Administración de autenticación con RPC segura (tareas)

Al requerir autenticación para el uso de sistemas de archivos NFS montados, aumenta la seguridad de la red.

Cómo reiniciar el servidor de claves RPC segura

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.

Verifique que el daemon keyserv esté en ejecución.

# svcs \*keyserv\*
STATE    STIME   FMRI
disabled Dec_14  svc:/network/rpc/keyserv

Habilite el servicio de servidor de claves si el servidor no está en línea.
```
# svcadm enable network/rpc/keyserv
```

Cómo configurar una clave Diffie-Hellman para un host NIS+

Este procedimiento debe realizarse en cada host en el dominio NIS+. Después de que root haya ejecutado el comando keylogin, el servidor tiene credenciales de aceptador GSS-API para mech_dh y el cliente tiene credenciales de iniciador GSS-API.

Para obtener una descripción detallada de seguridad NIS+, consulte la System Administration Guide: Naming and Directory Services (NIS+).

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.
Habilite la tabla publickey en el servicio de nombres.
Agregue la siguiente línea al archivo /etc/nsswitch.conf:
```
publickey: nisplus
```
Inicialice el cliente NIS+.
```
# nisinit -cH hostname
```
Donde nombre de host es el nombre de un servidor NIS+ de confianza que contiene una entrada en sus tablas para el sistema cliente.
Agregue el cliente a la tabla cred.
Escriba los comandos siguientes:
```
# nisaddcred local
# nisaddcred des
```
Verifique la configuración mediante el comando keylogin.
Si se le solicita una contraseña, el procedimiento se ha realizado correctamente.
```
# keylogin
Password:
```

Ejemplo 16-1 Configuración de una nueva clave para root en un cliente NIS+

El siguiente ejemplo utiliza el host pluto para configurar earth como un cliente NIS+. Puede ignorar las advertencias. El comando keylogin se acepta al verificar que earth está correctamente configurado como un cliente NIS+ seguro.

# nisinit -cH pluto
NIS Server/Client setup utility.
This system is in the example.com. directory.
Setting up NIS+ client ...
All done.
# nisaddcred local
# nisaddcred des 
DES principal name : unix.earth@example.com
Adding new key for unix.earth@example.com (earth.example.com.)
Network password:<Type password>
Warning, password differs from login password.
Retype password: <Retype password>
# keylogin
Password:        <Type password>
#

Cómo configurar una clave Diffie-Hellman para un usuario NIS+

Este procedimiento debe realizarse en cada usuario en el dominio NIS+.

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.
Agregue el usuario a la tabla cred en el servidor maestro root.
Escriba el siguiente comando:
```
# nisaddcred -p unix.UID@domain-name -P username.domain-name. des
```
Tenga en cuenta que, en este caso, el nombre de usuario.nombre de dominio debe finalizar con un punto (.).
Verifique la configuración mediante el inicio de sesión como cliente y mediante el comando keylogin.

Ejemplo 16-2 Configuración de una nueva clave para un usuario NIS+

En el siguiente ejemplo, una clave para autenticación Diffie-Hellman se proporciona al usuario jdoe.

# nisaddcred -p unix.1234@example.com -P jdoe.example.com. des
DES principal name : unix.1234@example.com
Adding new key for unix.1234@example.com (jdoe.example.com.)
Password:       <Type password>
Retype password:<Retype password>
# rlogin rootmaster -l jdoe
% keylogin
Password:       <Type password>
%

Cómo configurar una clave Diffie-Hellman para un host NIS

Este procedimiento debe realizarse en cada host en el dominio NIS.

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.
Habilite el mapa publickey en el servicio de nombres.
Agregue la siguiente línea al archivo /etc/nsswitch.conf:
```
publickey: nis
```
Cree un nuevo par de claves mediante el comando newkey.
```
# newkey -h hostname
```
Donde nombre de host es el nombre del cliente.

Ejemplo 16-3 Configuración de una nueva clave para root en un cliente NIS

En el siguiente ejemplo, earth se configura como un cliente NIS seguro.

# newkey -h earth
Adding new key for unix.earth@example.com
New Password:   <Type password>
Retype password:<Retype password>
Please wait for the database to get updated...
Your new key has been successfully stored away.
#

Cómo configurar una clave Diffie-Hellman para un usuario NIS

Este procedimiento debe realizarse para cada usuario en el dominio NIS.

Antes de empezar

Sólo los administradores del sistema, cuando inician sesión en el servidor maestro NIS, pueden generar una nueva clave para un usuario.

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.
Cree una nueva clave para un usuario.
```
# newkey -u username
```
Done nombre de usuario es el nombre del usuario. El sistema solicita una contraseña. Puede escribir una contraseña genérica. La clave privada se almacena en formato cifrado mediante la contraseña genérica.
Indique al usuario que inicie sesión y escriba el comando chkey -p.
Este comando permite a los usuarios volver a cifrar sus claves privadas con una contraseña que sólo ellos conozcan.

Nota - El comando chkey se puede utilizar para crear un nuevo par de claves para un usuario.

Ejemplo 16-4 Configuración y cifrado de una nueva clave de usuario en NIS

En este ejemplo, el superusuario configura la clave.

# newkey -u jdoe
Adding new key for unix.12345@example.com
New Password:   <Type password>
Retype password:<Retype password>
Please wait for the database to get updated...
Your new key has been successfully stored away.
#

Luego el usuario jdoe vuelve a cifrar la clave con una contraseña privada.

% chkey -p
Updating nis publickey database.
Reencrypting key for unix.12345@example.com
Please enter the Secure-RPC password for jdoe:<Type password>
Please enter the login password for jdoe:     <Type password>
Sending key change request to centralexample...

Cómo compartir archivos NFS con autenticación Diffie-Hellman

Este procedimiento protege los sistemas de archivos compartidos en un servidor NFS mediante la solicitud de autenticación para acceso.

Antes de empezar

La autenticación de clave pública Diffie-Hellman debe estar habilitada en la red. Para habilitar la autenticación en la red, realice una de las siguientes acciones:

Cómo configurar una clave Diffie-Hellman para un host NIS+
Cómo configurar una clave Diffie-Hellman para un host NIS

Conviértase en superusuario o asuma un rol que incluya el perfil de gestión de sistemas de archivos.
El rol de administrador del sistema incluye el perfil de gestión de sistemas de archivos. Para crear el rol y asignarlo a un usuario, consulte Configuración de RBAC (mapa de tareas).
En el servidor NFS, comparta un sistema de archivos con autenticación Diffie-Hellman.
```
# share -F nfs -o sec=dh /filesystem
```
Donde sistema de archivos es el sistema de archivos que se va a compartir.
La opción -o sec=dh significa que la autenticación AUTH_DH ahora es necesaria para acceder al sistema de archivos.
En un cliente NFS, monte un sistema de archivos con autenticación Diffie-Hellman.
```
# mount -F nfs -o sec=dh server:filesystem mount-point
```
servidor

Es el nombre del sistema que comparte sistema de archivos

sistema de archivos

Es el nombre del sistema de archivos que se comparte, como opt

punto_montaje

Es el nombre del punto de montaje, como /opt

La opción -o sec=dh monta el sistema de archivos con autenticación AUTH_DH.

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Guía de administración del sistema: servicios de seguridad