JavaScript is required to for searching.
跳过导航链接
退出打印视图
Oracle Solaris Trusted Extensions 配置指南     Oracle Solaris 10 8/11 Information Library (简体中文)
search filter icon
search icon

文档信息

前言

1.  Trusted Extensions 的安全规划

2.  Trusted Extensions 的配置任务列表

3.  将 Trusted Extensions 软件添加到 Solaris OS(任务)

4.  配置 Trusted Extensions(任务)

5.  为 Trusted Extensions 配置 LDAP(任务)

6.  配置具有 Trusted Extensions 的无显示系统(任务)

A.  站点安全策略

B.  使用 CDE 操作在 Trusted Extensions 中安装区域

使用 CDE 操作将网络接口与区域关联(任务列表)

使用 CDE 操作为系统指定两个 IP 地址

使用 CDE 操作为系统指定一个 IP 地址

准备使用 CDE 操作创建区域(任务列表)

使用 CDE 操作指定区域名称和区域标签

使用 CDE 操作创建有标签的区域(任务列表)

使用 CDE 操作安装、初始化并引导有标签区域

在 Trusted CDE 中解析本地区域与全局区域间的路由

在 Trusted Extensions 中定制引导的区域

在 Trusted Extensions 中使用复制区域方法

在 Trusted Extensions 中使用克隆区域方法

C.  Trusted Extensions 的配置核对表

词汇表

索引

使用 CDE 操作为系统指定一个 IP 地址

在此配置中,主机的地址将应用于所有区域,包括有标签区域。

开始之前

您是全局区域中的超级用户。您位于 Trusted CDE 工作区中。

  1. 导航到 Trusted_Extensions 文件夹。
    1. 在后台单击鼠标右键。
    2. 从 "Workspace"(工作区)菜单中,选择 "Applications"(应用程序)->"Application Manager"(应用程序管理器)。
    3. 双击 Trusted_Extensions 文件夹图标。

      此文件夹包含用于设置接口、LDAP 客户机和有标签区域的操作。

  2. 双击 "Share Physical Interface"(共享物理接口)操作。

    此操作会为主机配置一个 IP 地址。全局区域不具有唯一地址。此系统不能用作多级别打印服务器或 NFS 服务器。

  3. 可选在终端窗口中,检验操作的结果。
    # ifconfig -a

    共享物理接口操作将所有区域配置为具有逻辑 NIC。这些逻辑 NIC 在全局区域中共享一个物理 NIC。

    例如,以下输出结果显示了所有区域的网络接口 192.168.0.11 上的共享物理接口 hme0

    lo0: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
           inet 127.0.0.1 netmask ff000000
           ether 0:0:00:00:00:0
    hme0: flags=1000843<BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
           all-zones
           inet 192.168.0.11 netmask fffffe00 broadcast 192.168.0.255

    从 Solaris 10 10/08 发行版开始,回送接口 lo0 也是 all-zones 接口:

      lo0: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
             all-zones
             inet 127.0.0.1 netmask ff000000 
             ether 0:0:00:00:00:0
    ...