Protección de aplicaciones y servicios

Puede configurar las funciones de seguridad de Oracle Solaris para proteger sus aplicaciones.

Creación de zonas para contener aplicaciones críticas

Las zonas son contenedores que aíslan los procesos. Estos contenedores son útiles para las aplicaciones y sus partes. Por ejemplo, las zonas pueden utilizarse para separar la base de datos de un sitio web del servidor web del sitio.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Capítulo 15, Introducción a Zonas de Oracle Solaris de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Resumen de zonas por función de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Capacidades proporcionadas por las zonas no globales de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Configuración de zonas en el sistema (mapa de tareas) de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Capítulo 16, Configuración de zonas no globales (descripción general) de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

Gestión de los recursos en las zonas

Las zonas proporcionan una cantidad de herramientas para gestionar los recursos de las zonas.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Capítulo 14, Ejemplo de configuración de administración de recursos de Administración de Oracle Solaris 11.1: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Parte I, Gestión de recursos de Oracle Solaris de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

Configuración de IPsec e IKE

IPsec e IKE protegen las transmisiones por red entre los nodos y las redes que se configuran junto con IPsec e IKE.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Capítulo 6, Arquitectura de seguridad IP (descripción general) de Protección de la red en Oracle Solaris 11.1

• Capítulo 9, Intercambio de claves de Internet (descripción general) de Protección de la red en Oracle Solaris 11.1

• Capítulo 7, Configuración de IPsec (tareas) de Protección de la red en Oracle Solaris 11.1

• Capítulo 10, Configuración de IKE (tareas) de Protección de la red en Oracle Solaris 11.1

Configuración de filtro IP

La función de filtro IP proporciona un cortafuegos.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Capítulo 4, Filtro IP en Oracle Solaris (descripción general) de Protección de la red en Oracle Solaris 11.1

• Capítulo 5, Filtro IP (tareas) de Protección de la red en Oracle Solaris 11.1

Configuración de Kerberos

Puede proteger su red con el servicio Kerberos. Esta arquitectura cliente-servidor proporciona transacciones seguras a través de redes. El servicio ofrece una sólida autenticación de usuario y también integridad y privacidad. Con el servicio Kerberos, puede iniciar sesión en otros sistemas, ejecutar comandos, intercambiar datos y transferir archivos de manera segura. Además, el servicio permite a los administradores restringir el acceso a los servicios y a los sistemas. Como usuario de Kerberos, puede regular el acceso de otras personas a su cuenta.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Capítulo 20, Planificación del servicio Kerberos de Administración de Oracle Solaris 11.1: servicios de seguridad

• Capítulo 21, Configuración del servicio Kerberos (tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad

• Las páginas del comando man seleccionadas incluyen: kadmin(1M), pam_krb5(5) y kclient(1M).

Agregación de SMF a un servicio antiguo

Puede limitar la configuración de aplicaciones a los roles o usuarios de confianza mediante la agregación de las aplicaciones a la utilidad de gestión de servicios (SMF, Service Management Facility) de Oracle Solaris.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Cómo agregar propiedades RBAC a las aplicaciones antiguas de Administración de Oracle Solaris 11.1: servicios de seguridad

• Securing MySQL using SMF - the Ultimate Manifest (Cómo asegurar MySQL con SMF: el manifiesto clave

• Las páginas del comando man seleccionadas son: smf(5), smf_security(5), svcadm(1M) y svccfg(1M)