Guida all'installazione di Solaris 10 11/06: pianificazione dell'installazione e dell'aggiornamento

Specifiche per aumentare la sicurezza di rete

Se si sceglie di aumentare la sicurezza delle rete, vari servizi vengono completamente disabilitati. Altri servizi restano in funzione ma sono limitati alle connessioni locali. Il servizio SSH è sempre completamente abilitato.

Ad esempio, la tabella seguente elenca i servizi di rete limitati alle sole connessioni locali in Solaris 10 11/06.

Tabella 3–3 Servizi SMF limitati in Solaris 10 11/06


Servizio	FMRI	Proprietà
rpcbind	`svc:/network/rpc/bind`	`config/local_only`
syslogd	`svc:/system/system-log`	`config/log_from_remote`
sendmail	`svc:/network/smtp:sendmail`	`config/local_only`
smcwebserver	`svc:/system/webconsole:console`	`options/tcp_listen`
WBEM	`svc:/application/management/ wbem`	`options/tcp_listen`
Server X	`svc:/application/x11/ x11-server`	`options/tcp_listen`
dtlogin	`svc:/application/ graphical-login/cde-login`	`dtlogin/args`
ToolTalk	`svc:/network/rpccde- ttdbserver:tcp`	`proto=ticotsord`
dtcm	`svc:/network/rpccde-calendar- manager`	`proto=ticits`
stampa BSD	`svc:/application/print/ rfc1179:default`	`bind_addr=localhost`