Sicurezza di applicazioni e servizi

È possibile configurare le funzioni di sicurezza di Oracle Solaris per proteggere le applicazioni.

Creazione di zone per contenere applicazioni critiche

Le zone sono contenitori che consentono di isolare i processi. Sono utili per includere applicazioni e parti di applicazioni. Ad esempio, le zone possono essere utilizzate per separare il database di un sito Web dal server Web del sito.

Per maggiori informazioni e procedure, vedere:

• Capitolo 15, Introduction to Oracle Solaris Zones in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Summary of Zones by Function in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Capabilities Provided by Non-Global Zones in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Setting Up Zones on Your System (Task Map) in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management .

• Capitolo 16, Non-Global Zone Configuration (Overview) in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management.

Gestione delle risorse in zone

Le zone forniscono strumenti per la gestione delle relative risorse di zona.

Per maggiori informazioni e procedure, vedere:

• Capitolo 14, Resource Management Configuration Example in Oracle Solaris 11.1 Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Parte I, Oracle Solaris Resource Management in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

Configurazione di IPsec e IKE

IPsec e IKE consentono di proteggere le trasmissioni di rete tra nodi e reti configurati insieme a IPsec e IKE.

Per maggiori informazioni e procedure, vedere:

• Capitolo 6, IP Security Architecture (Overview) in Securing the Network in Oracle Solaris 11.1

• Capitolo 9, Internet Key Exchange (Overview) in Securing the Network in Oracle Solaris 11.1

• Capitolo 7, Configuring IPsec (Tasks) in Securing the Network in Oracle Solaris 11.1

• Capitolo 10, Configuring IKE (Tasks) in Securing the Network in Oracle Solaris 11.1

Configurazione del filtro IP

La funzione di filtro IP fornisce un firewall.

Per maggiori informazioni e procedure, vedere:

• Capitolo 4, IP Filter in Oracle Solaris (Overview) in Securing the Network in Oracle Solaris 11.1

• Capitolo 5, IP Filter (Tasks) in Securing the Network in Oracle Solaris 11.1

Configurazione di Kerberos

È possibile proteggere la rete con il servizio Kerberos. Questa architettura client-server garantisce transazioni sicure sulle reti. Il servizio offre una solida autenticazione utente nonché integrità e privacy. Utilizzando il servizio Kerberos è possibile eseguire il login in altri sistemi, eseguire i comandi, scambiare i dati e trasferire i file in modo sicuro. Inoltre, il servizio consente agli amministratori di limitare l'accesso ai servizi e ai sistemi. Gli utenti Kerberos hanno la possibilità di regolare gli accessi di altri utenti al proprio account.

Per maggiori informazioni e procedure, vedere:

• Capitolo 20, Planning for the Kerberos Service in Oracle Solaris 11.1 Administration: Security Services

• Capitolo 21, Configuring the Kerberos Service (Tasks) in Oracle Solaris 11.1 Administration: Security Services

• Le pagine man selezionate includono kadmin(1M), pam_krb5(5) e kclient(1M).

Aggiunta di SMF a un servizio legacy

È possibile limitare la configurazione dell'applicazione a utenti o ruoli affidabili aggiungendo l'applicazione alla funzione SMF (Service Managemet Facility) di Oracle Solaris.

Per maggiori informazioni e procedure, vedere:

• How to Add RBAC Properties to Legacy Applications in Oracle Solaris 11.1 Administration: Security Services

• Securing MySQL using SMF - the Ultimate Manifest.

• Le pagine man selezionate includono smf(5), smf_security(5), svcadm(1M), e svccfg(1M).