Solaris for ISPs 管理手冊

Solaris for ISPs 平台延伸

Solaris for ISPs 在 Solaris 作業系統包含下列增強部份：

Sun Internet Administrator

Sun Internet Administrator 為分散式 ISP 服務提供了集中式的安全管理。提供 ISP 管理者下列的功能：

管理者單一簽入。一旦 ISP 管理者登入 Sun Internet Administrator，便可存取所有授權的功能。根據 ISP 指南而開發且從 Sun Internet Administrator 管理的服務，從它那兒接收登入資訊，使用者不會再被詢問。
管理者的客戶機器與遠程服務主機之間的安全通信。所有連接到主控台和從主控台到服務主機的機器都可以安裝及配置選擇性的 SKIP 軟體，使其通信不受刺探與詐騙。
管理者登入的動作可以追蹤。每個管理者動作從起始登入到登出會全數經由syslog公用程式記錄。如此可以提供解決難題及說明資訊。
現存 ISP 服務的遠程管理。所有由 Solaris for ISPs 提供的服務元件不論其網路上的位置在那裡，都可以從 Sun Internet Administrator 管理。另外，三段式元件的 Sun^TM Internet FTP Server^TM 和 Sun^TM Internet News Server^TM 可接收所有建立在 Sun Internet Administrator 的安全利益。請參閱"以 Sun Internet Administrator 管理服務"關於和 Sun Internet Administrator 互動服務的相關資訊。
現存服務的延伸性。ISP 可利用 Sun Internet Administrator 整合自己的應用程式，並且以 Solaris for ISPs 提供的服務方式管理。請參閱第 7章, 整合現有的服務應用程式有關利用 Sun Internet Administrator 整合應用程式的指導。

Solaris for ISPs 主機配置軟體提供了下列功能：

軟體安裝。管理者可以利用主機配置軟體安裝及解除安裝所有的 Solaris for ISPs 軟體。管理者可以儲存安裝概要，使用於 JumpStart 完成指令集以便自動重複安裝。
Solaris 基礎配置。為了增強安全及保存來源檔案，不需要的 Solaris 服務都已取消。Solaris 相關安全的元件也都已適當的配置在 ISP 環境裡。
干擾偵測。干擾偵測器會定期的檢查登入檔案，看看是從上次檢查到現在否有登入失敗的記錄。如果有這類的記錄出現，偵測器會收集這些登入資料並傳送通知機制(如電子郵件)給指定的使用者。
伺服器處理管理。這個cron的工作是確保伺服器處理（比如新的伺服器）確實正在執行。如果有任何一個伺服器不正常停止，那伺服器處理管理會啟動它。
登入檔案管理。稽核及 syslog 登錄是每日循環進行的。登入檔案管理常駐程式每週會歸檔登入檔案並刪除超過一個月以上的歸檔檔案。

主機配置軟體是必要的軟體元件。軟體元件會安裝在每一台 Solaris for ISPs 主機機器。

執行監控軟體允許 ISP 設定特殊的客戶機機器，可以利用 ISP 服務模仿用戶習慣。執行監控 applet 可以設定連接到任何一種網站、電子郵件、新聞及目錄服務伺服器的結合，並且從用戶觀點收集有關其效能的資料。這些資料收集於監控主機，並可用網站瀏覽程式來查看。

Sun Internet Services Monitor 是兩階段的應用程式。它可經由 Sun Internet Administrator 來管理，但是無法接收單一簽入的利益或管理者的辨証。請參閱"以 Sun Internet Administrator 管理服務"兩階段架構的相關資訊。

Lightweight Directory Access Protocol（LDAP）執行提供共用資料庫給使用者（管理者）及服務配置資訊。管理者也在資料庫儲存用戶資訊。在這一版的 Sun Directory Services 功能包括：

Sun Directory Services 可從 Sun Internet Administrator 來管理，一如以 X 為基礎的應用程式。

Sun Directory Services 安裝了無授權限制的一千個登錄在目錄裡。具有授權的一千個登錄可隨 Solaris for ISPs 出貨，但是必須要和 FlexLM 軟體授權伺服器註冊後才有效。請參閱Solaris for ISPs 安裝手冊有關軟體授權書履約及安裝的詳細說明。

請參閱本書第 5章, 使用目錄服務和第 6章, Solaris for ISPs 目錄服務機制有關 Sun Directory Services 在 Solaris for ISPs 所充當的角色的相關資訊。Sun Directory Services 文件是由Sun Directory Service 3.1 管理手冊和Sun Directory Service 3.1 使用者手冊兩本書所組成，它們是以AnswerBook2^TM包裝發行的。Sun Directory Services Deja 工具也有完整的線上解說。

Sunscreen^TM SKIP 是以 Simple Key-management for Internet Protocols (SKIP) 標準的按鍵管理為基礎為 IP 加密。SKIP 的功能包括：

完整的 SKIP 架構只供應北美地區，但已有一版本外銷到世界其他地區。SKIP 安裝後，它的手冊頁面位在/opt/SUNWicp/man。

FlexLM 軟體授權伺服器是 Sun Directory Services 用來管理不同大小的軟體授權。如果在您的網路已經有軟體授權伺服器（4.1 版或更新)，您可以利用它來服務 Sun Directory Services 軟體授權。

Sun Directory Services 在要求軟體授權之前允許一千個登錄。這足夠您安裝及起始目錄。但是，在其他合理的 ISP 應用程式會要求較多的登錄。依照Solaris for ISPs 安裝手冊的指示獲取軟體授權碼及配置伺服器。

安裝後，FlexLM 手冊頁面位於/opt/SUNWste/licene_tools/man。

Solaris for ISPs 提供 HotJava 瀏覽程式支援 Sun Internet Administrator 及產品中其他的管理使用者介面。它支援下列的網際網路標準及通信協定：

Solaris for ISPs 提供了 Java 設計工具箱（JDK）來支援在產品中 Java 的使用。JDK 1.1.5 版包含下列的新功能：