Planificación de la seguridad de la red

Durante una instalación inicial, Solaris 10 11/06 permite cambiar la configuración de seguridad de la red para que todos los servicios de red, excepto Secure Shell, estén desactivados o se limiten a responder sólo a las solicitudes locales. Esta opción minimiza los puntos débiles potenciales que los agresores externos podrían intentar aprovechar. Asimismo, constituye una base para que los clientes activen únicamente los servicios que necesitan. Esta opción de seguridad sólo está disponible durante una instalación inicial, no durante una actualización. Una actualización mantiene cualquier conjunto de servicios que se hubiera configurado previamente. Si es necesario, puede restringir los servicios de red tras una actualización mediante el uso del comando netservices.

Según el programa de instalación que se utilice, se puede optar por restringir los servicios de red o dejarlos activos de forma predeterminada:

• En la instalación interactiva de Solaris, puede seleccionar la opción de activar servicios de red de forma predeterminada como en versiones anteriores de Solaris. O, si lo desea, puede seleccionar la opción que restringe los servicios de red. Para obtener una descripción detallada de las instalaciones manuales, consulte el Capítulo 2, Instalación con el programa de instalación de Solaris para sistemas de archivos UFS (tareas) de Guía de instalación de Oracle Solaris 10 8/11: instalaciones básicas.

• En una instalación JumpStart automatizada, esta restricción de seguridad puede establecerse con una palabra clave nueva, service_profile, en el archivo sysidcfg. Para obtener más información sobre esta palabra clave, consulte Palabra clave service_profile de Guía de instalación de Oracle Solaris 10 8/11: instalaciones basadas en red.

Especificaciones de seguridad restringida

Si opta por la seguridad de red restringida, se desactivan por completo muchos servicios. Otros siguen en activo, pero quedan restringidos a conexiones locales. Secure Shell queda totalmente activo.

Por ejemplo, en la tabla siguiente se enumeran los servicios de red que, en Solaris 10 11/06, quedan restringidos a conexiones locales.

Tabla 4-6 Servicios restringidos SMF en Solaris 10 11/06

Revisión de la configuración de seguridad tras la instalación

Con la función de seguridad de red restringida, SMF (Service Management Framework) controla todos los servicios afectados. Se puede activar cualquier servicio de red tras una instalación inicial mediante los comandos svcadm y svccfg.

Para poder restringir el acceso a la red, se invoca el comando netservices que hay en el archivo de actualización de SMF y que se ubica en /var/svc/profile. El comando netservices se puede utilizar para alternar el comportamiento del inicio del servicio.

Para desactivar manualmente los servicios de red, ejecute el comando siguiente:

# netservices limited

Es un comando válido en sistemas modernizados, en los que de forma predeterminada no se llevan a cabo cambios. Este comando también se usa para restablecer el estado restringido una vez activados determinados servicios.

De la misma manera, se pueden activar los servicios predeterminados tal como estaban en versiones anteriores de Solaris ejecutando el comando siguiente:

# netservices open

Para obtener más información sobre la revisión de la configuración de seguridad, consulte Cómo crear un perfil de la SMF de Guía de administración del sistema: administración básica. Consulte también las siguientes páginas de comando man.

• netservices(1M)

• svcadm(1M)

• comandos svccfg(1M)