탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
![]() |
Trusted Extensions 구성 및 관리 Oracle Solaris 11 Information Library (한국어) |
3. Oracle Solaris에 Trusted Extensions 기능 추가(작업)
Trusted Extensions에서 IPv6 네트워킹을 사용으로 설정하는 방법
DOI(Domain of Interpretation)를 구성하는 방법
가상 네트워크 인터페이스를 레이블이 있는 영역에 추가하는 방법
Trusted Extensions 시스템을 다른 Trusted Extensions 시스템에 연결하는 방법
각 레이블이 있는 영역에 대해 별도의 이름 서비스를 구성하는 방법
Trusted Extensions의 역할 및 사용자 만들기
Trusted Extensions에서 보안 관리자 역할을 만드는 방법
Trusted Extensions에서 역할을 맡을 수 있는 사용자를 만드는 방법
Trusted Extensions 역할이 작동하는지 확인하는 방법
사용자가 레이블이 있는 영역에 로그인할 수 있도록 설정하는 방법
Trusted Extensions에서 중앙 홈 디렉토리 만들기
Trusted Extensions에서 홈 디렉토리 서버를 만드는 방법
사용자가 각 NFS 서버에 로그인하여 모든 레이블에서 원격 홈 디렉토리에 액세스할 수 있도록 설정하는 방법
각 서버에서 자동 마운트를 구성하여 사용자가 원격 홈 디렉토리에 액세스할 수 있도록 설정하는 방법
Trusted Extensions에서 이동식 매체에 파일을 복사하는 방법
Trusted Extensions에서 이동식 매체의 파일을 복사하는 방법
시스템에서 Trusted Extensions를 제거하는 방법
5. Trusted Extensions에 대해 LDAP 구성(작업)
8. Trusted Extensions 시스템의 보안 요구 사항(개요)
9. Trusted Extensions에서 일반 작업 수행(작업)
10. Trusted Extensions의 사용자, 권한 및 역할(개요)
11. Trusted Extensions에서 사용자, 권한 및 역할 관리(작업)
12. Trusted Extensions에서 원격 관리(작업)
13. Trusted Extensions에서 영역 관리(작업)
14. Trusted Extensions에서 파일 관리 및 마운트(작업)
16. Trusted Extensions에서 네트워크 관리(작업)
17. Trusted Extensions 및 LDAP(개요)
18. Trusted Extensions의 다중 레벨 메일(개요)
20. Trusted Extensions의 장치(개요)
21. Trusted Extensions에 대한 장치 관리(작업)
23. Trusted Extensions에서 소프트웨어 관리(참조)
사이트 보안 정책 및 Trusted Extensions
B. Trusted Extensions 구성 검사 목록
C. Trusted Extensions 관리에 대한 빠른 참조
Trusted Extensions에서 확장된 Oracle Solaris 인터페이스
Trusted Extensions의 강화된 보안 기본값
D. Trusted Extensions 매뉴얼 페이지 목록
Trusted Extensions 매뉴얼 페이지(사전순)
이 섹션의 지침에 따라 레이블이 있는 영역을 구성합니다. 자동으로 두 개의 레이블이 있는 영역을 만들거나 수동으로 영역을 만들 수 있는 옵션이 있습니다.
주 - LDAP를 사용하려는 경우 5 장Trusted Extensions에 대해 LDAP 구성(작업) 을 참조하십시오. 레이블이 있는 영역을 만들기 전에 LDAP를 구성해야 합니다.
|
이 절차에서는 두 개의 레이블이 있는 영역과 함께 Trusted Extensions 작업 시스템을 만듭니다. 원격 호스트는 시스템의 보안 템플리트에 지정되지 않았으므로 이 시스템은 원격 호스트와 통신할 수 없습니다.
시작하기 전에
Trusted Extensions에 로그인을 완료했습니다. root 역할을 맡았습니다.
# man txzonemgr
# /usr/sbin/txzonemgr -c
이 명령은 Oracle Solaris OS 및 Trusted Extensions 소프트웨어를 영역에 복사하고 영역의 스냅샷을 만든 후 원래 영역의 레이블을 지정한 다음 스냅샷을 사용하여 두 번째 레이블이 있는 영역을 만듭니다. 영역이 부트됩니다.
첫 번째 레이블이 있는 영역은 label_encodings 파일의 Default User Sensitivity Label(기본 사용자 민감도 레이블) 값을 기준으로 합니다.
두 번째 레이블이 있는 영역은 label_encodings 파일의 Default User Clearance(기본 사용자 클리어런스) 값을 기준으로 합니다.
이 단계는 약 20분이 소요될 수 있습니다. 영역을 설치하기 위해 스크립트는 레이블이 있는 영역에 대한 전역 영역의 root 암호를 사용합니다.
다음 순서
Trusted Extensions 구성을 사용하려면 두 영역 작업 공간에 레이블을 지정하는 방법으로 이동하십시오.
label_encodings 파일의 모든 레이블에 대해 영역을 만들 필요는 없지만 그렇게 할 수는 있습니다. 관리 GUI는 이 시스템에서 영역을 만들 수 있는 레이블을 열거합니다. 이 절차에서는 두 개의 레이블이 있는 영역을 만듭니다. Trusted Extensions label_encodings 파일을 사용할 경우 기본 Trusted Extensions 구성을 만들게 됩니다.
시작하기 전에
Trusted Extensions에 로그인을 완료했습니다. root 역할을 맡았습니다.
