Trusted Extensions에서 이름 지정 서비스 사용

여러 Trusted Extensions 시스템이 있는 보안 도메인에서 사용자, 호스트 및 네트워크 속성의 동일성을 유지하기 위해 대부분의 구성 정보 배포 시 이름 지정 서비스가 사용됩니다. svc:/system/name-service/switch 서비스는 사용되는 이름 지정 서비스를 결정합니다. Trusted Extensions에는 LDAP를 이름 지정 서비스로 사용하는 것이 좋습니다.

디렉토리 서버는 Trusted Extensions 및 Oracle Solaris 클라이언트에 대한 LDAP 이름 지정 서비스를 제공할 수 있습니다. 서버에 Trusted Extensions 네트워크 데이터베이스가 포함되어야 하며, Trusted Extensions 클라이언트가 다중 레벨 포트를 통해 해당 서버에 연결되어야 합니다. 보안 관리자는 시스템 구성 중 다중 레벨 포트를 지정합니다.

Trusted Extensions는 디렉토리 서버에 두 개의 신뢰할 수 있는 네트워크 데이터베이스, 즉 tnrhdb와 tnrhtp를 추가합니다.

• Oracle Solaris에서 LDAP 이름 지정 서비스 사용에 대한 자세한 내용은 Oracle Solaris Administration: Naming and Directory Services를 참조하십시오.

• Trusted Extensions에 대한 디렉토리 서버 설정은 5 장Trusted Extensions에 대해 LDAP 구성(작업) 에 설명되어 있습니다. Trusted Extensions로 구성된 디렉토리 서버 프록시를 사용하여 Trusted Extensions 시스템이 Oracle Solaris 디렉토리 서버의 클라이언트가 될 수 있습니다.

• Trusted Extensions 디렉토리 서버의 클라이언트 설정은 Trusted Extensions LDAP 클라이언트 만들기에 설명되어 있습니다.

로컬로 관리되는 Trusted Extensions 시스템

사이트에서 이름 지정 서비스가 사용되지 않는 경우 관리자는 모든 시스템에서 사용자, 시스템 및 네트워크에 대한 구성 정보가 동일한지 확인해야 합니다. 한 시스템에서 정보를 변경하면 모든 시스템에서도 변경되어야 합니다.

로컬로 관리되는 Trusted Extensions 시스템에서 구성 정보는 /etc, /etc/security 및 /etc/security/tsol 디렉토리의 파일에서 유지 관리됩니다.

Trusted Extensions LDAP 데이터베이스

Trusted Extensions는 Directory Server의 스키마를 확장하여 tnrhdb 및 tnrhtp 데이터베이스를 수용합니다. Trusted Extensions는 ipTnetNumber 및 ipTnetTemplateName이라는 두 개의 새로운 속성과 ipTnetTemplate 및 ipTnetHost라는 두 개의 새로운 객체 클래스를 정의합니다.

속성 정의는 다음과 같습니다.

ipTnetNumber
   ( 1.3.6.1.1.1.1.34 NAME 'ipTnetNumber'
     DESC 'Trusted network host or subnet address'
     EQUALITY caseExactIA5Match
     SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
     SINGLE-VALUE )

ipTnetTemplateName
   ( 1.3.6.1.1.1.1.35 NAME 'ipTnetTemplateName'
     DESC 'Trusted network template name'
     EQUALITY caseExactIA5Match
     SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
     SINGLE-VALUE )

객체 클래스 정의는 다음과 같습니다.

ipTnetTemplate
   ( 1.3.6.1.1.1.2.18 NAME 'ipTnetTemplate' SUP top STRUCTURAL
     DESC 'Object class for Trusted network host templates'
     MUST ( ipTnetTemplateName )
     MAY ( SolarisAttrKeyValue ) )

ipTnetHost
   ( 1.3.6.1.1.1.2.19 NAME 'ipTnetHost' SUP top AUXILIARY
     DESC 'Object class for Trusted network host/subnet address
           to template mapping'
     MUST ( ipTnetNumber $ ipTnetTemplateName ) )

LDAP의 cipso 템플리트 정의는 다음과 유사합니다.

ou=ipTnet,dc=example,dc=example1,dc=exampleco,dc=com
 objectClass=top
 objectClass=organizationalUnit
 ou=ipTnet

 ipTnetTemplateName=cipso,ou=ipTnet,dc=example,dc=example1,dc=exampleco,dc=com
 objectClass=top
 objectClass=ipTnetTemplate
 ipTnetTemplateName=cipso
 SolarisAttrKeyValue=host_type=cipso;doi=1;min_sl=ADMIN_LOW;max_sl=ADMIN_HIGH;

 ipTnetNumber=0.0.0.0,ou=ipTnet,dc=example,dc=example1,dc=exampleco,dc=com
 objectClass=top
 objectClass=ipTnetTemplate
 objectClass=ipTnetHost
 ipTnetNumber=0.0.0.0
 ipTnetTemplateName=internal