Update OTHER Glance + M/M B3691AA C Update OTHER Glance + Pak B3699AA C Update OTHER GraphicsTechCom Graphics B New OTHER HP CIFS Client B8724AA A Update OTHER HP CIFS Server B8725AA A Update OTHER HP MPI B6060BA B Update OTHER HP VxVM - Base Base-VXVM B IA. Update LANGUAGE HP ac++ LTU B3911DB C Update LANGUAGE HP-UX Apache hpuxwsapache B Update NETWORKING HP-UX IPFilter B9901AA A Update NETWORKING HP-UX IPSec J4256AA A Update LANGUAGE HP-UX Tomcat hpuxwstomcat B Update LANGUAGE HP-UX Tools hpuxwsxml A.2.00 Update LANGUAGE HP-UX Webmin hpuxwswebmin A Update OTHER HPUXOpenSSL OpenSSL A New OTHER HW Par Provider NPar B Update NETWORKING HyperFabric drvr HyprFabrc-00 B Update OTHER IDS/9000 HPUX-HIDS D New OTHER ISEEPlatform ISEEPlatform A New OTHER Ignite-UX B5725AA C Update NETWORKING InfiniBand-Core IB4X-00 B New OTHER Java Out-of-Box JAVAOOB Update LANGUAGE Java2 JDK 1.4 T1456AA Update LANGUAGE Java2 JPI 1.3 T1455AA Update LANGUAGE Java2 JPI 1.4 T1458AA Update LANGUAGE Java2 JRE 1.3 B9789AA Update LANGUAGE Java2 JRE 1.4 T1457AA Update LANGUAGE Java2 RTE Addon T1457AAaddon New Korean 3

4 Workstation Platform - continued Product Update/ Base Category Description Number Version New LANGUAGE Java2 SDK 1.3 B9788AA Update LANGUAGE Java2 SDK Addon T1456AAaddon New LANGUAGE Java3D for 1.3 T1868AA Update LANGUAGE Java3D for 1.4 T1869AA Update OTHER Kerberos Server T1417AA C New OTHER Kernel Config Casey B Update OTHER LDAP-UX Integ J4269AA B Update OTHER MLIB Math Lib B6061AA B Update OTHER MWA Wk M/M B4965AA C Update NETWORKING MobileIPv6 HA/CN HPUXMOBILEIP A New OTHER Mozilla MOZILLA Update OTHER Mozilla Source MOZILLAsrc Update OTHER MySQL MySQL a.01 Update OTHER NetscapeDirSvrV6 J4258CA B New NETWORKING PCI Mux 8/64Port TermIO-00 B Update NETWORKING PCI Token Ring TokenRing-00 B Update OTHER PRM Sw Libs B7697BA C Update OTHER PRM sw/lic B3835DA C Update NETWORKING Pam Kerberos J5849AA C Update OTHER ParMgr ParMgr B Update OTHER Pay Per Use T2351AA B Update NETWORKING RAID SA software RAID-01 B New NETWORKING SCSI U320 scsiu B Update NETWORKING SNA J2722BA R Update NETWORKING SNA+2 API J2724BA R Update NETWORKING SNA+2 APPN EN J2721BA R Update NETWORKING SNA+2 Link J2720BA R Update NETWORKING SNA+2 RJE J2723BA R Update OTHER Sec Patch Check SecPatchCk B New OTHER Secure Shell T1471AA A Update OTHER Security Tools Sec00Tools B Update OTHER SwPkgBuilder SwPkgBuilder A Update OTHER SysMgmtAgent B8339BA B Update OTHER SysMgmtBASE SysMgmtBASE B New NETWORKING TL pci/hsc Adapt FibrChanl-00 B Update NETWORKING TN3270 J2636BA R Update OTHER Tech Sys Config TechSysConf B Update NETWORKING USB driver USB-00 B Update OTHER WBEM SDK T1434BA A Update OTHER WBEM Services B8465BA A Update NETWORKING WBEMProvider-LAN WBEMP-LAN-00 B New OTHER WLM Monitor GUI WLMUtilities A New MULTIMEDIA WTSharedX SharedX B Update NETWORKING X.25/9000 Link J2793B B Update OTHER Zeus Web Server ZWST41_TRY B Update OTHER icod SW B9073BA B Update NETWORKING iscsi-00 iscsi-00 B c New LANGUAGE perl-non CPL perl D D Update Korean 4