아직 영역을 만들지 않았습니다.
# txzonemgr &
이 스크립트로 Labeled Zone Manager 대화 상자가 열립니다. 이 zenity 대화 상자에는 현재의 구성 상태에 따라 해당 작업을 묻는 메시지가 표시됩니다.
작업을 수행하려면 메뉴 항목을 선택한 다음 Enter 키 또는 OK(확인)를 누릅니다. 텍스트를 입력하라는 메시지가 표시되면 텍스트를 입력한 다음 Enter 키 또는 OK(확인)를 누릅니다.
참고 - 현재 영역 완료 상태를 보려면 Labeled Zone Manager(레이블이 있는 영역 관리자)에서 Return to Main Menu(주 메뉴로 돌아가기)를 누릅니다. 또는 Cancel(취소) 버튼을 누를 수 있습니다.
첫 번째 레이블이 있는 영역은 label_encodings 파일의 Default User Sensitivity Label(기본 사용자 민감도 레이블) 값을 기준으로 합니다.
두 번째 레이블이 있는 영역은 label_encodings 파일의 Default User Clearance(기본 사용자 클리어런스) 값을 기준으로 합니다.
public 영역에서 독점 IP 스택을 사용하거나 DNS에서 정의된 IP 주소를 가지고 있는 경우 DNS에서 정의된 호스트 이름을 사용합니다. 그렇지 않은 경우 시스템의 이름을 사용합니다.
root 암호는 시스템 설치 시 설정되었습니다. 이 프롬프트에 입력하면 실패합니다.
그런 다음 svcs -x 명령을 실행하여 모든 서비스가 구성되었는지 확인합니다. 표시되는 메시지가 없을 경우 모든 서비스가 구성된 것입니다.
프롬프트에 exit을 입력하고 Zone Console(영역 콘솔)에서 Close window(창 닫기)를 선택합니다.
다른 창에서 두 번째 영역 설치가 완료됩니다. 이 영역은 스냅샷을 기반으로 하므로 빠르게 만들어집니다.
# svcs -x #
표시되는 메시지가 없을 경우 모든 서비스가 구성된 것입니다. Labeled Zone Manager(레이블이 있는 영역 관리자)가 표시됩니다.
Reboot(재부트)를 선택한 다음 Cancel(취소) 버튼을 눌러 기본 화면으로 돌아갑니다. 모든 영역이 실행 중입니다. 레이블이 없는 스냅샷은 실행 중이 아닙니다.
프롬프트를 따릅니다. GUI에서 영역 만들기를 단계별로 안내합니다.
영역이 만들어지고 부트되면 전역 영역으로 돌아가서 더 많은 영역을 만들 수 있습니다. 이러한 영역은 스냅샷에서 만들어집니다.
예 4-2 다른 레이블이 있는 영역 만들기
이 예에서 관리자는 기본 label_encodings 파일에서 제한된 영역을 만듭니다.
먼저, 관리자는 대화식 모드에서 txzonemgr 스크립트를 엽니다.
# txzonemgr &
그런 다음 관리자는 전역 영역으로 이동하고 restricted 이름의 영역을 만듭니다.
Create a new zone:restricted
그런 다음 관리자는 올바른 레이블을 적용합니다.
Select label:CNF : RESTRICTED
목록에서 관리자는 Clone(복제) 옵션을 선택한 다음 snapshot을 새 영역에 대한 템플리트로 선택합니다.
restricted 영역이 사용 가능하게 된 후 관리자는 Boot(부트)를 눌러 두 번째 영역을 부트합니다.
restricted 영역에 액세스할 수 있도록 관리자는 label_encodings 파일의 Default User Clearance(기본 사용자 클리어런스) 값을 CNF RESTRICTED로 변경합니다.
이 절차에서는 두 개의 레이블이 있는 작업 공간을 만들고 각 레이블이 있는 작업 공간에서 레이블이 있는 창을 엽니다. 이 작업이 완료되면 네트워크에 연결되지 않은 Trusted Extensions 작업 시스템을 가지게 됩니다.
시작하기 전에
기본 Trusted Extensions 시스템을 만드는 방법 또는 레이블이 있는 영역을 대화식으로 만드는 방법을 완료했습니다.
사용자는 초기 사용자입니다.
PUBLIC 작업 공간의 레이블은 Default User Sensitivity Label(기본 사용자 민감도 레이블)에 해당합니다.
이제 PUBLIC 작업 공간에 있습니다.
창의 레이블은 PUBLIC입니다.
사이트별 label_encodings 파일을 사용할 경우 Default User Clearance(기본 사용자 클리어런스) 값에서 작업 공간을 만들게 됩니다.
이제 INTERNAL 작업 공간에 있습니다.
창의 레이블은 CONFIDENTIAL : INTERNAL USE ONLY입니다.
이제 시스템을 사용할 준비가 되었습니다. 두 개의 사용자 작업 공간과 하나의 역할 작업 공간이 있습니다. 이 구성에서 레이블이 지정된 영역은 전역 영역과 동일한 IP 주소를 사용하여 다른 시스템과 통신합니다. 레이블이 있는 영역은 기본적으로 all-zones 인터페이스로 IP 주소를 공유하므로 이것이 가능합니다.
다음 순서
Trusted Extensions 시스템이 다른 시스템과 통신하도록 하려는 경우 ProductShort;에서 네트워크 인터페이스 구성으로 이동하십시오.