Planejamento de segurança da rede

A partir da versão Solaris 10 11/06, você passou a ter a opção, durante uma instalação inicial, de alterar as configurações de segurança da rede de modo que todos os serviços de rede, exceto o Secure Shell, sejam desativados ou restringidos a responderem somente a solicitações locais. Esta opção minimiza as possíveis vulnerabilidades que um atacante remoto pode tentar explorar. Além disso, esta opção oferece uma base a clientes para ativar apenas os serviços de que necessitam. Essa opção de segurança está disponível apenas durante uma instalação inicial, não durante um upgrade. Um upgrade mantém todos os serviços que foram definidos previamente configurados. Se necessário, é possível restringir serviços de rede após um upgrade usando o comando netservices.

Dependendo do programa de instalação que estiver utilizando, é possível optar por restringir os serviços de rede ou manter os serviços ativos por padrão:

Para a instalação interativa do Oracle Solaris, é possível selecionar a opção que ativa por padrão os serviços de rede como nas versões anteriores do Oracle Solaris. Ou é possível selecionar a opção para restringir os serviços de rede. Para obter uma descrição detalhada de instalações manuais, consulte o Capítulo 2, Instalando com o programa de instalação do Oracle Solaris para sistemas de arquivos UFS (Tarefas), no Guia de instalação do Oracle Solaris 10 1/13: instalações básicas.
Para uma instalação JumpStart, você pode configurar essa restrição de segurança utilizando uma nova palavra-chave, service_profile no arquivo sysidcfg. Para obter informações adicionais sobre esta palavra-chave, consulte Palavra-chave service_profile no Guia de instalação do Oracle Solaris 10 1/13: instalações baseadas em rede.

Detalhes de segurança restrita

Se optar por restringir a segurança da rede, vários serviços serem totalmente desativados. Outros serviços ainda estão ativos, mas esses serviços são restritos apenas a conexões locais. O Secure Shell continua totalmente ativo.

A tabela a seguir lista os serviços de rede que, para a versão Solaris 10 11/06, estão restritos a conexões locais.

Tabela 3-4 Serviços SMF restritos do Solaris 10 11/06

Serviço	FMRI	Propriedade
`rpcbind`	`svc:/network/rpc/bind`	`config/local_only`
`syslogd`	`svc:/system/system-log`	`config/log_from_remote`
`sendmail`	`svc:/network/smtp:sendmail`	`config/local_only`
`smcwebserver`	`svc:/system/webconsole:console`	`options/tcp_listen`
WBEM	`svc:/application/management/wbem`	`options/tcp_listen`
X server	`svc:/application/x11/x11-server`	`options/tcp_listen`
`dtlogin`	`svc:/application/graphical-login/cde-login`	`dtlogin/args`
ToolTalk	`svc:/network/rpccde-ttdbserver:tcp`	`proto=ticotsord`
`dtcm`	`svc:/network/rpccde-calendar-manager`	`proto=ticits`
BSD print	`svc:/application/print/rfc1179:default`	`bind_addr=localhost`

Revisando as configurações de segurança depois da instalação

Com o recurso de segurança de rede restrita, todos os serviços afetados são controlados pelo SMF (Service Management Framework). Qualquer serviço de rede individual pode ser ativado depois da instalação inicial utilizando os comandos svcadm e svccfg.

O acesso à rede restrita é obtido ao chamar o comando netservices a partir do arquivo de upgrade SMF encontrado em /var/svc/profile. O comando netservices pode ser usado para alternar o comportamento do início de serviço.

Para desativar os serviços de rede manualmente, execute o seguinte comando:

# netservices limited

Este comando pode ser utilizado em sistemas atualizados, onde nenhuma alteração será feita por padrão. Este comando também pode ser utilizado para reestabelecer o estado restrito depois da ativação de serviços individuais.

De forma semelhante, os serviços padrão podem ser ativados como nas versões anteriores do Oracle Solaris, executando o seguinte comando:

# netservices open

Para obter informações adicionais sobre a revisão de configurações de segurança, consulte How to Create an SMF Profile no Oracle Solaris Administration: Basic Administration. Consulte também as seguintes páginas man:

netservices(1M)
svcadm(1M)
svccfg(1M)

Ignorar Links de Navegao
Sair do Modo de Exibio de Impresso
	Guia de instalação do Oracle Solaris 10 1/13: planejamento para instalação e upgrade Oracle Solaris 10 1/13 Information Library (Português (Brasil))