웹매니저 관련 acl 문의드립니다.

by sspark posted Jan 10, 2018

* 질문 등록 시 다음의 내용을 꼭 기입하여 주세요.
OS
Window7 32bit, Linux 64bit 등
CUBRID Ver.
[cubrid_rel] 수행 결과
CUBRID TOOL Ver.
[도움말]-[버전정보] 확인
응용 환경(API)
java, php, odbc 등 입력

* CUBRID 응용 오류, SQL 오류 또는 SQL 튜닝 관련된 문의는 반드시 다음의 내용을 추가해 주세요. 비밀글이나 비밀 댓글도 가능합니다.
* 저희가 상황을 이해하고, 재현이 가능해야 알 수 있는 문제들이 많습니다. 가능한 정보/정황들을 부탁합니다.
에러 내용 및 재현 방법 재현 가능한 Source와 SQL
관련 테이블(인덱스, 키정보 포함) 정보 CUBRID 홈 디렉토리 아래 log 디렉토리 압축


이전에 acl로 웹매니저에 ip차단 정책을 넣는 방법을 문의드렸는데 아래와 같은 답변을 받고 이해가 가지 않아 다시 문의드립니다.

아래와 답변에서 localhost가 갑자기 나온게 이해가 안가는데 간단히 말해서 매니저, 인터프리터는 acl 기능이 있지만 웹매니저는 acl 기능이 없다는 것인지

답변 부탁드리고 밑의 설명도 좀더 풀어써주시면 감사하겠습니다.


=============================================================================================


안녕하세요. 큐브리드를 이용해주셔서 감사합니다.
먼저, 큐브리드 매니저와 웹매니저는 동작방식이 다름을 알려 드립니다.
큐브리드 매니저에서 쿼리수행 시 외부 IP를 통해 브로커에 연결되기 때문에 브로커에서 acl 기능을 사용하여 해당 IP를 차단할 수 있으나,
웹 매니저에서 쿼리를 수행할 경우에는 아래와 같이 localhost에서 브로커에 연결을 시도하기 때문에 브로커에서 acl기능을 사용하더라도 해당 IP를 차단하지 않습니다.

----- 웹 매니저 연결 로그 예시 -----
18-01-09 01:09:37.473 (0) STATE idle
18-01-09 01:09:37.502 (0) CLIENT IP 127.0.0.1
18-01-09 01:09:37.503 (0) CLIENT VERSION 8.4.4.12003
18-01-09 01:09:37.503 (0) session id for connection 0
18-01-09 01:09:37.504 (0) connect db demodb user dba url cci:cubrid:127.0.0.1:30000:demodb:dba:********: session id 16
18-01-09 01:09:37.504 (0) DEFAULT isolation_level 3, lock_timeout -1
18-01-09 01:09:37.504 (0) end_tran COMMIT
18-01-09 01:09:37.504 (0) end_tran 0 time 0.001
18-01-09 01:09:37.504 (0) *** elapsed time 0.001

----- 큐브리드 매니저 연결 로그 예시 -----
18-01-09 01:11:02.933 (0) STATE idle
18-01-09 01:11:03.121 (0) CLIENT IP 192.168.xxx.xxx
18-01-09 01:11:03.121 (0) CLIENT VERSION 8.4.4.12003
18-01-09 01:11:03.122 (0) session id for connection 0
18-01-09 01:11:03.122 (0) connect db demodb user dba url jdbc:cubrid:192.168.103.232:30000:demodb:dba:********: - rejected
18-01-09 01:11:03.122 (0) disconnect


Articles