5 Server Platform Product Update/ Base Category Description Number Version New NETWORKING ACC/X.25 SW bnd Z7344A B New NETWORKING ATM PCI ATM-00 M Update NETWORKING Auto Port Aggreg J4240AA B New CASE C SB LTU -Eng B6445EB E Update CASE C SB LTU -Jpn B6446EB E Update CASE C++ SB LTU -Eng B6447EB E Update CASE C++ SB LTU -Jpn B6448EB E Update LANGUAGE C/ANSI C Dev LTU B3901BA C Update OTHER Cluster Obj Mgr B8324BA B Update OTHER ContCluster T2346BA A New OTHER Device Manager PeriphDev B Update NETWORKING Dual Gbe S/W IEther-00 B Update OTHER ECM Toolkit T1909BA B Update OTHER EMS Framework B7609BA A Update NETWORKING FCD PCI-X Adaptr FibrChanl-01 B New NETWORKING FDDI Univ PCI FDDI-00 B Update LANGUAGE Fortran90 LTU B3909DB B Update CASE GNU Src for SB SBGNU E Update OTHER GTK+ LIbraries B6848BA 1.4.gm.46.9 Update NETWORKING GbE PCI 1000B-T GigEther-01 B Update NETWORKING GbE PCI 1000BT GigEther-00 B Update OTHER Glance + M/M B3693AA C Update OTHER Glance + Pak B3701AA C Update OTHER HA Monitors B5736DA A Update OTHER HP CIFS Client B8724AA A Update OTHER HP CIFS Server B8725AA A Update OTHER HP MPI B6060BA B Update OTHER HP Online JFS B3929DA B Update OTHER HP VxVM - Base Base-VXVM B IA. Update LANGUAGE HP ac++ LTU B3913DB C Update LANGUAGE HP-UX Apache hpuxwsapache B Update OTHER HP-UX Dev Kit HPDesktopDev B New NETWORKING HP-UX IPFilter B9901AA A Update NETWORKING HP-UX IPSec J4256AA A Update LANGUAGE HP-UX Tomcat hpuxwstomcat B Update LANGUAGE HP-UX Tools hpuxwsxml A.2.00 Update LANGUAGE HP-UX Webmin hpuxwswebmin A Update OTHER HPUXOpenSSL OpenSSL A New OTHER HW Par Provider NPar B Update NETWORKING HyperFabric drvr HyprFabrc-00 B Update OTHER IDS/9000 HPUX-HIDS D New OTHER ISEEPlatform ISEEPlatform A New OTHER Ignite-UX B5725AA C Update NETWORKING InfiniBand-Core IB4X-00 B New OTHER Java Out-of-Box JAVAOOB Update LANGUAGE Java2 JDK 1.4 T1456AA Update LANGUAGE Java2 JPI 1.3 T1455AA Update LANGUAGE Java2 JPI 1.4 T1458AA Update LANGUAGE Java2 JRE 1.3 B9789AA Update LANGUAGE Java2 JRE 1.4 T1457AA Update LANGUAGE Java2 RTE Addon T1457AAaddon New Korean 5

6 Server Platform - continued Product Update/ Base Category Description Number Version New LANGUAGE Java2 SDK 1.3 B9788AA Update LANGUAGE Java2 SDK Addon T1456AAaddon New OTHER Kerberos Server T1417AA C New OTHER Kernel Config Casey B Update OTHER LDAP-UX Integ J4269AA B Update OTHER MLIB Math Lib B6061AA B Update OTHER MWA Svr M/M B4967AA C Update OTHER Metro Clstr SRDF B6264BA A New OTHER MetroClstr XP256 B8109BA A New NETWORKING MobileIPv6 HA/CN HPUXMOBILEIP A New OTHER Mozilla MOZILLA Update OTHER Mozilla Source MOZILLAsrc Update OTHER MySQL MySQL a.01 Update OTHER NetscapeDirSvrV6 J4258CA B New NETWORKING PCI Mux 8/64Port TermIO-00 B Update NETWORKING PCI Token Ring TokenRing-00 B Update OTHER PRM Sw Libs B7697BA C Update OTHER PRM sw/lic B3835DA C Update NETWORKING Pam Kerberos J5849AA C Update OTHER ParMgr ParMgr B Update OTHER Pay Per Use T2351AA B Update NETWORKING RAID SA software RAID-01 B New NETWORKING SCSI U320 scsiu B Update OTHER SG Ext for SAP T2357BA B Update OTHER SGeFF SW T2389BA A New OTHER SGeRAC T1907BA A Update NETWORKING SNA J2722BA R Update NETWORKING SNA+2 API J2724BA R Update NETWORKING SNA+2 APPN EN J2721BA R Update NETWORKING SNA+2 Link J2720BA R Update NETWORKING SNA+2 RJE J2723BA R Update OTHER Sec Patch Check SecPatchCk B New OTHER Secure Shell T1471AA A Update OTHER Security Tools Sec00Tools B Update OTHER Serviceguard T1905BA A Update OTHER SwPkgBuilder SwPkgBuilder A Update OTHER SysMgmtAgent B8339BA B Update OTHER SysMgmtBASE SysMgmtBASE B New NETWORKING TL pci/hsc Adapt FibrChanl-00 B Update NETWORKING TN3270 J2636BA R Update NETWORKING USB driver USB-00 B Update OTHER WBEM SDK T1434BA A Update OTHER WBEM Services B8465BA A Update NETWORKING WBEMProvider-LAN WBEMP-LAN-00 B New OTHER WLM Monitor GUI WLMUtilities A New OTHER WLM Toolkits T1302AA A Update OTHER Workload Manager B8843CA A Update NETWORKING X.25/9000 Link J2793B B Update OTHER Zeus Web Server ZWST41_TRY B Update OTHER icod SW B9073BA B Update NETWORKING iscsi-00 iscsi-00 B c New LANGUAGE perl-non CPL perl D D Update Korean 6

