본문 바로가기

IBM - old/IBM APIC50

[APIC]DataPower 의 MPGW 를 직접 수정하여 extension 기능 추가하기 안녕하세요 이정운 입니다. 이번에 DeveloperWorks 에 IBM API Connect 관련하여 DataPower 의 MPGW 를 직접 수정하여 extension 기능을 추가하는 좋은 예제가 소개되어 있어서 공유드리오니 참고하시기 바라겠습니다. 비록 영어이긴 하지만 step-by-step 형태로 정의되어 있어서 쉽게 참고하실 수 있지 않을까 합니다. https://developer.ibm.com/recipes/tutorials/api-connect-customising-http-headers-for-client-id-and-secret/ API Connect : Customising HTTP Headers for Client ID and SecretOften we are asked by custom.. 2017. 9. 27.
[APIC]Manage your cognitive processes with IBM Watson and API Connect https://www.ibm.com/developerworks/library/mw-1707-phillips-bluemix/index.html Manage your cognitive processes with IBM Watson and API ConnectChris Phillips Published on July 12, 2017FacebookTwitterLinked InGoogle+E-mail this page 0IBM® Watson® is an AI platform that helps businesses to uncover insights, engage in new ways, and make decisions with more confidence. The numerous Watson APIs that a.. 2017. 7. 13.
[DataPower]WAF(Web Application Firewall) on IBM DataPower 설정 및 보안 강화 방안 가이드 - part #5 Part #5 : 기본 WAF 서비스에 Error 메세지 커스터마이징하기 지금까지 테스트한 모든 경우에 혹여나 Error 가 발생되면 늘 같은 형태의 Error 메세지가 출력된 것을 확인 가능하며 실제적으로 운영시스템에 적용하고자 한다면 이 부분을 좀 더 친절하게 변경하고 싶은 생각이 들것입니다. 이번 강좌에서는 간단하게 Error 가 발생시에 해당 메세지를 커스터마이징하는 것을 보여드리도록 하겠습니다. 이전에 Request Map 이나 Response Map 을 만들었던 것과 동일하게 Error 를 컨트롤 하기 위해서 Error Map 을 하나 만듭니다. (샘플이니 Matching Rule 은 all 로 합니다.) Processing Rule 에서 Rule Direction 을 Error 로 설정하고 .. 2017. 7. 10.
[DataPower]WAF(Web Application Firewall) on IBM DataPower 설정 및 보안 강화 방안 가이드 - part #4 Part #4 : 기본 WAF 서비스에 Load balancing 기능 추가하기 WAF 서비스도 그렇고 일반적인 Secure Gateway 가 사용되는 경우도 그렇고 가장 많이 요구 받는 기능은 뒷단에 위치하는 WAS 나 Back-end system 에 대한 Load Balancing 기능입니다. IBM DataPower 는 기 언급드린 것처럼 Secure Gateway 로 필요한 대부분의 기능을 가지고 있으며 당연히 뒷 단에 시스템으로 필요에 따라 Load Balancing 을 수행할 수 있습니다.(사실 IBM DataPower 는 Contents-based routing 도 가능하지만 그 부분은 향후에 다루도록 하겠습니다.) 기존에 만들어 두었던 XML Manager 설정에서로드 밸런싱에 사용되는 L.. 2017. 7. 10.
[DataPower]WAF(Web Application Firewall) on IBM DataPower 설정 및 보안 강화 방안 가이드 - part #3 Part #3 : 기본 WAF 서비스에 대한 추가 보안 설정 이전 파트까지 살펴보시면 아시겠지만 기본적으로 IBM DataPower 에서 서비스의 WAF 기능은 다양한 보안 기능을 기본적으로 제공합니다. 이에 덧붙여서 몇가지 보안을 강화하는 방안을 본 강좌에서 다뤄볼려고 합니다. 특히나, IBM DataPower 에서 쉽게 설정 가능하며 굉장히 잘할 수 있는 유량제어도 간단하게 살펴보도록 하겠습니다. - JSON 관련 보안 강화 WAF 설정에서 JSON 관련 보안을 강화하기 위하여 XML Manager 를 추가해야 하며 이를 위해서 '+' 아이콘을 클릭합니다. XML Manager 설정에서 기 언급했던 JSON Settings 를 추가하기 위해서 '+' 를 클릭합니다. JSON Settings 에서 하단.. 2017. 7. 3.
[DataPower]WAF(Web Application Firewall) on IBM DataPower 설정 및 보안 강화 방안 가이드 - part #2 Part #2 : 기본 WAF 서비스에 대한 보안을 REST/JSON 까지 확장 이전의 Part #1 에서는 IBM DataPower 에서 기본적인 WAF 서비스를 생성한 후(XSS, SQL injection 방어등의 기본 설정) 간단한 서비스가 되는 것을 살펴봤습니다. 이번 Part #2 에서는 이를 좀 더 심화하여 일반적인 Web 요청 뿐만 아니라 REST/JSON 요청에 대해서도 WAF 에서 처리가 가능하도록 추가 설정을 해보도록 하겠습니다.해당 강좌를 진행하면 아시겠지만 IBM DataPower 는 Secure Gateway 로서 들어오는 요청을 하단과 같이 matching rule 에 따라서 원하는 형태로 구분 할 수 있으며 이후에 그 요청들에 대해서 다양한 processing rule 을 추가.. 2017. 7. 3.