Solaris 9 4/04 作業環境的新功能

網路增強功能

Solaris 9 發行版本包含以下網路增強功能:

Sun ONE Directory Server


註解 –

Sun ONE Directory Server 5.1 在 Solaris 9 作業系統中提供。 Sun ONE Directory Server 5.2 作為 JavaTM Enterprise System 中的程式元件產品提供。 如需有關 Java Enterprise System 的更詳細的資訊,請參閱Sun Java Enterprise System 與 Solaris 結合


Solaris 9 發行版本提供 Sun ONE Directory Server (以前為 iPlanet Directory Server) 的整合版本。 該伺服器是一種輕型目錄存取協定 (LDAP) 目錄伺服器。 Sun ONE Directory Server 是一個功能強大的分散式目錄伺服器,旨在管理使用者和資源之企業範圍的目錄。 此可延伸目錄服務可用於內部網路應用程式、擁有交易夥伴的外部網路,以及能透過網際網路連絡客戶的電子商務應用程式。

Directory Server 透過 Sun ONE 主控台 (Sun ONE Directory Server 隨附的圖形使用者介面) 進行管理。 管理員可使用主控台來授與存取權限、管理資料庫、配置目錄,並可將資料複製到多個目錄伺服器。 使用者可透過任何啟動 LDAP 的用戶端應用程式存取資料,例如,使用針對 C 的 Sun ONE 軟體開發者工具包 (SDK) 和 Java 程式設計語言開發的應用程式。

Sun ONE Directory Server 設定的配置已使用 idsconfig 進行了簡化。 伺服器和用戶端配置資訊可從System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)中獲取。

另請參閱 http://docs.sun.com 上的 iPlanet Directory Server 5.1 Collection (Solaris Edition)。 此集合包含以下書籍:

如需有關 Sun ONE Directory Server 5.1 的授權規定,請參閱二進位碼授權。


註解 –

以下功能名稱在 Sun 開放網路環境 (Sun ONE) 中已發生變更:


輕型目錄存取協定 (LDAP) 的命名服務支援

Solaris 9 發行版本中已增強命名服務支援。 變更包含以下幾項:

如需有關 Solaris 9 發行版本 (包括安全 LDAP 用戶端) 安全功能的資訊,請參閱安全性增強功能。 如需更詳細的資訊,請參閱System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)

NIS+-to-LDAP 遷移工具

Solaris 9 發行版本宣佈終止對 NIS+ 的軟體支援並移至基於 LDAP 的命名環境。 此發行版本包含從 NIS+ 遷移至 LDAP 使用的遷移工具。 如需有關 NIS+ 宣告的更多資訊,請參閱以下網站:

http://www.sun.com/directory/nisplus/transition.html

有關如何從 NIS+ 命名服務遷移至 LDAP 的詳細說明包含在System Administration Guide: Naming and Directory Services (FNS and NIS+)中。


註解 –

在 Solaris 9 9/02 更新發行版本中,此「Transitioning From NIS+ to LDAP」附錄已移至System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)


IPv6 的 IP 安全架構

IPsec 安全架構在 solaris 9 發行版本中已經增強,可使 IPv6 資料報在機器之間安全傳輸。 對於 Solaris 9 發行版本,使用 IPv6 的 IPsec 時,僅支援使用手動密鑰。


註解 –

Solaris 8 發行版本中介紹了 IPv4 的 IPsec 安全架構。 網際網路密鑰交換 (IKE) 協定適用於 IPv4。


如需更詳細的資訊,請參閱System Administration Guide: IP Services中的「IPsec (Overview)」

增強的 inetd 指令

inetd 網路指令已被增強,以支援監視並過濾要求網路服務的外來請求。 可以配置伺服器以記錄外來請求的用戶端主機名稱,進而增強網路安全性。 inetd 指令與 Tcp-wrappers 7.6 公用程式使用相同的機制。 如需有關 Tcp-wrappers 7.6 的資訊,請參閱免費軟體增強功能

如需更詳細的資訊,請參閱inetd(1M)hosts_access(4) 及 hosts_options(4) 線上說明手冊。

Solaris FTP 用戶端

Solaris FTP 用戶端有所增強以包含對以下功能的支援:

