Software Trusted Extensions y versiones del protocolo NFS

En las versiones Solaris 10 11/06 y Solaris 10 8/07, Trusted Extensions reconoce varias etiquetas únicamente en NFS versión 4 (NFSv4). A partir de la versión Solaris 10 5/08, el software de Trusted Extensions reconoce las etiquetas de NFS versión 3 (NFSv3) y NFSv4. Puede utilizar una de las siguientes opciones de conjuntos de montaje:

vers=4 proto=tcp
vers=3 proto=tcp
vers=3 proto=udp

Trusted Extensions no tiene restricciones para los montajes realizados en protocolo tcp. En NFSv3 y NFSv4, el protocolo tcp puede usarse para los montajes de una misma etiqueta y los montajes de lectura en sentido descendente. Los montajes de lectura en sentido descendente requieren un puerto de varios niveles (MLP).

Para NFSv3, Trusted Extensions funciona como el SO Oracle Solaris. El protocolo udp es el que está predeterminado para NFSv3, pero udp se usa solamente para la operación de montaje inicial. Para las operaciones de NFS subsiguientes, el sistema utiliza tcp. Por lo tanto, los montajes de lectura en sentido descendente funcionan para NFSv3 con la configuración predeterminada.

Si eventualmente llegara a restringir los montajes en NFSv3 para que se use el protocolo udp en las operaciones NFS iniciales y posteriores, debe crear un MLP para las operaciones NFS que usan el protocolo udp. Para conocer el procedimiento, consulte Cómo configurar un puerto de varios niveles para NFSv3 mediante udp.

Un host que está configurado con Trusted Extensions también puede compartir sus propios sistemas de archivos con hosts sin etiquetas. Un archivo o directorio que se exporta a un host sin etiquetas se puede escribir si su etiqueta es igual a la etiqueta asociada con el host remoto en sus entradas de base de datos de conexión de redes de confianza. Un archivo o directorio que se exporta a un host sin etiquetas se puede leer únicamente si su etiqueta está dominada por la etiqueta que está asociada con el host remoto.

Las comunicaciones con los sistemas que ejecutan una versión del software de Trusted Solaris son posibles en una sola etiqueta. Los sistemas Trusted Extensions y Trusted Solaris deben asignar al otro sistema una plantilla con el tipo de host sin etiquetas. Los tipos de host sin etiquetas deben especificar la misma etiqueta sola. Como cliente NFS sin etiquetas de un servidor de Trusted Solaris, la etiqueta del cliente no puede ser ADMIN_LOW.

El protocolo NFS que se utiliza es independiente del tipo de sistema de archivos local. En realidad, el protocolo depende del tipo de sistema operativo del equipo de uso compartido. El tipo de sistema de archivos especificado en el comando mount o el archivo vfstab para sistemas de archivos remotos siempre es NFS.