はじめに

『Oracle Solaris Trusted Extensions 構成ガイド』ガイドでは、Solaris オペレーティングシステム (Solaris OS) 上で Trusted Extensions を構成する手順について説明します。また、Trusted Extensions を安全にインストールするための、Solaris システムの準備についても説明します。

この Solaris のリリースでは、SPARC および x86 系列のプロセッサアーキテクチャーをサポートしています。サポートされるシステムについては、Solaris OS: Hardware Compatibility Lists を参照してください。本書では、プラットフォームにより実装が異なる場合は、それを特記します。

本書の x86 に関連する用語については、以下を参照してください。

• 「x86」は、64 ビットおよび 32 ビットの x86 互換製品系列を指します。

• 「x64」は、具体的には 64 ビット x86 互換 CPU を指します。

• 「32 ビット x86」は、x86 をベースとするシステムに関する 32 ビット特有の情報を指します。

サポートされるシステムについては、Solaris OS: Hardware Compatibility List を参照してください。

対象読者

このマニュアルは、Trusted Extensions ソフトウェアを構成する熟練したシステム管理者およびセキュリティー管理者を対象にしています。サイトのセキュリティーポリシーによって求められる信頼度、および担当者の熟練度によって、構成タスクの実際の実行者が決まります。

サイトセキュリティーの実現

サイトに必要なセキュリティーに合わせた方法で、システムに対して Trusted Extensions を適切に構成するには、Trusted Extensions のセキュリティー機能とサイトのセキュリティーポリシーを理解する必要があります。作業を開始する前に、ソフトウェアの構成時の、サイトセキュリティーの確認方法については、第 1 章Trusted Extensions のセキュリティー計画を参照してください。

Trusted Extensions と Solaris オペレーティングシステム

Trusted Extensions は、Solaris OS の上で動作します。Trusted Extensions ソフトウェアは Solaris OS を変更する場合があるので、Trusted Extensions では、Solaris のインストールオプションに関して特定の設定が必要になることがあります。詳細については、第 3 章Solaris OS への Trusted Extensions ソフトウェアの追加 (手順)を参照してください。また、Trusted Extensions のマニュアルは Solaris のマニュアルを補足するものです。管理者は Solaris と Trusted Extensions のマニュアルを利用できる必要があります。

内容の紹介

第 1 章Trusted Extensions のセキュリティー計画 では、1 つ以上の Solaris システムで Trusted Extensions ソフトウェアを構成する際に考慮する必要がある、セキュリティーの問題を説明します。

第 2 章Trusted Extensions の構成ロードマップ では、Solaris システムに Trusted Extensions ソフトウェアを追加するための作業マップを示します。

第 3 章Solaris OS への Trusted Extensions ソフトウェアの追加 (手順)では、Trusted Extensions ソフトウェアのために Solaris システムを準備する手順を説明します。また、Trusted Extensions を有効化する手順も説明します。

第 4 章Trusted Extensions の構成 (手順)では、モニターがあるシステムで Trusted Extensions ソフトウェアを構成する手順を説明します。

第 5 章Trusted Extensions のための LDAP の構成 (手順)では、Trusted Extensions のために LDAP を構成する手順を説明します。

第 6 章Trusted Extensions とヘッドレスシステムの構成 (タスク) では、ヘッドレスシステムでの Trusted Extensions ソフトウェアの構成方法および管理方法を説明します。

付録 A サイトのセキュリティーポリシーでは、サイトのセキュリティーポリシーに触れ、より幅広い視野で組織およびサイトのセキュリティーに関連して Trusted Extensions を説明します。

付録 B Trusted Extensions での CDE アクションを使用したゾーンのインストールでは、Trusted CDE アクションを使用してラベル付きゾーンを構成する方法を説明します。

