JavaScript is required to for searching.
Ignorer les liens de navigation
Quitter l'aperu
Guide d'administration système : Services de sécurité
search filter icon
search icon

Informations document

Préface

Partie I Présentation de la sécurité

1.  Services de sécurité (présentation)

Partie II Sécurité du système, des fichiers et des périphériques

2.  Gestion de la sécurité de la machine (présentation)

3.  Contrôle de l'accès aux systèmes (tâches)

4.  Contrôle de l'accès aux périphériques (tâches)

5.  Utilisation de l'outil de génération de rapports d'audit de base (tâches)

6.  Contrôle de l'accès aux fichiers (tâches)

7.  Utilisation d'Automated Security Enhancement Tool (Tâches)

Partie III Rôles, profils de droits et privilèges

8.  Utilisation des rôles et des privilèges (présentation)

9.  Utilisation du contrôle d'accès basé sur les rôles (tâches)

10.  Contrôle d'accès basé sur les rôles (référence)

11.  Privilèges (tâches)

12.  Privilèges (référence)

Partie IV Services cryptographiques

13.  Structure cryptographique Oracle Solaris (présentation)

14.  Structure cryptographique Oracle Solaris (tâches)

15.  Structure de gestion des clés Oracle Solaris

Partie V Services d'authentification et communication sécurisée

16.  Utilisation des services d'authentification (tâches)

17.  Utilisation de PAM

18.  Utilisation de SASL

19.  Utilisation d'Oracle Solaris Secure Shell (tâches)

20.  Oracle Solaris Secure Shell (référence)

Partie VI Service Kerberos

21.  Introduction au service Kerberos

22.  Planification du service Kerberos

Intérêt de la planification des déploiements de Kerberos

Planification de domaines Kerberos

Noms de domaine

Nombre de domaines

Hiérarchie des domaines

Mappage de noms d'hôtes sur des domaines

Noms des clients et des principaux de service

Ports pour les services d'administration et le KDC

Nombre de KDC esclaves

Mappage d'informations d'identification GSS sur des informations d'identification UNIX

Migration automatique d'utilisateur vers un domaine Kerberos

Choix du système de propagation de base de données

Synchronisation de l'horloge dans un domaine

Options de configuration du client

Amélioration de la sécurité de connexion des clients

Options de configuration de KDC

Types de chiffrement Kerberos

URL d'aide en ligne dans l'outil d'administration graphique de Kerberos

23.  Configuration du service Kerberos (tâches)

24.  Messages d'erreur et dépannage de Kerberos

25.  Administration des principaux et des stratégies Kerberos (tâches)

26.  Utilisation des applications Kerberos (tâches)

27.  Service Kerberos (référence)

Partie VII Audit Oracle Solaris

28.  Audit Oracle Solaris (présentation)

29.  Planification de l'audit Oracle Solaris

30.  Gestion de l'audit Oracle Solaris (tâches)

31.  Audit Oracle Solaris (référence)

Glossaire

Index

Intérêt de la planification des déploiements de Kerberos

Avant d'installer le service Kerberos, vous devez résoudre plusieurs problèmes de configuration. Bien que la modification de la configuration après l'installation initiale ne soit pas impossible, certaines modifications peuvent être difficiles à implémenter. En outre, certaines modifications impliquent que le KDC soit reconstruit, de sorte qu'il est préférable d'examiner les objectifs à long terme lorsque vous planifiez votre configuration de Kerberos.

Le déploiement d'une infrastructure Kerberos implique d'effectuer des tâches telles que l'installation de KDC, de créer des clés pour les hôtes et de faire migrer des utilisateurs. La reconfiguration d'un déploiement Kerberos peut être aussi difficile que l'exécution d'un déploiement initial, donc planifiez un déploiement avec soin pour éviter d'avoir à reconfigurer.