7 ACC- 새제품 PA-RISC 에서 HP-UX 11i v.2 로업데이트하거나 IA 64 플랫폼으로이전할고객은이버전을사용하면유용합니다. 이버전에서제공되는 ACC 제품 제품 설명 플랫폼 버전 Z7344A ACC/X.25 SW bnd 700, 의 Casey - 업데이트 고객으로하여금업데이트를요청하게끔만드는이제품의가장중요한두가지특징 a) PA 플랫폼의가용성 b) TUI(Terminal User Interface) 지원 이업데이트는 UNIX 패치업데이트를관리하거나 UNIX 하드웨어업데이트를계획하는시스템관리자를위한것입니다. 이버전에서제공되는 Casey 제품 제품설명플랫폼버전 Casey Kernel Config 700, CIFS Client (B8724AA) 업데이트이버전에는결함수정및 PAM-NTLM 64 비트지원이포함되어있습니다. 이버전에서제공되는 CIFS-Client 제품제품설명플랫폼버전 B8724AA HP CIFS Client 700, Gigabit Ethernet; Fast Ethernet 업데이트 2004 년 9월 HP-UX 11i v2 OE 버전 Gigabit Ethernet 및 Fast Ethernet 네트워킹카드와항상설치되는해당드라이버 Gigabit 드라이버는모두버전 B 입니다. 요약 : 11i v 1.0 의 2004 년 6 월버전이후에변경된내용은다음과같습니다. iether 및 igelan Gigabit Ethernet 드라이버에대한 TSO(TCP Segmentation Offload) 지원. TSO 는시스템 CPU 의아웃바운드 TCP 패킷처리부분을네트워크인터페이스카드로오프로드하여시스템서비스요구를줄입니다. Korean 7

8 64 비트 MIB(Management Information Base) 통계지원. DLS 공급자에게 64 비트통계를반환하도록지시합니다. HP-UX LAN 공급자지원. 사용자가 WBEM 기반클라이언트를사용하여 LAN 공급자에액세스하고시스템의 Ethernet 링크에대한정보를모을수있습니다. LAN 공급자에대한자세한내용은 Internet and Networking 장의 "HP-UX LAN 공급자 " 부분을참조하십시오. 요약 : 11i v 년 9 월 11i v 2.0 의 2004 년 3 월버전이후에변경된내용은다음과같습니다. igelan 및 iether Gigabit Ethernet 드라이버에대한 TSO(TCP Segmentation Offload) 지원. TSO 는시스템 CPU 의아웃바운드 TCP 패킷처리부분을네트워크인터페이스카드로오프로드하여시스템서비스요구를줄입니다. 64 비트 MIB(Management Information Base) 통계지원. DLS 공급자에게 64 비트통계를반환하도록지시합니다. HP-UX LAN 공급자지원. 사용자가 WBEM 기반클라이언트를사용하여 LAN 공급자에액세스하고시스템의 Ethernet 링크에대한정보를모을수있습니다. LAN 공급자에대한자세한내용은 Internet and Networking 장의 "HP-UX LAN 공급자 " 부분을참조하십시오 년 9 월 HP-UX 11i v2 OE 버전에대한 VLAN(Virtual LAN) 지원 영향 : TSO(TCP Segmentation Offload) 는시스템의서비스요구를줄이는성능증보판입니다. 새로또는변경된 API: * "vmtu" 라는튜너블을가져오고설정하기위해 iether 및 igelan 드라이버에추가된새옵션. 새옵션의구문은다음과같습니다. * lanadmin -x vmtu <ppa> * lanadmin -X vmtu new_vmtu_value <ppa> 64 비트 MIB(Management Information Base) 통계지원. DLS 공급자에게 64 비트통계를반환하도록지시합니다. lanadmin 명령에도영향을줍니다. 자세한내용은설명서페이지를참조하십시오. HP-UX LAN 공급자지원. 사용자가 WBEM 기반클라이언트를사용하여 LAN 공급자에액세스하고시스템의 Ethernet 링크에대한정보를모을수있습니다. LAN 공급자에대한자세한내용은 Internet and Networking 장의 "HP-UX LAN 공급자 " 부분을참조하십시오 년 9 월 HP-UX 11i v2 버전에대한 VLAN(Virtual LAN) 지원자세한내용은 HP-UX VLAN 사용을참조하십시오. Korean 8

