트랜잭션의 상호 운용은 OTS(Object Transaction Service) 스펙을 기반으로 이루어진다. Object는 트랜잭션에 영향을 받는 CORBA Object를 의미한다.

OTS를 사용하게 될 경우 ORB에 트랜잭션을 처리할 수 있는 Interceptor(일종의 Listener)를 추가하게 된다. 특별히 추가된 Interceptor가 IIOP 프로토콜 헤더의 트랜잭션 관련 부분을 처리한다. 이를 통해서 클라이언트 또는 서버 역할을 하는 JEUS는 다른 원격 시스템(다른 WAS 또는 JEUS) 간의 트랜잭션 전파(Transaction propagation)를 지원한다.

CSIv2(Common Secure Interoperability version 2)는 상호 운용에 있어 보안을 보장해주기 위한 스펙이다. CSI를 사용하면 앞서의 OTS와 마찬가지로 보안처리가 가능한 Interceptor가 ORB에 추가되며, Interceptor가 보안에 관한 헤더 및 그 밖의 처리를 수행한다.

보안 상호 운용은 EJB Reference의 IOR(Interoperable Object Reference)에 CSI를 위한 보안 정보가 첨부됨으로써 시작된다. Naming Service에 IOR이 등록되면 이를 사용하려는 클라이언트의 ORB와 JEUS MS가 IIOP 프로토콜의 보안 레벨에서 협상(negotiation)을 처리한다. 또한 JEUS MS는 다른 EJB Bean을 호출할 경우 CSI 서비스가 필요하다면 클라이언트로 동작한다.

MS에서 제공하는 기본적인 JNDI Naming Service 외에 CORBA 객체를 위한 COS Naming Service를 추가할 수 있다. COS Naming Service에는 RMI/IIOP로 노출되는 EJB의 Reference(Stub)가 저장되고 이를 EJB 클라이언트에서 찾아서(lookup) 사용하게 된다. COS Naming Service는 필요한 시점에 자동으로 시작되며, MS JVM에 구동되어 'BASEPORT + 4(예: 9740)'을 서비스 포트로 사용한다.

RMI/IIOP 클라이언트 및 서버에 필요한 상호 운용 기능을 사용하려면 상호 운용성 속성이 활성화되어야 한다. 이 속성이 활성화되어야 ORB가 초기화된다. 상호 운용성 속성을 활성화하려면 Basic Info 설정 화면의 고급 선택사항의 'Enable Interop' 항목을 설정한다. Basic Info 설정 화면은 WebAdmin 메인 화면에서 Master Server를 선택한 후 JEUS Master 화면 상단 메뉴에서 [서버]를 선택한 후 서버 설정 화면에서 [Basic] > [Basic Info] 메뉴를 선택한다.

[그림 5.1] 상호 운용성 활성화 설정

CSIv2 기능을 사용하려면 좀 더 자세한 설정이 필요한데 이는 “5.2.3. CSIv2 보안 상호 운용 설정”을 참고한다.

CSIv2 기능을 수행하기 위해서 2가지 추가적인 보안 환경 파일과 JEUS Security Manager의 정보를 이용한다. 설정할 추가적인 보안 환경 파일은 Keystore과 Truststore 파일이다. 이 파일들의 경로와 필요한 정보는 WebAadmin이나 시스템 프로퍼티를 사용해서 설정할 수 있다.

CSIv2 관련 사항은 Basic Info 설정 화면의 고급선택 사항의 'Enable Interop' 항목을 사용으로 설정하고 Interop Ssl Config 영역에 설정한다.

[그림 5.2] CSIv2 보안 상호 운용 설정 - Interop Ssl Config

CSIv2 관련 설정은 실행 스크립트의 시스템 프로퍼티를 통해서도 가능하다. 그러나 시스템 프로퍼티보다 WebAdmin 설정이 우선된다.

다음은 실행 스크립트 옵션 "–D"를 이용해서 설정되는 값에 대한 설명이다.

신뢰하는 노드 사이에서는 호출자의 authentication과 authorization이 불필요할 때도 있다.

jeus.ejb.csi.trusthosts 시스템 프로퍼티에 IP 주소를 설정하면 신뢰하는 노드의 불필요한 보안 점검을 피할 수 있다. JEUS Security Manager는 불특정 접근자에게 anonymous principal을 나타내는 'guest'를 사용한다.

EJB를 RMI/IIOP로 노출시키려면 jeus-ejb-dd.xml에 EJB별로 <export-iiop>를 설정해야 한다. <export-iiop>가 설정되면 EJB Home Reference가 COS Naming Service에 주어진 <export-name>으로 등록된다. 이렇게 등록되어야만 외부에서 COS Naming Service를 통해 EJB Reference를 가져와서 사용할 수 있다.

