Sécurisation des applications et des services

Vous pouvez configurer les fonctions de sécurité d'Oracle Solaris de manière à protéger vos applications.

Création de zones contenant les applications essentielles

Les zones sont des conteneurs qui isolent les processus. Elles sont particulièrement utiles en tant que conteneurs d'applications et de composants d'applications. Par exemple, les zones peuvent être utilisées pour séparer la base de données d'un site Web et le serveur Web du site.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Chapitre 15, Introduction à Oracle Solaris Zones du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources

• Présentation des zones par fonction du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources

• Caractéristiques des zones non globales du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources

• Paramétrage des zones sur le système (liste des tâches) du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources.

• Chapitre 16, Configuration des zones non globales (présentation) du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources.

• Hardening Oracle Database with Oracle Solaris Security Technologies

Gestion des ressources dans les zones

Les zones fournissent un certain nombre d'outils permettant de gérer les ressources des zones.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Chapitre 14, Exemple de configuration de la gestion des ressources du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources

• Partie I, Gestion des ressources Oracle Solaris du manuel Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources

Configuration d'IPsec et d'IKE

IPsec et IKE protègent les transmissions réseau entre des noeuds et des réseaux conjointement configurés à l'aide d'IPsec et d'IKE.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Chapitre 14, Architecture IPsec (présentation) du manuel Administration d’Oracle Solaris : Services IP

• Chapitre 17, Protocole IKE (présentation) du manuel Administration d’Oracle Solaris : Services IP

• Chapitre 15, Configuration d’IPsec (tâches) du manuel Administration d’Oracle Solaris : Services IP

• Chapitre 18, Configuration du protocole IKE (tâches) du manuel Administration d’Oracle Solaris : Services IP

Configuration d'IP Filter

La fonction de filtrage IP fournit un pare-feu.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Chapitre 20, IP Filter dans Oracle Solaris (présentation) du manuel Administration d’Oracle Solaris : Services IP

• Chapitre 21, IP Filter (tâches) du manuel Administration d’Oracle Solaris : Services IP

Configuration de Kerberos

Vous pouvez protéger votre réseau à l'aide du service Kerberos. Cette architecture client-serveur garantit la sécurité des transactions sur les réseaux. Le service assure l'authentification fiable des utilisateurs, ainsi que l'intégrité et la confidentialité. A l'aide du service Kerberos, vous pouvez vous connecter à d'autres systèmes, exécuter des commandes, échanger des données et transférer des fichiers en toute sécurité. En outre, le service permet aux administrateurs de limiter l'accès aux services et systèmes. En tant qu'utilisateur Kerberos, vous pouvez réguler l'accès d'autres personnes à votre compte.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Chapitre 20, Planification du service Kerberos du manuel Administration d’Oracle Solaris : services de sécurité

• Chapitre 21, Configuration du service Kerberos (tâches) du manuel Administration d’Oracle Solaris : services de sécurité

• Pages de manuel connexes : kadmin(1M), pam_krb5(5) et kclient(1M).

Ajout de SMF à un service hérité

Vous pouvez limiter la configuration d'une application aux utilisateurs ou rôles de confiance en ajoutant l'application à la fonction SMF (utilitaire de gestion des services) d'Oracle Solaris.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Procédure d’ajout de propriétés RBAC aux anciennes applications du manuel Administration d’Oracle Solaris : services de sécurité

• Securing MySQL using SMF - the Ultimate Manifest.

• Pages de manuel connexes : smf(5), smf_security(5), svcadm(1M) et svccfg(1M).