Connexion à distance par un rôle dans Trusted Extensions

Comme dans le SE Oracle Solaris, un paramètre du fichier /etc/default/login de chaque hôte doit être modifié pour permettre les connexions à distance. En outre, la modification du fichier pam.conf peut être nécessaire. Dans Trusted Extensions, l'administrateur de sécurité est responsable des modifications. Pour connaître les procédures à suivre, reportez-vous aux sections Activation de la connexion à distance par l’utilisateur root dans Trusted Extensions du Guide de configuration d’Oracle Solaris Trusted Extensions et Activation de la connexion à distance par un rôle dans Trusted Extensions du Guide de configuration d’Oracle Solaris Trusted Extensions.

Sur les hôtes Trusted Extensions comme sur les hôtes Oracle Solaris, les connexions à distance peuvent ou non requérir des autorisations. La section Gestion des connexions à distance dans Trusted Extensions décrit les types de connexions nécessitant une autorisation et les conditions. Par défaut, les rôles disposent de l'autorisation de connexion à distance.

Administration basée sur des rôles distants à partir d'hôtes sans étiquettes

Dans Trusted Extensions, les utilisateurs assument des rôles via le menu Trusted Path (Chemin de confiance). Les rôles fonctionnent ensuite dans des espaces de travail sécurisés. Par défaut, il n'est pas possible d'assumer un rôle en dehors du chemin de confiance. Si la stratégie du site le permet, l'administrateur de sécurité peut modifier la stratégie par défaut. Les administrateurs d'hôtes sans étiquette qui exécutent le logiciel client Console de gestion Solaris 2.1 peuvent alors administrer des hôtes de confiance.

• Pour modifier la stratégie par défaut, reportez-vous à la section Activation de la connexion à distance par un rôle dans Trusted Extensions du Guide de configuration d’Oracle Solaris Trusted Extensions.

• Pour administrer des systèmes à distance, reportez-vous à la section Procédure de connexion à distance à partir de la ligne de commande dans Trusted Extensions.

Cette modification de la stratégie s'applique uniquement lorsque l'utilisateur du système sans étiquette distant possède un compte utilisateur sur l'hôte Trusted Extensions. L'utilisateur Trusted Extensions doit pouvoir assumer un rôle d'administration. Le rôle peut alors utiliser la Console de gestion Solaris pour administrer le système distant.

---

Attention - Si l'administration à distance est activée à partir d'un hôte autre que Trusted Extensions, l'environnement d'administration est moins protégé qu'un espace de travail d'administration Trusted Extensions. Soyez prudent lorsque vous saisissez des mots de passe et autres données sécurisées. Par mesure de précaution, arrêtez toutes les applications qui ne sont pas de confiance avant le démarrage de la Console de gestion Solaris.

---

Gestion des connexions à distance dans Trusted Extensions

Une connexion à distance entre deux hôtes Trusted Extensions est considérée comme une extension de la session de connexion en cours.

Aucune autorisation n'est nécessaire lorsque la commande rlogin ne vous invite pas à saisir un mot de passe. Si un fichier /etc/hosts.equiv ou .rhosts placé dans le répertoire personnel de l'utilisateur situé sur l'hôte distant contient le nom d'utilisateur ou l'hôte à partir duquel la connexion à distance est tentée, aucun mot de passe n'est nécessaire. Pour plus d'informations, reportez-vous aux pages de manuel rhosts(4) et rlogin(1).

Pour toutes les autres connexions à distance, y compris les connexions effectuées à l'aide de la commande ftp, l'autorisation de connexion à distance est requise.

Pour créer un profil de droits incluant l'autorisation de connexion à distance, reportez-vous à la section Gestion des utilisateurs et des droits à l'aide de la Console de gestion Solaris (liste des tâches) .