Betriebssystem Solaris 10 3/05 HW1 muss auf bestimmten Systemen installiert sein

Das Betriebssystem Solaris 10 3/05 HW1 basiert auf dem Betriebssystem Solaris 10 3/05, bietet aber zusätzliche Unterstützung für bestimmte neue Hardware von Sun. Installieren Sie das Betriebssystem Solaris 10 3/05 HW1 nur auf Systemen oder in Domänen mit Hardwareprodukten, für die dieses Betriebssystem erforderlich ist. Für alle anderen Systeme oder Domänen verwenden Sie die Solaris 10 3/05-Originalsoftware.

Um festzustellen, ob Ihre Hardware das Betriebssystem Solaris 10 3/05 HW1 benötigt, lesen Sie bitte in der Dokumentation zu dieser Hardware nach. Enthält das System UltraSPARC IV+-Platinen, so benötigen Sie möglicherweise zusätzliche Informationen für die Verwendung des Betriebssystems Solaris 10 3/05 HW1 auf dieser Hardware. Diese Zusatzinformationen finden Sie im Solaris 10 Handbuch zur Hardwareplattform von Sun unter http://www.sun.com/products-n-solutions/hardware/docs/Software/Solaris_on_SunHardware/Solaris_10/index.html .

Die folgenden Informationen sind nur für Plattformen relevant, auf denen noch die Interims-Version Solaris 10 3/05 HW1 läuft. Sie sind nicht relevant für Systeme mit Solaris 10 3/05, Solaris 10 3/05 HW2 oder Solaris 10 1/06.

Beenden von Solaris-Installationsstartprogramm führt zu Neustarts (6300863)

In bestimmten Situationen kann die Installation von Solaris 10 3/05 HW1 fehlschlagen. Dies ist der Fall, wenn das Solaris-Installationsstartprogramm die Datei find_device.out nicht finden kann, das System neu startet, anschließend wieder bis zu demselben Punkt gelangt und erneut zu einem Neustart auffordert.

Abhilfemaßnahme: Geben Sie beim Booten die Option -text an:

boot net -text

Race-Condition zwischen EF/kcfd und IPsec (Algorithmen nicht verfügbar) (6266083)

Dieses Problem zeigt sich unter Umständen auf einem neu installierten System oder auf einem System, das beim Booten eine große Zahl neuer SMF-Manifeste (Service Management Facility) importiert. In diesen Szenarien kann es vorkommen, dass IPsec (Bestandteil von svc:/network/initial:default ) vor dem Verschlüsselungs-Framework (Bestandteil von svc:/system/cryptosvc:default) initialisiert wird. Da in diesem Fall die Authentifizierungs- und Verschlüsselungsalgorithmen nicht verfügbar sind, schlägt die Erstellung der IPsec-Sicherheitsverknüpfungen fehl. Es wird eine Fehlermeldung ähnlich der folgenden angezeigt:

PF_KEY Fehler: Typ=ADD, errno=22:
Ungültiges Argument, Diagnosekode=40:
Nicht unterstützter Authentifizierungsalgorithmus

Dieser Fehler kann beispielsweise bei einer DR auf einem Sun Fire E25K-System auftreten, da hier die IPsec-Dienste involviert sind.

Abhilfemaßnahme: Führen Sie nach einem Bootvorgang, bei dem eine große Zahl neuer SMF-Manifeste importiert werden, die folgenden Schritte aus, bevor Sie einen Vorgang starten, der IPsec-Dienste verwendet.

1. Führen Sie nach dem Booten den folgenden Befehl aus:

   ipsecalgs -s

2. Wenn die Datei /etc/inet/secret/ipseckeys auf dem System existiert, führen Sie außerdem folgenden Befehl aus:

   ipseckey -f /etc/inet/secret/ipseckeys

Sie können nun Vorgänge ausführen, die IPsec-Sicherheitsverknüpfungen erstellen (z. B. DR auf einem Sun Fire E25K-System).

Dieser Vorgang muss nur wiederholt werden, wenn bei einem späteren Bootvorgang wiederum viele neue SMF-Manufeste importiert werden.