如需有關 ftp 指令的資訊,請參閱ftp(1) 線上說明手冊。

簡單檔案傳輸協定 (TFTP) 增強功能

Solaris TFTP 用戶端和伺服器有所增強以支援 TFTP 選項延伸、區段大小協商、逾時間隔以及傳送大小等。

如需更詳細的資訊,請參閱 tftp(1)in.tftpd(1M) 線上說明手冊。 另請參閱 RFC 2347、2348 及 2349。

支援 ATM 上的 IPv6

Solaris 9 發行版本中已引入對在非同步傳輸模式 (ATM) (由 RFC 2492 指定) 網路上使用 IPv6 的支援。

如需更詳細的資訊,請參閱System Administration Guide: IP Services

增強的 snoop 資料封包截獲

snoop 資料封包截獲和顯示工具有所增強,以解碼與過濾 AppleTalk 和 SCTP 資料封包。

請參閱 snoop(1M) 線上說明手冊,以取得有關此指令的更詳細的資訊。

Solaris PPP 4.0

Solaris PPP 4.0 可讓位於某個位置的系統透過電話線或租用的通訊媒體與遠端位置的系統進行通訊。 這種點對點通訊協定 (PPP) 的實施基於廣泛使用的澳大利亞國立大學 (ANU) PPP。 Solaris PPP 4.0 對 Solaris 作業環境來說是全新的。 PPP 4.0 可藉由一組檔案輕鬆配置。 PPP 4.0 支援同步通訊和非同步通訊。 PPP 4.0 提供密碼認證協定 (PAP) 和挑戰交握鑑別協定 (CHAP) 認證。 由於 Solaris PPP 4.0 的可配置性很高,因此客戶可輕易地修改 PPP 以符合其遠端通訊需求。 還提供 asppp2pppd 轉換程序檔,用於從早期的 Solaris PPP (asppp) 遷移到 Solaris PPP 4.0。

PPP 4.0 現在包含可使用 PPP 傳送資料的 PPPoE 功能。 對 PPPoE 的支援是在 Solaris 8 10/01 發行版本中引入的。

如需更詳細的資訊,請參閱System Administration Guide: Resource Management and Network Services中的 PPP 一節pppd(1M) 線上說明手冊。

如需有關授權規定的資訊,請參考位於以下位置的綜合資料:

/var/sadm/pkg/SUNWpppd/install/copyright

/var/sadm/pkg/SUNWpppdu/install/copyright

/var/sadm/pkg/SUNWpppg/install/copyright

Sun Internet FTP Server

Sun Internet FTP ServerTM 與 Solaris 8 FTP 軟體完全相容。 FTP Server 可為 Solaris 9 使用者提供新功能和新的效能改善。

Solaris 9 FTP Server 基於 WU-ftpd 。 WU-ftpd 最初由華盛頓大學開發,現廣泛應用於網際網路上巨量資料的分配。 WU-ftpd 是大型 FTP 站點優先使用的標準。

Sun RPC 程式庫的延伸

RPC 程式庫延伸專案使用非同步協定延伸 ONC+TM RPC 程式庫。 程式設計介面已被加入傳輸獨立式遠端程序呼叫,用以提供單向非同步訊息傳送和非區段式 I/O。

如需有關 ONC+ 開發的更詳細的資訊,請參閱ONC+ Developer's Guide

sendmail 的增強功能

您可在 sendmail 版本 8.12 中使用以下新功能,該指令已包含在 Solaris 9 作業環境中:

以下詳細資訊可能符合您的特殊需求:

如需更詳細的資訊,請參閱System Administration Guide: Resource Management and Network Services中的「Mail Services (Tasks)」。 有關郵件服務的章節提供設定和修改郵件服務的簡介資訊和程序。 還提供疑難排解程序、一些背景資訊以及有關新功能的詳細資訊。


註解 –

sendmail 的 8.10 版本最早包含於 Solaris 8 4/01 作業環境中。 Solaris 9 作業環境中包含 sendmail 8.12 版本。


Solaris 網路快取記憶體及加速器 (NCA)

改善的 Solaris 網路快取記憶體及加速器 (NCA) 增加了套接字介面。 只需略微修改,任何 Web 伺服器均可透過套接字介面進行通訊。 諸如 Apache、Sun ONE Web Server (以前為 iPlanet Web Server) 以及 Zeus 之類的 Web 伺服器,可以使用標準套接字程式庫功能來利用 NCA 效能。 而且,NCA 現在支援具有向量的發送檔以提供對 AF_NCA 的支援。 最後,ncab2clf 指令亦有增強。 新選項可讓您在轉換日誌檔時略過所選日期之前的記錄,和處理特定數目的記錄。

