Sicurezza di applicazioni e servizi

È possibile configurare le funzioni di sicurezza di Oracle Solaris per proteggere le applicazioni.

Creazione di zone per contenere applicazioni critiche

Le zone sono contenitori che consentono di isolare i processi. Sono utili per includere applicazioni e parti di applicazioni. Ad esempio, le zone possono essere utilizzate per separare il database di un sito Web dal server Web del sito.

Per maggiori informazioni e procedure, vedere:

• Capitolo 15, Introduction to Oracle Solaris Zones in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Summary of Zones by Function in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Capabilities Provided by Non-Global Zones in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Setting Up Zones on Your System (Task Map) in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management .

• Capitolo 16, Non-Global Zone Configuration (Overview) in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management.

• Hardening Oracle Database with Oracle Solaris Security Technologies

Gestione delle risorse in zone

Le zone forniscono strumenti per la gestione delle relative risorse di zona.

Per maggiori informazioni e procedure, vedere:

• Capitolo 14, Resource Management Configuration Example in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Parte I, Oracle Solaris Resource Management in Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

Configurazione di IPsec e IKE

IPsec e IKE consentono di proteggere le trasmissioni di rete tra nodi e reti configurati insieme a IPsec e IKE.

Per maggiori informazioni e procedure, vedere:

• Capitolo 14, IP Security Architecture (Overview) in Oracle Solaris Administration: IP Services

• Capitolo 17, Internet Key Exchange (Overview) in Oracle Solaris Administration: IP Services

• Capitolo 15, Configuring IPsec (Tasks) in Oracle Solaris Administration: IP Services

• Capitolo 18, Configuring IKE (Tasks) in Oracle Solaris Administration: IP Services

Configurazione del filtro IP

La funzione di filtro IP fornisce un firewall.

Per maggiori informazioni e procedure, vedere:

• Capitolo 20, IP Filter in Oracle Solaris (Overview) in Oracle Solaris Administration: IP Services

• Capitolo 21, IP Filter (Tasks) in Oracle Solaris Administration: IP Services

Configurazione di Kerberos

È possibile proteggere la rete con il servizio Kerberos. Questa architettura client-server garantisce transazioni sicure sulle reti. Il servizio offre una solida autenticazione utente nonché integrità e privacy. Utilizzando il servizio Kerberos è possibile eseguire il login in altri sistemi, eseguire i comandi, scambiare i dati e trasferire i file in modo sicuro. Inoltre, il servizio consente agli amministratori di limitare l'accesso ai servizi e ai sistemi. Gli utenti Kerberos hanno la possibilità di regolare gli accessi di altri utenti al proprio account.

Per maggiori informazioni e procedure, vedere:

• Capitolo 20, Planning for the Kerberos Service in Oracle Solaris Administration: Security Services

• Capitolo 21, Configuring the Kerberos Service (Tasks) in Oracle Solaris Administration: Security Services

• Le pagine man selezionate includono kadmin(1M), pam_krb5(5) e kclient(1M).

Aggiunta di SMF a un servizio legacy

È possibile limitare la configurazione dell'applicazione a utenti o ruoli affidabili aggiungendo l'applicazione alla funzione SMF (Service Managemet Facility) di Oracle Solaris.

Per maggiori informazioni e procedure, vedere:

• How to Add RBAC Properties to Legacy Applications in Oracle Solaris Administration: Security Services

• Securing MySQL using SMF - the Ultimate Manifest.

• Le pagine man selezionate includono smf(5), smf_security(5), svcadm(1M), e svccfg(1M).