Schutz von Anwendungen und Services

Sie können Oracle Solaris-Sicherheitsfunktionen so konfigurieren, dass Ihre Anwendungen geschützt sind.

Erstellen von Zonen für die Aufnahme wichtiger Anwendungen

Bei Zonen handelt es sich um Container, die Prozesse isolieren. Für Anwendungen und Anwendungskomponenten sind diese Container hilfreich. Beispiel: Zonen können eingesetzt werden, um die Datenbank einer Website vom Webserver der Site zu trennen.

Informationen und Anweisungen:

• Kapitel 15, Introduction to Oracle Solaris Zones in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Summary of Zones by Function in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Capabilities Provided by Non-Global Zones in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Setting Up Zones on Your System (Task Map) in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management.

• Kapitel 16, Non-Global Zone Configuration (Overview) in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management.

Ressourcenverwaltung in Zonen

Zonen bieten eine Reihe von Tools zur Verwaltung von Zonenressourcen.

Informationen und Anweisungen:

• Kapitel 14, Resource Management Configuration Example in Oracle Solaris 11.1 Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Teil I, Oracle Solaris Resource Management in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

Konfigurieren von IPsec und IKE

Durch IPsec und IKE werden Netzwerkübertragungen zwischen Knoten und Netzwerken geschützt, die gemeinsam mit IPsec und IKE konfiguriert werden.

Informationen und Anweisungen:

• Kapitel 6, IP Security Architecture (Overview) in Securing the Network in Oracle Solaris 11.1

• Kapitel 9, Internet Key Exchange (Overview) in Securing the Network in Oracle Solaris 11.1

• Kapitel 7, Configuring IPsec (Tasks) in Securing the Network in Oracle Solaris 11.1

• Kapitel 10, Configuring IKE (Tasks) in Securing the Network in Oracle Solaris 11.1

Konfigurieren von IP Filter

Die IP Filter-Funktion umfasst eine Firewall.

Informationen und Anweisungen:

• Kapitel 4, IP Filter in Oracle Solaris (Overview) in Securing the Network in Oracle Solaris 11.1

• Kapitel 5, IP Filter (Tasks) in Securing the Network in Oracle Solaris 11.1

Konfigurieren von Kerberos

Sie können Ihr Netzwerk mithilfe des Kerberos-Service schützen. Durch diese Client-Server-Architektur werden Netzwerktransaktionen geschützt. Der Service bietet Authentifizierung über sichere Passwörter, Integrität und Vertraulichkeit. Mit dem Kerberos-Service können Sie sich sicher bei anderen Rechnern anmelden, Befehle ausführen, Daten austauschen und Dateien übertragen. Darüber hinaus können Administratoren mithilfe des Service den Zugriff auf Services und Systeme einschränken. Als Kerberos-Benutzer können Sie den Zugriff anderer Personen auf Ihr Konto regulieren.

Informationen und Anweisungen:

• Kapitel 20, Planning for the Kerberos Service in Oracle Solaris 11.1 Administration: Security Services

• Kapitel 21, Configuring the Kerberos Service (Tasks) in Oracle Solaris 11.1 Administration: Security Services

• Manpages kadmin(1M), pam_krb5(5) und kclient(1M)

Hinzufügen von SMF zu einem veralteten Service

Sie können die Anwendungskonfiguration auf vertrauenswürdige Benutzer oder Rollen einschränken, indem Sie die Anwendung der SMF-Funktion (Service Management Facility) von Oracle Solaris hinzufügen.

Informationen und Anweisungen:

• How to Add RBAC Properties to Legacy Applications in Oracle Solaris 11.1 Administration: Security Services

• Securing MySQL using SMF - the Ultimate Manifest.

• Manpages smf(5), smf_security(5), svcadm(1M) und svccfg(1M)