如需有關 NCA 的更多資訊,請參閱System Administration Guide: Resource Management and Network Services中的「Managing Web Cache Servers」

IP 網路多重路徑連結

IP 網路多重路徑連結可為系統提供從網路配接卡的單節點故障進行恢復的能力,並可增加通訊流量。 對於 Solaris 8 10/00 發行版本,系統會自動將所有網路存取從有故障的配接卡切換至替代配接卡。 必須將替代配接卡連線至相同的 IP 連結。 此過程能確保對網路的存取不中斷。 有多個網路配接卡連線至相同的 IP 連結時,藉由在多個網路配接卡間分散通訊,可以增加通訊流量。

在 Solaris 8 4/01 發行版本中,動態重新配置 (DR) 使用 IP 網路多重路徑連結來停用特定網路裝置。 此程序對現有 IP 使用者不會產生任何影響。

Solaris 8 7/01 發行版本引入的新的 IP 網路多重路徑連結安全重新啟動功能,在以下條件下可節省 IP 位址。 藉由使用動態重新配置,將有故障的 NIC 從系統中移除。 在重新插入作業正常的 NIC 之前,會執行重新啟動。 在這些情況下,系統將嘗試為遺漏的 NIC 搜索介面,但最終會失敗。 IP 網路多重路徑連結安全重新啟動功能可將 IP 位址傳送到 IP 網路多重路徑介面群組中的其他 NIC 中,而不會遺失 IP 位址。

如需更多資訊,請參閱System Administration Guide: IP Services中的「IP Network Multipathing Topics」

SPARC: IP 網路多重路徑 DLPI 的連結接通通知和連結斷開通知支援

連結斷開通知可讓 IP 多重路徑連結常駐程式更快地偵測到實體的連結故障。 在啟動網路介面時,IP 多重路徑連結常駐程式會嘗試從網路介面驅動程式啟動連結接通通知和連結斷開通知。 介面偵測到對網路的實體連結遺失時,會產生斷開連結通知。 當實體連結復原時,則會產生連結接通通知。 為使通知程序工作,驅動程式必須支援此功能。 系統在接收到連結斷開通知時,會取消設定RUNNING 標幟,而在接收到連結接通通知時則會設定該標幟。 IP 多重路徑連結常駐程式使用 RUNNING 標幟來監視實體連結狀態。

如需更多資訊,請參閱System Administration Guide: IP Services中的 IP 網路多重路徑連結章節。

行動式網際網路協定

行動式網際網路協定 (行動式 IP) 能在行動式電腦 (如膝上型電腦和無線通訊設備) 之間來回傳送資訊。 行動式電腦可移至其他網路,而仍然能夠存取行動式電腦的主網路,並透過此主網路進行通訊。 Solaris 的行動式 IP 僅支援 IPv4。

對於 Solaris 8 4/01 發行版本而言,行動式 IP 可讓系統管理員設定反向通道。 反向通道可設定為從行動式節點的轉接位址到主代理程式。 此反向通道可確保 IP 資料封包具有符合拓撲邏輯的正確源位址。 藉由反向通道,系統管理員亦可將私人位址指定給行動式節點。

如需有關行動式網際網路協定的更多資訊,請參閱System Administration Guide: IP Services中的「Mobile IP Topics」

動態介面上的行動式網際網路協定 (行動式 IP) 代理程式公告

動態建立的介面是指 mipagent 常駐程式啟動之後配置的介面。 您現在可以配置外部代理程式實現,以便在動態建立的介面上傳送公告, 也可以透過公告介面來啟動或禁用一些未經要求的公告。

如需有關行動式網際網路協定的更多資訊,請參閱System Administration Guide: IP Services中的「Mobile IP Topics」

Berkeley 網際網路名稱網域

Berkeley 網際網路名稱網域 (BIND) 的更新發行版本已整合在 solaris 9 發行版本中。 更新發行版本為 BIND 8.2.4。

BIND 功能包含以下幾項:

如需更多資訊,請參閱System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)

網路免費軟體

請參閱免費軟體增強功能,以取得 Solaris 9 發行版本中有關 GNU wget 1.6Ncftp Client 3.0.3Samba 2.2.2 的資訊。