9 호환성 : Gigabit Ethernet 및 Fast Ethernet 카드는 2004 년 9 월 HP-UX 버전에서지원되었습니다 년 9 월이후에릴리즈된 Gigabit 카드는지원될것입니다. Fast Ethernet 및 Gigabit Ethernet 카드는 HP-UX 11i v 1.0 버전뿐만아니라 2004 년 3 월 11i v 2.0 에서도작동했지만 2004 년 9 월 HP-UX 11i v2 버전에서는더이상작동하지않습니다. 자세한내용을보려면 TSO(TCP Segmentation Offload) 는 iether 및 igelan Gigabit Ethernet 드라이버를사용하는네트워크카드에서만작동합니다 년 9 월버전이전의 HP-UX 11i v 1.0 또는 v 2.0 버전을사용하는경우 TSO 증보판을다운로드할수있습니다. TSO 를사용하려면 TOUR 2.0 전송소프트웨어를설치해야합니다. TOUR 2.0 전송소프트웨어는이 2004 년 9 월 HP-UX 11i v2 버전에포함되어있습니다. 성능 : TSO 성능정보를보려면 문서 : TSO 성능정보를보려면 64 비트 MIB 통계는 RFC2863(64 비트통계해석을위한표준 ) 을준수합니다. 자세한내용은 lanadmin 설명서페이지를참조하십시오. LAN 공급자정보는이문서에서 Internet and Networking 장의 "HP-UX LAN 공급자 " 부분을참조하십시오. 사용중단재고 : 이문서를작성할당시에는표 4-1 에표시된 Gigabit Ethernet 및 Fast Ethernet 카드만 2004 년 9월 HP-UX 11i v2 OE 버전에서지원했습니다. 이문서를게시한이후에릴리즈될 Gigabit 카드에도지원될것이지만이표에는표시되어있지않습니다. Fast Ethernet 및 Gigabit Ethernet 카드는 HP-UX 11i v 1.0 버전뿐만아니라 2004 년 3 월 11i v 2.0 에서도작동했지만 2004 년 9 월 HP-UX 버전에서는더이상작동하지않습니다. 이버전에서지원되지않는 GigE 카드로는 A3738A, A5172A, A6792A, A8685A PCI GigE 카드가있고, 지원되지않는 Fast Ethernet 카드로는 A3658AA, A4308B, J2780BA, A3495A, A3495B 및 J2459BA Fast Ethernet 카드가있습니다. 이 2004 년 9 월 HP-UX 버전에서지원되지않는기타 LAN 카드는 EISA, HP-PB 및 HSC 유형입니다. 영향을받는시스템 : 사용중단재고에서언급한 LAN 카드유형은 2004 년 9 월 HP-UX 11i v2 OE 버전에서작동되지않습니다. Korean 9

10 이버전에서제공되는 Gigabitiether 제품 제품 설명 플랫폼 버전 A4926A GbE PCI 1000SX 700, A4929A GbE PCI 1000BT 700, GigEthe GbE PCI 1000BT 700, 이버전에서제공되는 Gigabitiether 제품 제품 설명 플랫폼 버전 A7011A Dual GbE Fiber 700, A7012A Dual Gbe Copper 700, AB352A Dual Gbe Core 700, IEther- Dual Gbe S/W 700, 이버전에서제공되는 Gigabitiether 제품 제품 설명 플랫폼 버전 A6794A GBE PCI 1000BT 700, A6825A GBE PCI 1000BT 700, A6847A GBE PCI 1000SX 700, A7109A GBE PCI 1000BT 700, A9782A GBE PCI 1000SX 700, A9784A GBE PCI 1000BT 700, GigEthe GbE PCI 1000B-T 700, icod 업데이트 이전버전에서 6.* 버전 icod 로의업그레이드에대한수정 - 종료명령을사용하여종료하는동안시스템을중단하는것에대한수정 - 보다정확한 icod 자원보고수정 PPU cpu 사용제한을통한활성 cpu 메트릭 - PPU 미터와의 WBEM 통신 - 보고서캐싱을통한보다정확한보고 이러한변경내용은 UNIX 패치업데이트를관리하는시스템관리자와하드웨어업그레이드를계획중인시스템관리자모두를위한것입니다. 이버전에서제공되는 ICOD 제품 제품 설명 플랫폼 버전 B9073BA icod SW 700, T2351AA Pay Per Use 700, Korean 10

11 IPFilter A 업데이트 - 주로 DCA 및 NAT 기능의결함복구 - HP-UX 11i v2 에서 DCA 및 NAT 지원 ( 이전에는 HP-UX 11i v1 에서만지원됨 ) 9 월 AR/OE 에제공되는버전은다음몇주내에출시되는웹버전과동일합니다 ( 버전번호와코드동일 ). 이버전에서제공되는 IPFilter 제품제품설명플랫폼버전 B9901AA HP-UX IPFilter 700, IPSec A 업데이트 - 동적구성업데이트 - MIPv6 지원 - 수동키입력지원 - 구성을위한명령줄인터페이스방법 - 결함복구 9 월 AR 에서제공되는버전은출시예정웹버전 (A.02.00) 과기능은같지만코드가약간달라버전번호 (A ) 가다릅니다. 이버전에서제공되는 IPSecurity 제품 제품설명플랫폼버전 J4256AA HP-UX IPSec 700, IUX 업데이트 Ignite-UX 제품은다음을수행할수있도록도와주는 HP-UX 관리도구세트입니다. * 네트워크상의여러 PA-RISC 및 Intel Itanium 기반클라이언트에 HP-UX 11.0, 11i v1(b.11.11), v1.6(b.11.22) 및 v2(b.11.23) 설치 * 여러클라이언트설치에서사용할사용자정의설치구성또는골든이미지만들기 * 원격으로 HP-UX 클라이언트복구 * 테이프, CD-ROM, DVD 등사용자정의복구매체만들기 * 여러클라이언트설치세션관리및모니터링 이버전에서제공되는 IUX 제품제품설명플랫폼버전 B5725AA Ignite-UX 700, Korean 11

