Richtlinien zur Verwendung von OpenSolaris IP Filter

• OpenSolaris IP Filter wird von den SMF-Services verwaltet: svc:/network/pfil und svc:/network/ipfilter. Eine vollständige Übersicht zur SMF finden Sie in Kapitel 18, Managing Services (Overview) in System Administration Guide: Basic Administration. Informationen zu den schrittweisen Verfahren, die der SMF zugeordnet sind, finden Sie in Kapitel 19, Managing Services (Tasks) in System Administration Guide: Basic Administration.

• Bei OpenSolaris IP Filter müssen die Konfigurationsdateien direkt bearbeitet werden.

• OpenSolaris IP Filter wird als Teil von Solaris installiert. Standardmäßig wird OpenSolaris IP Filter nach einer Neuinstallation nicht aktiviert. Um die Filterung zu aktivieren, müssen Sie die Konfigurationsdateien bearbeiten und OpenSolaris IP Filter manuell aktivieren. Aktivieren Sie dann die Filterung, indem Sie entweder das System neu booten oder indem Sie die Schnittstellen mit dem Befehl ifconfig plumben (aktivieren). Weitere Informationen finden Sie in der Manpage ifconfig(1M) Aufgaben im Zusammenhang mit der Aktivierung von OpenSolaris IP Filter finden Sie unter Konfiguration von Oracle Solaris IP Filter.

• Zur Verwaltung von OpenSolaris IP Filter müssen Sie eine Rolle annehmen, die das IP Filter Management-Rechteprofil umfasst, oder sich als Superuser anmelden. Sie können das IP Filter Management-Rechteprofil einer von Ihnen erstellten Rolle zuweisen. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Configuring RBAC (Task Map) in System Administration Guide: Security Services .

• IP Network Multipathing (IPMP) unterstützt nur die statusfreie Filterung.

• Sun Cluster-Konfigurationen unterstützen die Filterung mit OpenSolaris IP Filter nicht.

• Eine Filterung zwischen Zonen wird derzeit von OpenSolaris IP Filter nicht unterstützt.