付録 C Trusted Extensions の構成チェックリストでは、初期設定チームのための構成チェックリストを示します。

用語集は、このマニュアルで使用されている用語を選択して定義します。

Trusted Extensions マニュアルセットの構成

次の表は、Trusted Extensions のマニュアルで取り上げられるトピックと、各マニュアルの対象読者の一覧です。

関連するインストールガイド

次に示すマニュアルには、Trusted Extensions ソフトウェアを準備する際に役立つ情報が記載されています。

『Oracle Solaris 10 9/10 Installation Guide: Basic Installations 』 – Solaris OS のインストールオプションに関する説明が記述されています。

『Oracle Solaris 10 9/10 Installation Guide: Custom JumpStart and Advanced Installations 』 – インストール方法および構成オプションに関する説明が記述されています。

『Oracle Solaris 10 9/10 Installation Guide: Planning for Installation and Upgrade 』 – Solaris OS のアップグレードのインストールに関する説明が記述されています。

関連資料

自分のサイトのセキュリティーポリシーに関する文書 – 自分のサイトのセキュリティーポリシーおよびセキュリティー手順が説明されています。

Solaris Common Desktop Environment: Advanced User's and System Administrator's Guide – 共通デスクトップ環境 (CDE) が説明されています。

現在インストールされているオペレーティングシステムの管理者ガイド – システムファイルのバックアップ方法が説明されています。

関連する Sun 以外の Web サイト情報

このマニュアルでは、Sun 以外の URL を挙げ、関連する補足情報を示す場合があります。

このマニュアル内で引用する第三者の Web サイトの可用性について Oracle は責任を負いません。こうしたサイトやリソース上の、またはこれらを通じて利用可能な、コンテンツ、広告、製品、その他の素材について、Oracle は推奨しているわけではな く、Oracle はいかなる責任も負いません。Oracle は、これらのサイトあるいはリソースを通じて、またはこれらの利用可能なコンテンツ、製品、サービスの利用、および信頼性によって、あるいはそれに関連して発生するいかなる損害、損失、申し立てに対する一切の責任を負いません。

マニュアル、サポート、およびトレーニング

追加情報については、以下の Web サイトを参照してください。

• マニュアル

• サポート

• トレーニング – 左のナビゲーションバーで「Sun」のリンクをクリックします。

Oracle へのご意見

Oracle はドキュメントの品質向上のために、お客様のご意見やご提案をお待ちしています。誤りを見つけたり、改善に向けた提案などがある場合は、http://docs.sun.com で「Feedback」をクリックしてください。可能な場合には、ドキュメントのタイトルやパート番号に加えて、章、節、およびページ番号を含めてください。返信を希望するかどうかもお知らせください。

Oracle Technology Network では、Oracle ソフトウェアに関する広範なリソースが提供されています。

• ディスカッションフォーラム で技術的な問題や解決策を話し合う。

• Oracle By Example のチュートリアルで、手順に従って操作を体験する。

• サンプルコード をダウンロードする。

表記上の規則

このマニュアルでは、次のような字体や記号を特別な意味を持つものとして使用します。

sun% grep `^#define \

  XV_VERSION_STRING'

Oracle Solaris OS に含まれるシェルで使用する、UNIX のデフォルトのシステムプロンプトとスーパーユーザープロンプトを次に示します。コマンド例に示されるデフォルトのシステムプロンプトは、Oracle Solaris のリリースによって異なります。

• C シェル

  machine_name% command y|n [filename]

• C シェルのスーパーユーザー

  machine_name# command y|n [filename]

• Bash シェル、Korn シェル、および Bourne シェル

  $ command y|n [filename]

• Bash シェル、Korn シェル、および Bourne シェルのスーパーユーザー

  # command y|n [filename]

[ ] は省略可能な項目を示します。上記の例は、filename は省略してもよいことを示しています。

| は区切り文字 (セパレータ) です。この文字で分割されている引数のうち 1 つだけを指定します。

キーボードのキー名は英文で、頭文字を大文字で示します (例: Shift キーを押します)。ただし、キーボードによっては Enter キーが Return キーの動作をします。

ダッシュ (-) は 2 つのキーを同時に押すことを示します。たとえば、Ctrl-D は Control キーを押したまま D キーを押すことを意味します。