12 Kerberos 제품 -PAM Kerberos 업데이트 PAM Kerberos v 1.11 은 Open group RFC 86.0 에지정되어있는 PAM(Pluggable Authentication Module) 아키텍처에따라 Kerberos 인증을제공합니다. PAM 에서는여러인증기술이공존할수있습니다. PAM 라이브러리를사용하는응용프로그램에대해투명한방식으로 /etc/pam.conf 구성파일에서사용할인증모듈을결정합니다. PAM Kerberos 에서는인증모듈, 계정관리모듈, 세션관리모듈, 암호관리모듈등의네가지 PAM 모듈을지원합니다. PAM Kerberos 라이브러리는 PAM 에서 PAM 구성파일 (/etc/pam.conf) 에정의된내용에따라호출할수있는많은인증모듈중하나입니다. PAM 의인증관리가동적으로로드할수있는공유 PAM Kerberos 라이브러리 ( 예 : /usr/lib/security/libpam_krb5.1) 를가리키는경우 PAM Kerberos 는사용자인증에대해호출됩니다. HP-UX 의 PAM-Kerberos 저장소에는소프트웨어번들의일부로 Kerberos Support v1.1 제품도포함되어있습니다. Kerberos Support v1.1 (KRBS-Support) 은 Kerberos Support 제품 (KRB-Support) 에종속되어있습니다. 또한, PAM-Kerberos 는 HP-UX 11.00, HP-UX 및 HP-UX 에서사용할수있습니다. HP-UX PAM- Kerberos 저장소에는 Kerberos-Client 인 KRB5-Client 와 GSSAPI 제품인 GSS-API 가번들의일부로포함되어있습니다. 그러나이두제품은 HP-UX 11.11, HP-UX 및 HP-UX 에서핵심운영체제의일부입니다. PAM Kerberos 는 및 모두에서 Kerberos-Client 파일세트인 KRB5-Client.IA32SLIB 에종속되어있습니다. 기능및장점 : 다음은 HP-UX 및 HP-UX 에서 PAM-Kerberos 의가장중요한세가지기능입니다. PAM Kerberos 유효성검사도구 : 이도구는 PAM Kerberos 구성의유효성을검사합니다. 이도구는 /etc/pam.conf, /etc/pam_user.conf, /etc/krb5.conf 및 /etc/krb5.keytab 구성파일에서 PAM Kerberos 관련항목의유효성을검사하고인증서버 (KDC) 가있는지확인합니다. 세션관리 : 사용자가로그인한동안사용자에대해 PAM Kerberos 에서만든자격증명은사용자가세션을닫아도시스템에서삭제되지않아디스크공간이불필요하게사용될수있습니다. 따라서이제 pam_sm_close_session() 을통해이기능을제공하여 pam_sm_setcred() 에서만든자격증명을삭제하도록세션관리가향상되었습니다. 구성가능한암호프롬프트 : 이제 PAM 구성파일 /etc/pam.conf 의해당항목에 krb_prompt 플래그를지정하여 PAM-Kerberos 에대한암호를구성할수있습니다. HP-UX 의 Kerberos-Support 및 HP-UX 의 Kerberos-Client 의가장중요한두가지기능은다음과같습니다. Appdefault 지원 : Kerberos Client 구성파일 /etc/krb5.conf 에서는 [appdefaults] 섹션을지원합니다. [appdefaults] 섹션의각태그는 Kerberos V5 응용프로그램의이름을지정합니다. 태그의값은응용프로그램의기본동작을정의하는것과관련된하위섹션입니다. Korean 12

13 ADS 복수도메인지원 : 사용자계정이 Windows 2000 복수도메인에있는경우 Kerberos Client 는사용자가속한 Windows 2000 도메인을확인합니다. 따라서인증이 nss_ldap(ldapux) 와일치하게됩니다. 이버전에서제공되는 Kerberos 제품제품설명플랫폼버전 J5849AA Pam Kerberos 700, Kerberos Server - 새제품 Kerberos Server 버전 3.1(T1417AA) 은이제 Kerberos Security 제품군의일부로사용할수있습니다. Kerberos 는 IETF(Internet Engineering Task Force) 의 RFC 1510(Kerberos Network Authentication Service(V5)) 사양을기반으로하는완성된네트워크인증프로토콜입니다. 이는공유비밀키암호화를사용하여클라이언트또는서버응용프로그램에대한강력한인증을제공하기위한것입니다. 또한 Kerberos 서버 v3.1 을사용하여 Kerberos 서버에서 LDAP 를백엔드데이터베이스로구성할수도있습니다. Kerberos 서버의이전버전에서는백엔드데이터베이스로 C 트리를지원했습니다. 기능과장점 : 다음은고객으로하여금 Kerberos Server 버전 2.0 및 3.0 에서 HP-UX 11i v2 의 Kerberos 서버 v3.1 로업데이트하게끔만드는이제품이제공하는가장중요한기능과장점입니다. LDAP 데이터베이스 :- 이버전에서는 Kerberos Server 에서 LDAP 를백엔드데이터베이스로구성할수도있습니다. Kerberos 사용자를 LDAP 디렉토리의해당사용자와통합하여 UNIX 및 Kerberos 와같은메커니즘데이터를공통리포지토리에저장합니다. HP Kerberos Administrator:- HP Kerberos Administrator 는 kerberos 사용자데이터베이스를관리하는데사용할수있는그래픽사용자인터페이스입니다. 다중스레드서버 :- 이기능은 KDC 에서사용자요청을서비스하기위해제공되었습니다. 따라서 Kerberos Server 의성능을향상시킵니다. 고가용성 :- 기본서버가작동중지되거나다운될경우보조서버 ( 백업 ) 가즉시기본서버역할을할수있습니다. 상위프로세스에서서버데몬 kdcd 를항상모니터하게하기때문에이것이가능합니다. 서버데몬이종료되거나작동중지하면상위프로세스에서자동으로새서버데몬을생성합니다. 이를통해업무수행에핵심적인응용프로그램에대해고가용성을제공합니다. Korean 13

