Inicio de sesión en Trusted Extensions

Las siguientes tareas lo guiarán para iniciar sesión en Trusted Extensions. Debe revisar y especificar la información de seguridad antes de alcanzar el escritorio.

Seleccionar un escritorio de confianza

1. En la pantalla de inicio de sesión, seleccione un escritorio del menú Options --> Sessions.
   • Para Trusted CDE, seleccione Solaris Trusted Extensions (CDE).
   • Para Trusted JDS, seleccione Solaris Trusted Extensions (JDS).
2. Continúe con Identifíquese y autentíquese en el sistema.

Identifíquese y autentíquese en el sistema

1. En el campo Username de la pantalla de inicio de sesión, introduzca su nombre de usuario.

   Asegúrese de introducir el nombre de usuario exactamente como su administrador se lo ha asignado. Preste atención a la ortografía y al uso de mayúsculas.

2. Si ha cometido un error, reinícielo.
   • Para volver a introducir su nombre de usuario, haga clic en Start Over.
   • Para reiniciar el sistema de ventanas completamente, haga clic en Reset Login, en el menú Options.

     Vaya a Seleccionar un escritorio de confianza después de reiniciar.

3. Confirme la entrada.

   Presione Return para confirmar el nombre de usuario.

   ---

   Precaución - Nunca se debe ver la banda de confianza cuando aparece la pantalla de inicio de sesión. Si alguna vez ve la banda de confianza al iniciar sesión o al desbloquear la pantalla, no introduzca la contraseña. Existe la posibilidad de que esté siendo suplantado. Una suplantación se produce cuando un programa intruso finge ser un programa de inicio de sesión a fin de capturar contraseñas. Póngase en contacto con el administrador de la seguridad inmediatamente.

   ---

4. Introduzca su contraseña en el campo de entrada de la contraseña y presione Return.

   Por motivos de seguridad, los caracteres no se muestran en el campo. El sistema compara el nombre de inicio de sesión y la contraseña con una lista de usuarios autorizados.

Errores más frecuentes

Si la contraseña que ha especificado es incorrecta, aparecerá un cuadro de diálogo con el mensaje:

Login incorrect; please try again.

Haga clic en OK para cerrar el cuadro de diálogo de error. A continuación, introduzca la contraseña correcta.

Comprobación de mensajes y selección de tipo de sesión

Si no se restringe a una sola etiqueta, puede ver datos en diferentes etiquetas. El rango en el que puede operar está limitado en el extremo superior por la acreditación de sesión y en el extremo inferior por la etiqueta mínima que el administrador le ha asignado.

1. En el cuadro de diálogo Last Login, compruebe que la hora de la última sesión sea precisa.

   Siempre compruebe que no haya nada sospechoso en el último inicio de sesión, como una hora del día poco común. Si tiene motivos para creer que la hora no es precisa, póngase en contacto con el administrador de la seguridad.

   
   

   Figura 2-1 Cuadro de diálogo Last Login

   
2. Compruebe los mensajes del administrador.

   El campo Message of the Day puede contener advertencias sobre mantenimiento programado o problemas de seguridad. Siempre revise la información de este campo.

3. Examine los atributos de seguridad de la sesión.

   Como muestra la Figura 2-1, el cuadro de diálogo Last Login indica los roles que puede asumir, la etiqueta mínima y otras características de seguridad.

4. (Opcional) Si tiene permiso para iniciar una sesión de varios niveles, decida si desea una sesión de una sola etiqueta.

   Haga clic en el botón Restrict Session to a Single Label para iniciar una sesión de una sola etiqueta.

   Aparecerá un generador de etiquetas. Si inicia una sesión de una sola etiqueta, el generador de etiquetas describirá la etiqueta de la sesión. En un sistema de varios niveles, el generador de etiquetas le permite seleccionar la acreditación de sesión.

5. Confirme su selección de etiqueta.
   

   Figura 2-2 Generador de etiquetas

   
   • Acepte el valor predeterminado, a menos que tenga motivos para no hacerlo.
   • Para una sesión de varios niveles, seleccione una acreditación.

     • Cancele la selección de la acreditación actual y haga clic en una clasificación y una etiqueta de sensibilidad.

     • O bien, en el campo Clearance, introduzca una acreditación.

     • O bien, en el campo Update With, introduzca una etiqueta.

   • Para una sesión de un solo nivel, seleccione una etiqueta.

     • Cancele la selección de la etiqueta actual y haga clic en una clasificación diferente.

     • O bien, en el campo Update With, introduzca una etiqueta.

6. Haga clic en Aceptar.

   Aparecerá el escritorio de confianza que seleccione: Trusted CDE o Trusted JDS.

Resolución de problemas de inicio de sesión

1. Si su nombre de usuario o contraseña no se reconocen, póngase en contacto con el administrador.
2. Si el rango de etiquetas no está permitido en su estación de trabajo, póngase en contacto con el administrador.

   Las estaciones de trabajo se pueden restringir a un rango limitado de acreditaciones y etiquetas de sesión. Por ejemplo, una estación de trabajo en una sala de espera se puede limitar a etiquetas PUBLIC solamente. Si la etiqueta o la acreditación de sesión especificadas no se aceptan, póngase en contacto con un administrador para determinar si la estación de trabajo está restringida.

3. Si ha personalizado los archivos de inicialización de shell y no puede iniciar sesión, dispone de las siguientes dos opciones.
   • Póngase en contacto con el administrador del sistema para resolver el problema.
   • Si puede convertirse en root, inicie una sesión en modo a prueba de fallos.

     En un inicio de sesión estándar, los archivos de inicialización de shell se originan al inicio para proporcionar un entorno personalizado. En un inicio de sesión en modo a prueba de fallos, los valores predeterminados se aplican al sistema y no se origina ningún archivo de inicialización de shell.

     En Trusted Extensions, el inicio de sesión en modo a prueba de fallos está protegido. Sólo un superusuario puede acceder al inicio de sesión en modo a prueba de fallos.

     1. Como en Sistema operativo Solaris, seleccione Options –> Failsafe Session en la pantalla de inicio de sesión.
     2. Cuando se le solicite, proporcione su nombre de usuario y su contraseña.
     3. Cuando se le solicite una contraseña adicional, proporcione la contraseña para root.