Prefazione

Il Manuale di Sun^TM Enterprise Authentication Mechanism descrive le procedure da seguire per installare, amministrare e utilizzare il prodotto Sun Enterprise Authentication Mechanism (SEAM). SEAM offre un'implementazione completa di Kerberos V5 per le release Solaris 2.6 e Solaris 7.

Questo manuale tratta in particolare le operazioni necessarie per installare, configurare ed amministrare il prodotto. Contiene inoltre informazioni su SEAM indirizzate agli utenti e un capitolo riguardante l'implementazione della API (Application Programming Interface) RPCSEC_GSS destinato agli sviluppatori.

A chi si rivolge questo manuale

Questo manuale si rivolge ai seguenti tipi di utenti:

• Amministratori di sistema e utenti avanzati che debbano installare, configurare o amministrare SEAM.

• Utenti di qualunque tipo che utilizzino i comandi di SEAM a livello utente, come le versioni SEAM di ftp o rcp. Le informazioni a questo riguardo sono presentate nel Capitolo 6.

• Programmatori di rete interessati a scrivere applicazioni basate su RPC che possano sfruttare il meccanismo di sicurezza RPCSEC-GSS. Le informazioni a questo riguardo sono presentate nel Capitolo 8.

Prima di leggere questo manuale

Le informazioni destinate agli utenti richiedono solo una conoscenza elementare dell'ambiente operativo Solaris. Le informazioni destinate agli amministratori, in particolare quelle riguardanti l'installazione, la configurazione e l'amministrazione di SEAM, richiedono una conoscenza approfondita dell'ambiente operativo Solaris, incluse le funzioni per l'amministrazione della rete. La sezione destinata agli sviluppatori richiede la conoscenza dell'uso delle chiamate RPC (Remote Procedure Call). La sezione riguardante l'installazione e la manutenzione richiede una buona conoscenza delle procedure di installazione standard di Solaris.

Organizzazione del manuale

Il Capitolo 1 contiene una descrizione generale di SEAM.

Il Capitolo 2 descrive i problemi da risolvere prima di procedere all'installazione di SEAM.

Il Capitolo 3 presenta le procedure per la configurazione dei server KDC (Key Distribution Center), dei server di applicazioni di rete SEAM, dei server NFS SEAM e dei client SEAM.

Il Capitolo 4 descrive i messaggi di errore più importanti generati da SEAM ed offre una soluzione consigliata per i problemi più comuni.

Il Capitolo 5 contiene informazioni sulla configurazione e l'amministrazione dei nomi principali, delle password, dei criteri e di altre informazioni per tutti i database dei settori Kerberos, e un'introduzione allo strumento grafico di SEAM utilizzabile per queste operazioni.

Il Capitolo 6 contiene istruzioni destinate agli utenti di SEAM, in particolare in relazione all'ottenimento e all'utilizzo dei ticket, alla scelta della password e all'uso delle utility ftp e rlogin di SEAM.

Il Capitolo 7 descrive tutti i file che sono inclusi nel software di SEAM. Contiene inoltre una descrizione dettagliata del funzionamento di SEAM.

Il Capitolo 8 spiega come usare la API RPCSEC_GSS per sfruttare i servizi di riservatezza e integrità per la sicurezza dei programmi basati su RPC.

Manuali correlati

In questo manuale viene fatto riferimento ai seguenti documenti:

• ONC+ Developer's Guide

• System Administration Guide, Volume I

• System Administration Guide, Volume II

Come ordinare la documentazione Sun

Il programma SunDocs^SM mette a disposizione oltre 250 manuali di Sun Microsystems^TM, che possono essere acquistati in set o singolarmente da Stati Uniti, Canada, Europa o Giappone.

Per un elenco dei documenti disponibili e informazioni sulle modalità di ordinazione, accedere alla sezione cataloghi del sito Internet di SunExpress^TM, http://www.sun.com/sunexpress. È anche possibile acquistare la documentazione in linea (vedere sotto).

Accesso alla documentazione Sun in linea

Il sito Web docs.sun.com permette di accedere alla documentazione tecnica di Sun in linea. È possibile consultare l'intero archivio docs.sun.com oppure ricercare un titolo o un argomento specifico. L'indirizzo del sito è http://docs.sun.com.

Convenzioni tipografiche e prompt delle shell

La tabella seguente presenta le convenzioni tipografiche usate in questo manuale.

Tabella P-1 Convenzioni tipografiche

Tipo di carattere	Uso	Esempio
AaBbCc123	Nomi di comandi, file e directory; output del computer sullo schermo	Aprire il file .login. Per visualizzare tutti i file, digitare ls -a. nome_sistema% Nuovi messaggi.
AaBbCc123	Caratteri digitati dall'utente, in contrasto con l'output del computer sullo schermo	nome_sistema% su Password:
AaBbCc123	Variabili dei comandi da sostituire con nomi o valori reali	Per eliminare un file, digitare rm nome_file.
AaBbCc123	Titoli di manuali, parole nuove o termini da sottolineare nel contesto.	Leggere il Capitolo 6 del Manuale utente. Queste opzioni sono dette classi. Questo file non deve essere eliminato.

La tabella seguente mostra i prompt predefiniti per utente e superutente nella C shell, nella Bourne shell e nella Korn shell.

Tabella P-2 Prompt delle shell

Shell	Prompt
C shell	nome_sistema%
C shell, superutente	nome_sistema#
Bourne shell e Korn shell	$
Borne shell e Korn shell, superutente	#