* 질문 등록 시 다음의 내용을 꼭 기입하여 주세요.
| Window7 32bit, Linux 64bit 등 | |
| [cubrid_rel] 수행 결과 | |
| [도움말]-[버전정보] 확인 | |
| java, php, odbc 등 입력 |
* CUBRID 응용 오류, SQL 오류 또는 SQL 튜닝 관련된 문의는 반드시 다음의 내용을 추가해 주세요. 비밀글이나 비밀 댓글도 가능합니다.
* 저희가 상황을 이해하고, 재현이 가능해야 알 수 있는 문제들이 많습니다. 가능한 정보/정황들을 부탁합니다.
| 에러 내용 및 재현 방법 | 재현 가능한 Source와 SQL |
| 관련 테이블(인덱스, 키정보 포함) 정보 | CUBRID 홈 디렉토리 아래 log 디렉토리 압축 |
이전에 acl로 웹매니저에 ip차단 정책을 넣는 방법을 문의드렸는데 아래와 같은 답변을 받고 이해가 가지 않아 다시 문의드립니다.
아래와 답변에서 localhost가 갑자기 나온게 이해가 안가는데 간단히 말해서 매니저, 인터프리터는 acl 기능이 있지만 웹매니저는 acl 기능이 없다는 것인지
답변 부탁드리고 밑의 설명도 좀더 풀어써주시면 감사하겠습니다.
=============================================================================================
안녕하세요. 큐브리드를 이용해주셔서 감사합니다.
먼저, 큐브리드 매니저와 웹매니저는 동작방식이 다름을 알려 드립니다.
큐브리드 매니저에서 쿼리수행 시 외부 IP를 통해 브로커에 연결되기 때문에 브로커에서 acl 기능을 사용하여 해당 IP를 차단할 수 있으나,
웹 매니저에서 쿼리를 수행할 경우에는 아래와 같이 localhost에서 브로커에 연결을 시도하기 때문에 브로커에서 acl기능을 사용하더라도 해당 IP를 차단하지 않습니다.
----- 웹 매니저 연결 로그 예시 -----
18-01-09 01:09:37.473 (0) STATE idle
18-01-09 01:09:37.502 (0) CLIENT IP 127.0.0.1
18-01-09 01:09:37.503 (0) CLIENT VERSION 8.4.4.12003
18-01-09 01:09:37.503 (0) session id for connection 0
18-01-09 01:09:37.504 (0) connect db demodb user dba url cci:cubrid:127.0.0.1:30000:demodb:dba:********: session id 16
18-01-09 01:09:37.504 (0) DEFAULT isolation_level 3, lock_timeout -1
18-01-09 01:09:37.504 (0) end_tran COMMIT
18-01-09 01:09:37.504 (0) end_tran 0 time 0.001
18-01-09 01:09:37.504 (0) *** elapsed time 0.001
----- 큐브리드 매니저 연결 로그 예시 -----
18-01-09 01:11:02.933 (0) STATE idle
18-01-09 01:11:03.121 (0) CLIENT IP 192.168.xxx.xxx
18-01-09 01:11:03.121 (0) CLIENT VERSION 8.4.4.12003
18-01-09 01:11:03.122 (0) session id for connection 0
18-01-09 01:11:03.122 (0) connect db demodb user dba url jdbc:cubrid:192.168.103.232:30000:demodb:dba:********: - rejected
18-01-09 01:11:03.122 (0) disconnect
안녕하세요. 큐브리드를 사용해주셔서 감사합니다.
앞서 설명드린 내용은 웹 매니저의 동작 방식이 아래 그림과 같이
브라우저 내에서 https 프로토콜 통신을 통해 큐브리드 매니저 서버에 접근하게 되고,
그 후 매니저 서버가 내부에서 데이터베이스 서버에게 요청을 하는 방식으로 동작이 되어 데이터베이스와 브로커는 localhost(자기 자신)에서 요청을 받았다고 인지하기 때문에 기존의 데이터베이스/브로커의 acl 기능이 동작하지 않는 다는 것을 말씀 드린 것입니다.
더 자세한 내용은 아래 링크 참고하시기 바랍니다.
http://blog.cubrid.org:8080/blog/qcubrid-appstools/cubrid-web-manager-the-next-generation-sql-client-with-monitoring-features/
또한 말씀해주신 웹매니저의 ip차단 정책은 현재로써는 답변 드리기 어려운 점 양해 부탁드립니다.
큐브리드 웹 매니저는 앞으로 새로운 패치에 대한 계획이 없으며, 웹 매니저에 대한 문서가 많지 않아 사용하는 것에 있어 불편함이 존재 할 수 있습니다.
따라서 큐브리드 매니저의 관리모드 혹은 질의모드를 통해 큐브리드를 사용해주시면 정말 감사하겠습니다.