Trusted Extensions を構成するためのチェックリスト

次のリストは、サイトで Trusted Extensions を有効化および構成するために必要な事項を示します。ほかの場所に記載されているタスクは、相互参照されます。

次を参照します。
- パート II「Trusted Extensions の管理」の初めの 5 つの章を読みます。
- サイトのセキュリティー要件を把握します。
- 「サイトのセキュリティーポリシーと Trusted Extensions」を読みます。
次の準備をします。
- root パスワードを決定します。
- PROM または BIOS のセキュリティーレベルを決定します。
- PROM または BIOS のパスワードを決定します。
- 周辺機器の接続を許可するかを決定します。
- 遠隔プリンタへのアクセスを許可するかを決定します。
- ラベルなしネットワークへのアクセスを許可するかを決定します。
Trusted Extensions を有効にします。「Trusted Extensions サービスの有効化とログイン」を参照してください。
1. Oracle Solaris OS をインストールします。
2. Trusted Extensions のパッケージを読み込みます。
3. Trusted Extensions サービス svc:/system/labeld を有効にします。
4. リブートします。
(省略可能) 大域ゾーンをカスタマイズします。「Trusted Extensions での大域ゾーンの設定」を参照してください。
1. Trusted Extensions の IPv6 を有効化します (IPv6 を使用する場合)。
2. 1 以外の DOI を使用する場合には、/etc/system ファイル内およびすべてのセキュリティーテンプレート内にその DOI を設定します。
3. サイトの label_encodings ファイルを確認してインストールします。
4. リブートします。
ラベル付きゾーンを追加します。「ラベル付きゾーンの作成」を参照してください。
1. 2 つのラベル付きゾーンを自動的に構成します。
2. ラベル付きゾーンを手動で構成します。
3. ラベル付きワークスペースを作成します。
LDAP ネームサービスを構成します。第 5 章Trusted Extensions のための LDAP の構成 (手順)を参照してください。

Trusted Extensions プロキシサーバーまたは Trusted Extensions LDAP サーバーを作成します。ファイルネームサービスで必要な設定はありません。
大域ゾーン用およびラベル付きゾーン用のインタフェースと経路指定を設定します。「Trusted Extensions でのネットワークインタフェースの構成」を参照してください。
ネットワークを設定します。「ホストおよびネットワークへのラベル付け (作業マップ)」を参照してください。
- 単一ラベルのホストおよび制限範囲のホストを特定します。
- ラベルなしホストからの受信データに適用するラベルを決定します。
- セキュリティーテンプレートをカスタマイズします。
- 各ホストをセキュリティーテンプレートに割り当てます。
- サブネットをセキュリティーテンプレートに割り当てます。
その他の構成を実行します。
1. LDAP 用のネットワーク接続を設定します。
  - すべてのセキュリティーテンプレートの cipso ホストタイプに、LDAP サーバーまたはプロキシサーバーを割り当てます。
  - すべてのセキュリティーテンプレートの cipso ホストタイプに、LDAP クライアントを割り当てます。
  - ローカルシステムを LDAP サーバーのクライアントにします。
2. ローカルユーザーおよびローカル管理役割を設定します。「Trusted Extensions での役割とユーザーの作成」を参照してください。
  - セキュリティー管理者役割を作成します。
  - セキュリティー管理者役割になれるローカルユーザーを作成します。
  - その他の役割を作成し、場合によって、その役割になるローカルユーザーを作成します。
3. ユーザーがアクセスできるすべてのラベルでホームディレクトリを作成します。「Trusted Extensions での集中管理ホームディレクトリの作成」を参照してください。
  - NFS サーバーにホームディレクトリを作成します。
  - 暗号化可能なローカルの ZFS ホームディレクトリを作成します。
  - (省略可能) 下位レベルのホームディレクトリをユーザーが読み取れないようにします。
4. 印刷を設定します。「ラベル付き印刷の構成 (作業マップ)」を参照してください。
5. デバイスを設定します。「Trusted Extensions でのデバイスの扱い (作業マップ)」を参照してください。
  1. デバイス管理プロファイルまたはシステム管理者プロファイルを役割に割り当てます。
  2. デバイスを使用可能にするには、次のいずれかを行います。
    - システムごとに、デバイスを割り当て可能にします。
    - 選択したユーザーおよび役割にデバイスの割り当て承認を割り当てます。
6. Oracle Solaris の機能を構成します。
  - 監査を設定します。
  - システムセキュリティー値を構成します。
  - 特定の LDAP クライアントから LDAP を管理できるようにします。
  - LDAP でユーザーを設定します。
  - LDAP でネットワークの役割を設定します。
7. ファイルシステムをマウントおよび共有します。第 14 章Trusted Extensions でのファイルの管理とマウント (手順)を参照してください。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 構成と管理 Oracle Solaris 11 Information Library (日本語)