다음은 EJB RMI/IIOP을 설정한 jeus-ejb-dd.xml의 예이다.

...
<jeus-bean>
   <ejb-name>CalcEJB</ejb-bean>
   <export-name>ejb/Calc</export-name>
  <export-iiop>
     <only-iiop>true</only-iiop>
  </export-iiop>
</jeus-bean>
...

JEUS MS에서 운용되는 애플리케이션에서 JEUS나 다른 벤더의 WAS 위에 있는 RMI/IIOP EJB를 호출하기 위한 방법은 다음과 같다.

먼저, COS Naming Server에서 EJB Home Reference(Stub)를 찾아와야 한다. 직접 찾아오는 경우에는 JNDI API의 corbaname URL을 사용해서 얻어올 수 있다.

    InitialContext ctx = new InitialContext();
    Object obj = ctx.lookup("corbaname:iiop:1.2@192.168.11.22:9740#ejb/Calc");

    CalcHome home = (CalcHome)PortableRemoteObject.narrow(obj, CalcHome.class);
    Calc calcRef = home.create();

URL은 "corbaname:iiop:1.2@<host>:<port>#<name>" 형식으로 <host>와 <port>는 COS Naming Server의 주소이다. 또는 직접 COS Naming Server를 PROVIDER URL로 지정하여 InitialContext를 얻어서 사용할 수도 있다.

다음의 예와 같이 PROVIDER URL을 지정하는 방식은 여러 가지가 있기 때문에 이 중에서 한 가지 방식으로 지정한다.

    Hashtable env = new Hashtable();
    env.put(Context.PROVIDER_URL, "iiop://192.168.11.22:9740");
//  env.put(Context.PROVIDER_URL, "iiopname://192.168.11.22:9740");
//  env.put(Context.PROVIDER_URL, "corbaname:iiop:1.2@192.168.11.22:9740");
//  env.put(Context.PROVIDER_URL, "corbaloc:iiop:1.2@192.168.11.22:9740");

    InitialContext ctx = new InitialContext(env);
    Object obj = ctx.lookup("ejb/Calc");

    CalcHome home = (CalcHome)PortableRemoteObject.narrow(obj, CalcHome.class);
    Calc calcRef = home.create();

Dependency Injection을 사용하거나 "java:comp/env/" 형식의 논리적인 JNDI 이름을 사용하는 클라이언트의 경우에는 jeus-web-dd.xml과 같은 애플리케이션 JEUS DD 파일에서 <export-name>을 위의 corbaname URL로 매핑한다.

@EJB(name="ejb/Calc")
private CalcHome calcHome;

<ejb-ref>
    <jndi-info>
        <ref-name>ejb/Calc</ref-name>
        <export-name>corbaname:iiop:1.2@192.168.11.22:9740#ejb/Calc</export-name>
    </jndi-info>
</ejb-ref>

다른 벤더의 WAS에서 운용되는 애플리케이션에서 JEUS의 RMI/IIOP EJB를 호출하기 위한 방법은 “5.3.1. JEUS Managed Server”의 방식과 거의 동일하다. 이 경우 JEUS처럼 별도의 ORB 설정이 필요한지 확인하고, 필요하다면 설정을 해야 한다. 자세한 내용은 해당 제품의 관련 문서를 참고한다.

Standalone 클라이언트는 별도의 ORB 런타임 및 관련된 설정이 되어 있지 않기 때문에, 먼저 기본적으로 필요한 jclient.jar 클라이언트 라이브러리 외에도 JEUS 시스템 라이브러리에 위치한 corba-omgapi.jar와 corba-orb.jar를 클래스 패스에 추가하고 jeus.client.interop=true 시스템 프로퍼티를 추가해야 한다.

EJB Home Reference(Stub)를 얻어오는 방식은 “5.3.1. JEUS Managed Server”와 비슷하다. 단지, JEUS에서 제공하는 JNDI 프로바이더를 추가적으로 지정한다.

Hashtable env = new Hashtable();
env.put(Context.INITIAL_CONTEXT_FACTORY, "jeus.jndi.JNSContextFactory");
env.put(Context.PROVIDER_URL, "iiop://192.168.11.22:9740");

InitialContext ctx = new InitialContext(env);
Object obj = ctx.lookup("ejb/Calc");

CalcHome home = (CalcHome)PortableRemoteObject.narrow(obj, CalcHome.class);
Calc calcRef = home.create();