14 이버전에서제공되는 Kerberos 제품제품설명플랫폼버전 T1417AA Kerberos Server 700, Mobile IPv6 새제품 Mobile IPv6 은차세대모바일 IP 기술입니다. HP-UX 11i Mobile IPv6 을사용하면이동노드에서긴기간동안단일한고정 IPv6 주소를사용하여네트워크연결지점을변경할수있습니다. 이제휴대용핸드헬드장치나랩톱사용자가중단없는서비스를통해원격응용프로그램 ( 대응노드 ) 과의통신을유지하면서인터넷상의도메인간을로밍할수있습니다. 이제품은실제로홈에이전트와대응노드라는두가지 Mobile IPv6 구성요소로구성됩니다. 홈에이전트는관리적으로자신에게속한이동노드에기동성서비스를제공해야하는고객 ( 예 : 서비스공급자 ) 을위한것입니다. 대응노드는홈에이전트를경유하지않고 IPv6 상자와직접통신하는이동노드에대해 MIPv6 의경로최적화지원을제공하려는 IPv6 상자소유자를위한것입니다. HP-UX Mobile IPv6 의장점 : * 무료입니다. *MP 배율조정을지원하기위해설계되었습니다. *HP 에서 IPSec 도무료로제공합니다. *TAHI 프로젝트포럼과수많은 Connectathon 베이크오프에서일치테스트및여러공급업체유효성확인에참여했습니다. *HP 의 nettl 추적도구에서 Mobile IPv6 패킷추적을지원합니다. *Mobile IPv6 제품은 TOUR 2.0 에번들로제공되며 HP 의소프트웨어저장소 ( 에서다운로드할수있습니다. * 구성및관리를위한사용이간편하고익숙한관리자도구가포함되어있습니다. Mobile IPv6 A 은다음 IETF 표준을기반으로합니다. *RFC IPv6 의기동성지원 *RFC 3776 IPSec 를사용하여이동노드와홈에이전트간의 Mobile IPv6 신호보호 이버전에서제공되는 MobileIPv6 제품제품설명플랫폼버전 HPUXMOB MobileIPv6 HA/CN 700, Korean 14

15 OpenSSL 새제품 OpenSSL A d 는범용암호화라이브러리와 SSL(Secure Sockets Layer v2/v3) 및 TLS (Transport Layer Security v1) 프로토콜의구현을제공하는오픈소스제품인 OpenSSL 0.9.7d 를기반으로합니다. OpenSSL A d 는 HP-UX 운영체제에서지원되며완벽하게테스트되었습니다. OpenSSL A d 는 HP- UX 11i v1 및 v2 운영체제에대한웹업그레이드로사용할수있습니다. 이버전이전에는 OpenSSL 이 Internet Express 제품군에포함되었으며 Internet Express 와함께제공된버전은오픈소스제품인 OpenSSL 0.9.7c 였습니다. 이버전부터 OpenSSL 은웹업그레이드로릴리즈되며 AR(Application Release) CD 와 HP-UX OE(Operating Environments) 에서도사용할수있습니다. HP 는다음옵션을사용하여 OpenSSL A d 를빌드했습니다. /Configure no-idea no-rc5 threads shared zlib no-krb5 --openssldir=/opt/openssl hpux-cc 지원되는보안기능 OpenSSL A d 에서는다음과같은보안기능을지원합니다. 암호처리기메시지다이제스트공개키암호화인증서인코딩 OpenSSL A d 구성요소 OpenSSL A d 에는다음과같은구성요소가포함되어있습니다. openssl 라이브러리 openssl 명령줄도구새구성요소 OpenSSL A d 에서는 Internet Express OpenSSL 버전 0.9.7c 와비교해다음과같은새구성요소를제공합니다. Korean 15

