Planejamento de segurança de rede

Começando com a versão 10 11/06 do Solaris, durante uma instalação inicial você tem a opção de alterar as configurações de segurança de rede, de modo que todos os serviços de rede, exceto Secure Shell, sejam desativados ou restritos para responderem somente a pedidos locais. Esta opção minimiza as possíveis vulnerabilidades que um atacante remoto pode tentar explorar. Além disso, esta opção oferece uma base a clientes para ativar apenas os serviços de que necessitam. Essa opção de segurança está disponível apenas durante uma instalação inicial, não durante uma atualização. Uma atualização mantém todos os serviços que foram definidos previamente configurados. Se necessário, é possível restringir serviços de rede após uma atualização usando o comando netservices.

Dependendo do programa de instalação que estiver utilizando, é possível optar por restringir os serviços de rede ou manter os serviços ativos por padrão:

Para a instalação interativa do Solaris, é possível selecionar a opção de ativar serviços de rede por padrão, como nas versões anteriores do Solaris. Ou é possível selecionar a opção para restringir os serviços de rede. Para uma descrição detalhada de instalações práticas, consulte Capítulo 2, Instalando com o programa de instalação do Solaris para sistemas de arquivos UFS (Tarefas), no Guia de instalação do Oracle Solaris 10 8/11: instalações básicas.
Para uma instalação automatizada JumpStart, é possível configurar essa restrição de segurança, utilizando uma nova palavra-chave, service_profile no arquivo sysidcfg. Para obter informações adicionais sobre esta palavra-chave, consulte Palavra-chave service_profile no Guia de instalação do Oracle Solaris 11 8/10: instalações com base em rede.

Detalhes de segurança restritos

Se optar por restringir a segurança da rede, vários serviços são totalmente desativados. Outros serviços ainda estão ativados, mas esses serviços estão restritos apenas a conexões locais. O Secure Shell continua totalmente ativo.

Por exemplo, a tabela a seguir lista os serviços de rede que, para a versão do Solaris 10 11/06, estão restritos a conexões locais.

Tabela 4-6 Serviços restritos SMF do Solaris 10 11/06

Serviço	FMRI	Propriedade
rpcbind	`svc:/network/rpc/bind`	`config/local_only`
syslogd	`svc:/system/system-log`	`config/log_from_remote`
sendmail	`svc:/network/smtp:sendmail`	`config/local_only`
smcwebserver	`svc:/system/webconsole:console`	`options/tcp_listen`
WBEM	`svc:/application/management/wbem`	`options/tcp_listen`
X server	`svc:/application/x11/x11-server`	`options/tcp_listen`
dtlogin	`svc:/application/graphical-login/cde-login`	`dtlogin/args`
ToolTalk	`svc:/network/rpccde-ttdbserver:tcp`	`proto=ticotsord`
dtcm	`svc:/network/rpccde-calendar-manager`	`proto=ticits`
BSD print	`svc:/application/print/rfc1179:default`	`bind_addr=localhost`

Revisando as configurações de segurança depois da instalação

Com o recurso de segurança de rede restrita, todos os serviços afetados são controlados pelo Service Management Framework (SMF). Qualquer serviço de rede individual pode ser ativado depois da instalação inicial utilizando os comandos svcadm e svccfg.

O acesso à rede restrita é obtido ao chamar o comando netservices a partir do arquivo de atualização SMF encontrado em /var/svc/profile. O comando netservices pode ser usado para alternar o comportamento do início de serviço.

Para desativar os serviços de rede manualmente, execute o seguinte comando:

# netservices limited

Este comando pode ser utilizado em sistemas atualizados, onde nenhuma alteração será feita por padrão. Este comando também pode ser utilizado para reestabelecer o estado restrito depois da ativação de serviços individuais.

De forma similar, os serviços padrões pode ser ativados como eram nas versões anteriores do Solaris, executando o seguinte comando:

# netservices open

Para obter informações adicionais sobre a revisão de configurações de segurança, consulte How to Create an SMF Profile no System Administration Guide: Basic Administration . Consulte também as seguintes páginas do manual.

netservices(1M)
svcadm(1M)
comandos svccfg(1M).

Ignorar Links de Navegao
Sair do Modo de Exibio de Impresso
	Guia de instalação do Oracle Solaris 11 8/10: planejamento para instalação e atualização