Planification de la sécurité réseau

À partir de Solaris 10 (version 11/06), vous pouvez modifier les paramètres de sécurité réseau lors de l'installation initiale. Cela vous permet de désactiver tous les services réseau, à l'exception du shell sécurisé, ou de les limiter aux demandes locales. Cette option permet de minimiser les risques d'intrusion à distance par un utilisateur malintentionné. En outre, elle permet aux clients d'activer uniquement les services dont ils ont besoin. Cette opération s'effectue uniquement lors de l'installation initiale. Lors d'une mise à niveau, les services définis précédemment sont conservés. Vous pouvez néanmoins limiter les services réseau au terme d'une mise à niveau à l'aide de la commande netservices.

Selon le programme d'installation utilisé, vous pouvez choisir de limiter les services réseau ou de conserver les services activés par défaut :

• Dans le cas de l'installation Solaris interactive, vous pouvez choisir d'activer les services réseau par défaut, comme dans les versions précédentes de Solaris. Vous pouvez également choisir de limiter les services réseau. Pour une description détaillée des installations directes, reportez-vous au Chapitre 2, Installation à l’aide du programme d’installation de Solaris - Tâches du Guide d’installation d’Oracle Solaris 10 8/11 : installations de base.

• Lors d'une installation JumpStart automatisée, vous pouvez configurer cette limitation de sécurité à l'aide d'un nouveau mot-clé, service_profile, dans le fichier sysidcfg. Pour plus d'informations sur ce mot-clé, reportez-vous à la section Mot-clé service_profile du Guide d’installation d’Oracle Solaris 110 8/11 : installations réseau.

Spécificités du niveau de sécurité limité

Si vous choisissez de limiter les services réseau, de nombreux services sont entièrement désactivés. D'autres services restent activés, mais sont limités aux connexions locales. Secure Shell reste activé.

Par exemple, le tableau suivant répertorie les services réseau qui, pour la version Solaris 10 11/06, sont limités aux connexions locales.

Tableau 4-6 Services limités via SMF dans Solaris 10 11/06

Révision des paramètres de sécurité après l'installation

Lorsque l'accès réseau aux services est limité, tous les services concernés sont contrôlés par le SMF (Service Management Framework, Structure de gestion de services). Une fois l'installation initiale terminée, chaque service réseau peut être activé à l'aide des commandes svcadm et svccfg.

Vous pouvez appliquer un accès au réseau restreint en exécutant la commande netservices depuis le fichier de mise à niveau SMF que vous trouverez sous : /var/svc/profile. La commande netservices permet de modifier le comportement de démarrage des services.

Pour désactiver les services réseau manuellement, exécutez la commande suivante :

# netservices limited

Vous pouvez utiliser cette commande sur les systèmes mis à niveau, auxquels aucune modification n'est apportée par défaut. En outre, cette commande permet de rétablir l'état limité après avoir activé des services individuellement.

De même, comme dans les versions précédentes de Solaris, les services peuvent être activés par défaut à l'aide de la commande suivante :

# netservices open

Pour de plus amples informations sur la révision des paramètres de sécurité, reportez-vous à la section Procédure de création d’un profil SMF du Guide d’administration système : administration de base. Consultez également les pages de manuel suivantes.

• netservices(1M)

• svcadm(1M)

• Commandes svccfg(1M)