Miglioramenti all'installazione

In Solaris 10 11/06 sono state aggiunte le seguenti funzioni di installazione e i seguenti miglioramenti.

Archivi Solaris Flash

Il presente miglioramento a Solaris Flash consente la creazione di archivi che includono file di grandi dimensioni. Il comando flarcreate crea un archivio Solaris Flash che contiene singoli file con dimensioni pari o superiori a 4 Gbyte. Sono disponibili le seguenti opzioni di archiviazione:

• Il programma di archiviazione cpio è il metodo predefinito. La dimensione dei singoli file non può essere maggiore di 2 o 4 Gbyte. Il limite dipende dalla versione di cpio utilizzata.

• Il programma pax può essere utilizzato con l'opzione -L di pax. Se viene specificata l'opzione -L pax, l'archivio può contenere singoli file di qualsiasi dimensione. Il programma pax è stato incluso a partire da Solaris 7. Gli archivi Solaris Flash creati usando pax possono essere distribuiti solo sui sistemi Solaris su cui è presente questo programma. Se l'archivio viene distribuito su un sistema che esegue Solaris 2.6 o una versione precedente, è necessario usare l'opzione cpio.

Per maggiori informazioni, vedere le pagine man pax(1) e cpio(1). Vedere anche la Guida all’installazione di Solaris 10: archivi Solaris Flash (creazione e installazione)

Profilo di rete sicuro come impostazione predefinita

A partire da questa versione, durante l'installazione è possibile stabilire l'impostazione predefinita per i servizi di rete selezionando una configurazione più sicura. Durante un'installazione interattiva, questa opzione di sicurezza viene presentata nelle schermate di configurazione dell'installazione. Nelle installazioni JumpStart automatizzate, è possibile impostare il profilo di rete sicuro inserendo la nuova parola chiave service_profile nel file sysidcfg.

Se si sceglie di aumentare la sicurezza della rete durante l'installazione iniziale, vari servizi vengono completamente disabilitati. Altri servizi restano in funzione ma sono limitati alle connessioni locali. La connessione SSH è sempre disponibile per l'accesso remoto di amministrazione al sistema.

Utilizzando questo profilo di rete limitato si riducono i rischi di violazioni provenienti da Internet o dalla rete LAN. Le funzioni grafiche del desktop e l'accesso di rete verso l'esterno non subiscono modifiche. Ad esempio, è sempre possibile accedere all'interfaccia grafica, utilizzare i browser o i client di posta elettronica e attivare le condivisioni NFSv4.

La configurazione dei servizi esistente non viene modificata durante gli aggiornamenti.

I servizi di rete possono essere facilmente riabilitati dopo l'installazione usando il comando netservices open o abilitando i singoli servizi con i comandi SMF.

Per maggiori informazioni su questa nuova opzione di sicurezza, vedere i seguenti riferimenti.

Tabella 4–1 Informazioni supplementari sulla sicurezza

Amministrare la sicurezza per i servizi di rete	How to Create an SMF Profile in System Administration Guide: Basic Administration
Riattivare i servizi di rete dopo l'installazione	Revisione delle impostazioni di sicurezza dopo l’installazione. in Guida all’installazione di Solaris 10 11/06: pianificazione dell’installazione e dell’aggiornamento.
Pianificare la configurazione dell'installazione	Pianificazione della sicurezza di rete in Guida all’installazione di Solaris 10 11/06: pianificazione dell’installazione e dell’aggiornamento
Selezionare un profilo di rete limitato durante l'installazione interattiva	Capitolo 2, Uso del programma di installazione di Solaris (procedure) in Guida all’installazione di Solaris 10: installazioni di base.
Impostare un profilo di rete limitato nelle installazioni JumpStart	Parola chiave service_profile nella Guida all'installazione di Solaris 10 11/06: installazioni di rete

Installazione di Solaris Trusted Extensions

Il software Solaris Trusted Extensions fornisce funzioni di sicurezza multilivello a Solaris. Questa funzione consente di controllare le informazioni in modo versatile mantenendo un elevato livello di sicurezza. È possibile abilitare controlli di accesso rigorosi ai dati basandosi sul loro grado di riservatezza e non solo sul proprietario.

Le installazioni che accedono a Solaris Trusted Extensions sono differenti dalle installazioni standard. Per un elenco delle differenze e per altre informazioni su Solaris Trusted Extensions, vedere il Capitolo 3, Installing Solaris Trusted Extensions Software (Tasks) in Solaris Trusted Extensions Installation and Configuration.

Per maggiori informazioni su Solaris Trusted Extensions, vedere il file README nella directory Solaris_10/ExtraValue/CoBundled/Trusted_Extensions. Vedere anche Solaris Trusted Extensions.