16 HP-UX 11i v1 용 prngd 난수발생기 OpenSSL A d 에서는암호화키와디지털서명을생성하기위해난수를사용합니다. 보안이되고재생이불가능한키와인증서를제공하기위해서는강력한난수발생기가필요합니다. /dev/urandom, /dev/random 또는 /opt/openssl/prngd/prngd 를사용하여난수를발생시킬수있습니다. OpenSSL A d 에서는다음순서로난수발생기를찾습니다. 1. /dev/urandom 2. /dev/random 3. /opt/openssl/prngd/prngd 시스템에이세가지난수발생기중아무것도없는경우 OpenSSL 은암호화기능을실행할때오류를반환합니다. 이러한상황을방지하기위해 HP-UX 11i v1 용 OpenSSL A d 제품에는 /opt/openssl/prngd/prngd 난수발생기가포함되어있습니다. HP-UX 11i v2 운영체제에는기본적으로 /dev/random 이포함되어있기때문에 /opt/openssl/prngd/prngd 가필요하지않습니다. /dev/urandom 또는 /dev/random 을사용한난수발생이 /opt/openssl/prngd/prngd 에비해더빠르지만 /dev/urandom 또는 /dev/random 이시스템에설치되어있지않은경우해당 OpenSSL 기능에서는자동으로 prngd 를사용합니다. HP-UX 11i v1 사용자는다음위치에서 /dev/random 을다운로드할수있습니다. prngd 서버는 prngd.conf 파일에서 HP-UX 명령을읽고, 특정매개변수를바탕으로난수를계산한다음 /var/run/egdpool 디렉토리에있는 HP-UX 소켓에계산된난수를기록합니다. OpenSSL 기능에서는이소켓에연결하여난수를읽을수있습니다. 자동으로생성된자체서명된호스트인증서 SSL 사용가능서버에는서버를식별하는호스트인증서가필요합니다. 인증서는네트워크호스트 ID, 인증기관의이름과 ID, 인증서만료날짜등과같은정보가포함되어있는문서입니다. 제작을위해 SSL 사용가능서버를배포하려면합법적인인증기관 (CA) 에서서명한인증서를구입해야합니다. 그러나테스트용의경우인증서에자체서명할수도있습니다. 즉, 인증서를생성하는응용프로그램에서인증서에서명할수있습니다. 일반적으로자체서명된인증서는 SSL 사용가능서버의테스트와인증에사용됩니다. 인증서계층을처음으로설정하는데에는많은시간이걸릴수있습니다. 따라서자체서명된인증서를바로사용할수있는경우 SSL 서버를이인증서에지정할수있습니다. 이버전부터 OpenSSL A d 에서는자동으로자체서명된호스트인증서와개인키를생성합니다. 호스트인증서는 /opt/openssl/certs/host.pem 으로저장되며호스트인증서의개인키는 /opt/openssl/private/hostkey.pem 으로저장됩니다. 인증서의제목은다음과같습니다. Korean 16

17 C=US, ST=CA, L=City, O=Company, 다음명령을사용하여자체서명된호스트인증서를생성할수도있습니다. openssl req -new -x509 -out /opt/openssl/certs/host.pem -keyout /opt/openssl/private/hostkey.pem -nodes -subj 이버전에서제공되는 OpenSSL 제품제품설명플랫폼버전 OpenSSL HPUXOpenSSL 700, Secure Shell 업데이트 OpenSSH 3.7p2 를기반으로하는 HP-UX Secure Shell A 은네트워크트래픽을투명하게암호화하여원격통신을위한보안채널을제공합니다. HP-UX Secure Shell 에서는해싱을사용하여데이터무결성을보장하고여러인증방법을지원합니다. HP-UX Secure Shell 은 SSH-1 및 SSH-2 프로토콜을지원하며전통적인 ftp, remsh, telnet 및 rcp 서비스보다더강력한보안을제공합니다. 또한 HP-UX Secure Shell 에는공개키와개인키를수동으로만들고개인키를저장하며공개키를수집하기위한도구가포함되어있습니다. HP-UX Secure Shell 에서는다음과같은기능과장점을제공합니다. 강력한암호화 보안터널링기능 여러인증스키마 Kerberos 5/GSSAPI 암호인증을위한 PAM 공개키 IPv6 지원 완벽하게테스트된 HP 제품 Korean 17

18 HP-UX 지원계약에포함된지원 권한분리 sftp 에대한향상된 ls 지원 SSH 프로토콜향상 다음은 HP-UX Secure Shell A 에추가된새로운기능입니다. 난수발생을위한향상된 ssh_prng_cmds 의사터미널요청을위한새로운이스케이프문자 (~B) ssh-keygen 파일에서 KEX-GEX 그룹 (/etc/moduli) 생성지원 Secure Shell 클라이언트의새로운 AddressFamily 옵션 PAM 지원을활성화또는비활성화하기위한새구성지시문 UsePAM SSH 및 SFTP 에서 chroot 지원 UseDNS 구성지시문을대체하는 VerifyReverseMapping 지시문 ssh(1) 의동적전달모드에대한 SOCKS V5 지원 데이터양을기준으로자동키재입력 /etc/default/security 지시문지원 잘못된로그인시도기록 HP 의강력한난수발생기를사용한 Secure Shell 성능및보안향상 HP 의강력한난수발생기는 HP-UX Secure Shell 의성능과보안을향상시킵니다. 강력한난수발생기제품은보안이되고재생불가능한진정한난수를발생시킬수있습니다. HP-UX Secure Shell 은설치되어있는강력한난수발생기를자동으로감지하고사용합니다. HP-UX Secure Shell 에서강력한난수발생기를사용하면영향을받을수없는난수가발생되기때문에프로그램초기화시간이줄고보안이향상됩니다. 강력한난수발생기다운로드하기 HP-UX 11i 버전 2.0 운영체제에서 /dev/random 패치는핵심운영체제의일부입니다. 따라서난수발생기능은운영체제를설치하면바로사용할수있습니다. 이버전에서제공되는 SecureShell 제품제품설명플랫폼버전 T1471AA Secure Shell 700, Korean 18

