Habilitación del servicio Trusted Extensions e inicio de sesión

En el SO Oracle Solaris, Trusted Extensions es un servicio gestionado por la utilidad de gestión de servicios (SMF, Service Management Facility). El nombre del servicio es svc:/system/labeld:default. De manera predeterminada, el servicio labeld está deshabilitado.

Nota - El sistema Trusted Extensions no necesita una red para ejecutar un escritorio con una pantalla de mapa de bits con conexión directa, como un equipo portátil o una estación de trabajo. Se requiere una configuración de red para la comunicación con otros sistemas.

Habilitación de Trusted Extensions y reinicio

El servicio labeld anexa etiquetas a puntos finales de comunicación. Por ejemplo, se etiqueta lo siguiente:

Todas las zonas, y los directorios y archivos de cada zona
Todos los procesos, incluidos los procesos de ventana
Todas las comunicaciones de red

Antes de empezar

Ha completado las tareas descritas en Preparación de un sistema Oracle Solaris y adición de Trusted Extensions y Resolución de problemas de seguridad antes de habilitar Trusted Extensions.

Debe estar con el rol de usuario root en la zona global.

Mueva el panel de la parte superior de la pantalla a la parte inferior de la pantalla.

Precaución - Si no mueve el panel, es posible que no pueda acceder al menú principal o los paneles del escritorio al iniciar sesión en Trusted Extensions.
1. En el panel superior, haga clic con el botón derecho y seleccione Propiedades.
2. Cambie la orientación del panel superior a inferior.
Abra una ventana de terminal y habilite el servicio labeld.
```
# svcadm enable -s labeld
```
El servicio labeld agrega etiquetas al sistema e inicia los servicios de asignación de dispositivos.

Precaución - No realice ninguna otra tarea en el sistema hasta que el cursor regrese al indicador.

Compruebe que el servicio esté habilitado.

# svcs -x labeld
svc:/system/labeld:default (Trusted Extensions)
 State: online since weekday month date hour:minute:second year
   See: labeld(1M)
Impact: None.

Precaución - Si desea habilitar y configurar Trusted Extensions de manera remota, lea atentamente el Capítulo 12, Administración remota en Trusted Extensions (tareas). No reinicie el sistema hasta que haya configurado el sistema para permitir la administración remota. Si no configura el sistema Trusted Extensions para la administración remota, no podrá acceder a él desde un sistema remoto.

Reinicie el sistema.
```
# /usr/sbin/reboot
```

Pasos siguientes

Continúe con Inicio de sesión en Trusted Extensions.

Inicio de sesión en Trusted Extensions

Al iniciar sesión, accede a la zona global, que es un entorno que reconoce y aplica el control de acceso obligatorio (MAC).

En la mayoría de los sitios, dos o más administradores conforman el equipo de configuración inicial y están presentes durante la configuración del sistema.

Antes de empezar

Ha completado los pasos descritos en Habilitación de Trusted Extensions y reinicio.

Inicie sesión con la cuenta de usuario que creó durante la instalación.
En el cuadro de diálogo de inicio de sesión, escriba nombre_usuario y luego la contraseña.
Los usuarios no deben revelar sus contraseñas a otra persona, ya que esa persona podría acceder a los datos del usuario sin que se la pueda identificar claramente ni responsabilizar. Tenga en cuenta que la divulgación puede ser directa, si el usuario revela su contraseña deliberadamente a otra persona, o indirecta, si el usuario escribe la contraseña o selecciona una contraseña insegura. El software Trusted Extensions ofrece protección contra contraseñas inseguras, pero no puede evitar que el usuario revele su contraseña o la escriba.
Utilice el mouse para cerrar la ventana Status y la ventana Clearance.
Cierre el cuadro de diálogo que indica que la etiqueta PUBLIC no tiene ninguna zona coincidente.
Creará la zona después de asumir el rol de usuario root.
Asuma el rol de usuario root.
1. Haga clic en su nombre en la banda de confianza.
  El rol de usuario root aparece en un menú desplegable.
2. Seleccione el rol de usuario root.
  Si se solicita, cree una nueva contraseña para el rol.
Nota - Antes de dejar el sistema desatendido, debe cerrar la sesión o bloquear la pantalla. De lo contrario, una persona puede acceder al sistema sin la necesidad de una identificación o autenticación, y esa persona no se podría identificar claramente ni responsabilizar.

Pasos siguientes

Continúe con uno de los siguientes pasos:

Para configurar un sistema predeterminado, vaya a Creación de zonas con etiquetas.
Para personalizar el sistema antes de crear zonas con etiquetas, vaya a Configuración de la zona global en Trusted Extensions.
Si el sistema no tiene una pantalla gráfica, vaya al Capítulo 12, Administración remota en Trusted Extensions (tareas).

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Configuración y administración de Trusted Extensions Oracle Solaris 11 Information Library (Español)