Remarques sur la sécurité concernant les scripts de finition

Lors de la configuration de Sun Management Center, vous avez fourni un mot de passe pour générer la clé de sécurité et une chaîne de communauté SNMP. Pour garantir la sécurité, la clé de sécurité et la chaîne de communauté ne doivent pas être stockées dans le fichier-réponse de configuration de Sun Management Center.

Pour réussir l’installation et la configuration de l’agent de base de Sun Management Center sur un client d’installation, vous devez fournir le même mot de passe et la même chaîne de communauté que ceux utilisés pour générer la clé de sécurité dans Configuration de Sun Management Center à l'Étape b. Vous devez également fournir la même chaîne de communauté SNMP que celle spécifiée dans Configuration de Sun Management Center, à l'Étape c. Pour cela, vous avez le choix entre l'une des méthodes suivantes :

• Incorporez le germe mot de passe et la chaîne de communauté au script de finition de JumpStart.

  Cette méthode est risquée sur le plan de la sécurité car le mot de passe de sécurité et la chaîne de communauté sont visibles dans le script de finition. Il est possible de réduire le risque, mais pas de l’éliminer, en instaurant des autorisations d'accès au fichier du script de finition sur 400.

• Configurez le script de finition de JumpStart de sorte que le germe mot de passe et la chaîne de communauté soient entrés manuellement sur le client d’installation pendant la configuration de l’agent de base.

  Le script de finition peut être configuré pour demander le germe mot de passe de sécurité et la chaîne de communauté SNMP sur le client d’installation.. Les réponses sont stockées sous forme de variables dans un script de finition temporaire. Quand le client d’installation est réinitialisé, le script rc3.d temporaire. Quand le client d’installation est réinitialisé, le script.

  Cette méthode exige l'entrée manuelle du germe mot de passe de sécurité et de la chaîne de communauté sur chaque client d’installation.

  ---

  Attention –

  Cette méthode ne valide pas le germe mot de passe ni la chaîne de communauté. La communication entre l’agent et le serveur échouera si vous entrez un germe de mot de passe ou une chaîne de communauté erronés. Si la configuration de l’agent de base échoue sur un client d’installation quelconque, ou si l’agent ne parvient pas à communiquer avec le serveur de Sun Management Center, vous devez exécuter es-setup -F séparément sur chaque client d’installation.

  ---

Vous trouverez des exemples de scripts de finition JumpStart pour ces deux méthodes dansCréation du script de finition JumpStart.