19 Security Patch Check B 새제품다음과같은기능이포함되어있습니다. a} HP-UX 보안게시를처리하기위해권장되는모든작업보고특히, Security Patch Check 에서는모든관련보안게시를처리하는데필요한제품업데이트와수동작업을분석합니다. 이전버전에서는패치만분석했습니다. b} 기존에지원되던 FTP 다운로드와더불어보안패치카탈로그에대한 SSL( 변조방지 ) 다운로드지원 이도구는 HP 보안게시판과비교하여시스템을최신상태로유지하는업무를담당하는 HP-UX 시스템관리자에게유용합니다. 이버전에서제공되는 Secutiry Patch 제품제품설명플랫폼버전 SecPatc Sec Patch Check 700, SoftBench.- 업데이트 HP Softbench 는 C 및 C++ 을사용하여응용프로그램을개발하기위한완벽한도구집합입니다. HP Softbench 는혁신적인프로젝트기반소프트웨어개발과사용이간편한그래픽사용자인터페이스 (GUI) 및전통적인편집-빌드- 디버그기능을넘어서는강력한개발도구집합과의결합합니다. HP Softbench 의프로젝트모델및도구간의긴밀한통합은개발자가기본시스템과상호작용하는시간을줄이고더많은시간을고성능, 고품질의응용프로그램을작성하는데집중할수있도록합니다. 다음은고객으로하여금업데이트를요청하게끔만드는 11.23PI SoftBench 의가장중요한변경내용입니다. Softbench 는 PA 시스템에서처음으로제공되었습니다. 2. Softbench 의쓰기가능한디렉토리에대한권한이고정비트를허용하도록수정되었습니다. 이를통해이제품의보안기능이향상됩니다. 제품업데이트는 UNIX 패치업데이트를관리하는시스템관리자를위한것입니다. 이버전에서제공되는 SoftBench 제품 제품 설명 플랫폼 버전 B6445EB C SB LTU Eng B6446EB C SB LTU Jpn B6447EB C++ SB LTU Eng B6448EB C++ SB LTU Jpn B6449EB C SB LTU Eng B6450EB C SB LTU Jpn B6451EB C++ SB LTU Eng B6452EB C++ SB LTU Jpn SBGNU GNU Src for SB 700, Korean 19

20 9 월퓨전릴리즈에서는 HP-UX 11i v2 OS 기반의 IPSec(A.02.00) 및 IPFilter(A ) 에대한최신버전을제공합니다. 가장중요한점은이버전에서 IA 및 PA 하드웨어플랫폼을모두지원한다는사실입니다. 최신 IPSec 및 IPFilter 버전의기능에대한자세한내용은이버전이웹에릴리즈될때제공됩니다. WBEM Services 제품 업데이트 HP WBEM Services 2.0 버전에추가된주요기능은다음과같습니다. (a) WBEM Indication( 이벤트 ) 지원. 이버전의 HP WBEM Services 에서는 Indication 가입, 생성, 배달및수신에필요한 DMTF 호환인프라구성요소를제공합니다. (b) 향상된보안기능. 이버전의 HP WBEM Services 에는 CIM Server 의지원가능성과구성가능성을향상시키는일련의보안증보판이포함되어있습니다. (c) 향상된플랫폼지원. 이버전의 HP WBEM Services 는광범위한 HP-UX 및 Linux 플랫폼에서지원되며사용할수있습니다 ( 이업데이트는 UNIX 패치업데이트를관리하거나 UNIX 하드웨어업데이트를계획하는시스템관리자를위한것입니다. 이버전에서제공되는 WBEM 제품제품설명플랫폼버전 B8465BA WBEM Services 700, T1434BA WBEM SDK 700, 기타아래나열된제품에서이버전의 HP-UX 11i v2 Update 2 를지원합니다. 이새 OS 버전을원하는고객은이제 HP 9000 시스템에서이를실행할수있습니다. Serviceguard 의경우혼합클러스터를지원합니다. 따라서, 고객이단일 Serviceguard 클러스터에서 HP 9000 및 HP Integrity 시스템을실행할수있습니다. 특정구성요구사항은 의백서를참조하십시오. 이버전에서제공되는 ContClusters 제품 새제품 제품 설명 플랫폼 버전 B7660BA ContCluster Doc T2346BA ContCluster 이버전에서제공되는 EMS 제품 업데이트제품설명플랫폼버전 B5736DA HA Monitors B7609BA EMS Framework 700, Korean 20

21 이버전에서제공되는 SGeFF 제품 새제품제품설명플랫폼버전 T2389BA SGeFF SW 이버전에서제공되는 SGeRAC 제품 업데이트 제품 설명 플랫폼 버전 T1907BA SGeRAC T1908BA SGeRAC Docs 이버전에서제공되는 ServGuardAPI 제품제품설명플랫폼버전 B8324BA Cluster Obj Mgr 이버전에서제공되는 ServiceGuard 제품 제품 설명 플랫폼버전 T1905BA Serviceguard T1906BA Servguard Docs 이버전에서제공되는 Toolkits 제품 제품 설명 플랫폼버전 B6264BA Metro Clstr SRDF B8109BA MetroClstr XP T1909BA ECM Toolkit T2357BA SG Ext for SAP Korean 21