Activación del servicio Trusted Extensions e inicio de sesión

En el SO Oracle Solaris, Trusted Extensions es un servicio gestionado por la utilidad de gestión de servicios (SMF, Service Management Facility). El nombre del servicio es svc:/system/labeld:default. De manera predeterminada, el servicio labeld está desactivado.

Nota - El sistema Trusted Extensions no necesita una red para ejecutar un escritorio con una pantalla de mapa de bits con conexión directa, como un equipo portátil o una estación de trabajo. Se requiere una configuración de red para la comunicación con otros sistemas.

Activación de Trusted Extensions y reinicio

El servicio labeld anexa etiquetas a puntos finales de comunicación. Por ejemplo, se etiqueta lo siguiente:

Todas las zonas, y los directorios y archivos de cada zona
Todos los procesos, incluidos los procesos de ventana
Todas las comunicaciones de red

Antes de empezar

Ha completado las tareas descritas en Preparación de un sistema Oracle Solaris y agregación de Trusted Extensions y Resolución de problemas de seguridad antes de activar Trusted Extensions.

Debe estar con el rol de usuario root en la zona global.

Mueva el panel de la parte superior de la pantalla a la parte inferior de la pantalla.

Precaución - Si no mueve el panel, es posible que no pueda acceder al menú principal o los paneles del escritorio al iniciar sesión en Trusted Extensions.
1. Abra una ventana de terminal y cambie al directorio /etc/gconf/2.
```
# cd /etc/gconf/2
```
2. Active los dos trusted-extensions-desktop.
```
# cp local-trusted-extensions-desktop-defaults.path.inactive \
local-trusted-extensions-desktop-defaults.path
# cp local-trusted-extensions-desktop-mandatory.path.inactive \
local-trusted-extensions-desktop-mandatory.path
```
Abra una ventana de terminal y active el servicio labeld.
```
# svcadm enable -s labeld
```
El servicio labeld agrega etiquetas al sistema e inicia los servicios de asignación de dispositivos.

Precaución - No realice ninguna otra tarea en el sistema hasta que el cursor regrese al indicador.

Compruebe que el servicio esté activado.

# svcs -x labeld
svc:/system/labeld:default (Trusted Extensions)
 State: online since weekday month date hour:minute:second year
   See: labeld(1M)
Impact: None.

Precaución - Si desea activar y configurar Trusted Extensions de manera remota, lea atentamente el Capítulo 12, Administración remota en Trusted Extensions (tareas). No reinicie el sistema hasta que haya configurado el sistema para permitir la administración remota. Si no configura el sistema Trusted Extensions para la administración remota, no podrá acceder a él desde un sistema remoto.

Reinicie el sistema.
```
# /usr/sbin/reboot
```

Pasos siguientes

Continúe con Inicio de sesión en Trusted Extensions.

Inicio de sesión en Trusted Extensions

Al iniciar sesión, accede a la zona global, que es un entorno que reconoce y aplica el control de acceso obligatorio (MAC).

En la mayoría de los sitios, dos o más administradores conforman el equipo de configuración inicial y están presentes durante la configuración del sistema.

Antes de empezar

Ha completado los pasos descritos en Activación de Trusted Extensions y reinicio.

Inicie sesión con la cuenta de usuario que creó durante la instalación.
En el cuadro de diálogo de inicio de sesión, escriba nombre_usuario y luego la contraseña.
Los usuarios no deben revelar sus contraseñas a otra persona, ya que esa persona podría acceder a los datos del usuario sin que se la pueda identificar claramente ni responsabilizar. Tenga en cuenta que la divulgación puede ser directa, si el usuario revela su contraseña deliberadamente a otra persona, o indirecta, si el usuario escribe la contraseña o selecciona una contraseña insegura. Trusted Extensions ofrece protección contra contraseñas inseguras, pero no puede evitar que un usuario divulgue su contraseña o la escriba.
Utilice el mouse para cerrar la ventana Status y la ventana Clearance.
Cierre el cuadro de diálogo que indica que la etiqueta PUBLIC no tiene ninguna zona coincidente.
Creará la zona después de asumir el rol de usuario root.
Asuma el rol de usuario root.
1. Haga clic en su nombre en la banda de confianza.
  El rol de usuario root aparece en un menú desplegable.
2. Seleccione el rol de usuario root.
  Si se solicita, cree una nueva contraseña para el rol.
Nota - Antes de dejar el sistema desatendido, debe cerrar la sesión o bloquear la pantalla. De lo contrario, una persona puede acceder al sistema sin la necesidad de una identificación o autenticación, y esa persona no se podría identificar claramente ni responsabilizar.

Pasos siguientes

Continúe con uno de los siguientes pasos:

Para configurar un sistema predeterminado, vaya a Creación de zonas con etiquetas.
Para personalizar el sistema antes de crear zonas con etiquetas, vaya a Configuración de la zona global en Trusted Extensions.
Si el sistema no tiene una pantalla gráfica, vaya al Capítulo 12, Administración remota en Trusted Extensions (tareas).

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Configuración y administración de Trusted Extensions Oracle Solaris 11.1 Information Library (Español)