JavaScript is required to for searching.
Navigationslinks �berspringen
Druckansicht beenden
Systemverwaltungshandbuch: Sicherheitsservices
search filter icon
search icon

Dokument-Informationen

Vorwort

Teil I Übersicht über die Sicherheit

1.  Sicherheitsservices (Überblick)

Teil II System-, Datei- und Gerätesicherheit

2.  Verwalten von Rechnersicherheit (Übersicht)

3.  Steuern des Zugriffs auf Systeme (Aufgaben)

4.  Steuern des Zugriffs auf Geräte (Aufgaben)

5.  Verwenden von Basic Audit Reporting Tool (Aufgaben)

6.  Steuern des Zugriffs auf Dateien (Aufgaben)

7.  Verwenden von Automated Security Enhancement Tool (Aufgaben)

Teil III Rollen, Berechtigungsprofile und Berechtigungen

8.  Verwenden von Rollen und Berechtigungen (Übersicht)

9.  Rollenbasierte Zugriffssteuerung (Aufgaben)

10.  Rollenbasierte Zugriffssteuerung (Übersicht)

11.  Berechtigungen (Aufgaben)

12.  Berechtigungen (Referenz)

Teil IV Kryptografische Services

13.  Oracle Solaris Cryptographic Framework (Übersicht)

14.  Oracle Solaris Cryptographic Framework (Aufgaben)

15.  Oracle Solaris Key Management Framework

Teil V Authentifizierungsservices und sichere Kommunikation

16.  Verwenden von Authentifizierungsservices (Aufgaben)

17.  Verwenden von PAM

18.  Verwenden von SASL

19.  Verwenden von Oracle Solaris Secure Shell (Aufgaben)

20.  Oracle Solaris Secure Shell (Referenz)

Teil VI Kerberos-Service

21.  Einführung zum Kerberos-Service

22.  Planen des Kerberos-Service

Notwendigkeit des Planens von Kerberos-Bereitstellungen

Planen von Kerberos-Bereichen

Bereichsnamen

Anzahl der Bereiche

Bereichshierarchie

Zuordnen von Hostnamen zu Bereichen

Client- und Service-Hauptelementnamen

Ports für die KDC- und Admin-Services

Die Anzahl der Slave-KDCs

Zuordnen von GGS-Berechtigungsnachweisen zu UNIX-Berechtigungsnachweisen

Automatische Benutzermigration in einen Kerberos-Bereich

Entscheidung über das zu verwendende System für die Datenbankweitergabe

Synchronisierung von Uhren innerhalb eines Bereichs

Optionen zur Clientkonfiguration

Verbessern der Sicherheit bei der Clientanmeldung

Optionen zur KDC-Konfiguration

Kerberos-Verschlüsselungstypen

Onlinehilfe-URL im Graphical Kerberos Administration Tool

23.  Konfigurieren des Kerberos-Service (Aufgaben)

24.  Kerberos-Fehlermeldungen und -Fehlerbehebung

25.  Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)

26.  Verwenden von Kerberos-Anwendungen (Aufgaben)

27.  Der Kerberos-Service (Referenz)

Teil VII Prüfung bei Oracle Solaris

28.  Prüfung bei Oracle Solaris (Übersicht)

29.  Planen der Oracle Solaris-Prüfung

30.  Verwalten der Oracle Solaris-Prüfung (Aufgaben)

31.  Prüfung bei Oracle Solaris (Referenz)

Glossar

Index

Notwendigkeit des Planens von Kerberos-Bereitstellungen

Bevor Sie den Kerberos-Service installieren, müssen Sie verschiedene Konfigurationsprobleme lösen. Obwohl die Konfiguration nach der Erstinstallation geändert werden kann, lassen sich bestimmte Änderungen eventuell schwer implementieren. Zudem muss für manche Änderungen das KDC neu eingerichtet werden, sodass sich hinsichtlich der Kerberos-Konfiguration eine langfristige Planung empfiehlt.

Die Bereitstellung einer Kerberos-Infrastruktur umfasst Aufgaben wie die Installation von KDCs, die Erstellung von Schlüsseln für Ihre Hosts und die Migration von Benutzern. Die erneute Konfiguration einer Kerberos-Bereitstellung kann sich ebenso schwierig gestalten wie die erstmalige Bereitstellung. Planen Sie Bereitstellungen deshalb sorgfältig, um Neukonfigurationen zu vermeiden.