Ignorer les liens de navigation | |
Quitter l'aperu | |
Guide d'administration système : Services de sécurité |
Partie I Présentation de la sécurité
1. Services de sécurité (présentation)
Partie II Sécurité du système, des fichiers et des périphériques
2. Gestion de la sécurité de la machine (présentation)
3. Contrôle de l'accès aux systèmes (tâches)
4. Contrôle de l'accès aux périphériques (tâches)
5. Utilisation de l'outil de génération de rapports d'audit de base (tâches)
6. Contrôle de l'accès aux fichiers (tâches)
7. Utilisation d'Automated Security Enhancement Tool (Tâches)
Partie III Rôles, profils de droits et privilèges
8. Utilisation des rôles et des privilèges (présentation)
9. Utilisation du contrôle d'accès basé sur les rôles (tâches)
10. Contrôle d'accès basé sur les rôles (référence)
Partie IV Services cryptographiques
13. Structure cryptographique Oracle Solaris (présentation)
14. Structure cryptographique Oracle Solaris (tâches)
15. Structure de gestion des clés Oracle Solaris
Partie V Services d'authentification et communication sécurisée
16. Utilisation des services d'authentification (tâches)
19. Utilisation d'Oracle Solaris Secure Shell (tâches)
20. Oracle Solaris Secure Shell (référence)
21. Introduction au service Kerberos
22. Planification du service Kerberos
Intérêt de la planification des déploiements de Kerberos
Planification de domaines Kerberos
Mappage de noms d'hôtes sur des domaines
Noms des clients et des principaux de service
Ports pour les services d'administration et le KDC
Mappage d'informations d'identification GSS sur des informations d'identification UNIX
Migration automatique d'utilisateur vers un domaine Kerberos
Synchronisation de l'horloge dans un domaine
Options de configuration du client
Amélioration de la sécurité de connexion des clients
Options de configuration de KDC
URL d'aide en ligne dans l'outil d'administration graphique de Kerberos
23. Configuration du service Kerberos (tâches)
24. Messages d'erreur et dépannage de Kerberos
25. Administration des principaux et des stratégies Kerberos (tâches)
26. Utilisation des applications Kerberos (tâches)
27. Service Kerberos (référence)
Partie VII Audit Oracle Solaris
28. Audit Oracle Solaris (présentation)
29. Planification de l'audit Oracle Solaris
30. Gestion de l'audit Oracle Solaris (tâches)
La base de données stockée sur le KDC maître doit être régulièrement propagée aux KDC esclaves. Vous pouvez configurer la propagation de la base de données pour qu'elle soit incrémentielle. Le processus incrémentiel propage uniquement les informations mises à jour aux KDC esclaves, plutôt que l'intégralité de la base de données. Pour plus d'informations sur la propagation de base de données, reportez-vous à la section Administration de la base de données Kerberos.
Si vous n'utilisez pas la propagation incrémentielle, l'une des premières questions à résoudre est la fréquence de mise à jour du KDC esclave. Le besoin d'avoir des informations à jour disponibles pour tous les clients doit être comparé à la durée nécessaire pour effectuer la mise à jour.
Dans les installations de grande taille avec de nombreux KDC dans un domaine, un ou plusieurs esclaves peuvent propager les données de manière à ce que le processus s'effectue en parallèle. Cette stratégie permet de réduire le temps de la mise à jour, mais il augmente également le niveau de complexité dans l'administration du domaine. Pour obtenir une description complète de cette stratégie, reportez-vous à la section Configuration d'une propagation parallèle.