Configuración de la zona global en Trusted Extensions

Para personalizar la configuración de Trusted Extensions, realice los procedimientos descritos en el siguiente mapa de tareas. Para instalar la configuración predeterminada, vaya a Creación de zonas con etiquetas.

Cómo comprobar e instalar el archivo de codificaciones de etiquetas

El archivo de codificaciones debe ser compatible con cualquier host de Trusted Extensions con el que se esté comunicando.

• Si está familiarizado con los archivos de codificaciones, puede utilizar el siguiente procedimiento.

• Si no está familiarizado con los archivos de codificaciones, consulte Trusted Extensions Label Administration para ver los requisitos, los procedimientos y los ejemplos.

---

Precaución - Antes de continuar, debe instalar correctamente las etiquetas o la configuración fallará.

---

Antes de empezar

Debe ser el administrador de la seguridad. El administrador de la seguridad es el responsable de la edición, la comprobación y el mantenimiento del archivo label_encodings. Si piensa editar el archivo label_encodings, asegúrese de que el archivo se pueda escribir. Para obtener más información, consulte la página del comando man label_encodings(4).

Para editar el archivo label_encodings, debe tener el rol de usuario root.

1. Copie el archivo label_encodings en el disco.

   Para copiar desde medios portátiles, consulte Cómo copiar archivos desde medios portátiles en Trusted Extensions.

2. En una ventana de terminal, compruebe la sintaxis del archivo.
   1. Ejecute el comando chk_encodings.

      # /usr/sbin/chk_encodings /full-pathname-of-label-encodings-file

   2. Lea el resultado y realice una de las siguientes acciones:
      • Corrija los errores.

        Si el comando informa errores, éstos se deben corregir antes de continuar. Para obtener ayuda, consulte el Capítulo 3, Creating a Label Encodings File (Tasks) de Trusted Extensions Label Administration.

      • Convierta el archivo en el archivo label_encodings activo.

        # cp /full-pathname-of-label-encodings-file \
         /etc/security/tsol/label.encodings.site
        # cd /etc/security/tsol
        # cp label_encodings label_encodings.tx.orig
        # cp label.encodings.site label_encodings

   ---

   Precaución - Para poder continuar, su archivo label_encodings debe aprobar la prueba de comprobación de codificaciones.

   ---

Ejemplo 4-1 Comprobación de la sintaxis de label_encodings en la línea de comandos

En este ejemplo, el administrador prueba varios archivos label_encodings mediante la línea de comandos.

# /usr/sbin/chk_encodings /var/encodings/label_encodings1
No errors found in /var/encodings/label_encodings1
# /usr/sbin/chk_encodings /var/encodings/label_encodings2
No errors found in /var/encodings/label_encodings2

Cuando la administración decide utilizar el archivo label_encodings2, el administrador ejecuta un análisis semántico del archivo.

# /usr/sbin/chk_encodings -a /var/encodings/label_encodings2
No errors found in /var/encodings/label_encodings2

---> VERSION = MYCOMPANY LABEL ENCODINGS  2.0 10/10/2010

---> CLASSIFICATIONS <---

   Classification 1: PUBLIC
   Initial Compartment bits: 10
   Initial Markings bits: NONE

---> COMPARTMENTS AND MARKINGS USAGE ANALYSIS <---
...
---> SENSITIVITY LABEL to COLOR MAPPING <---
...

El administrador imprime una copia del análisis semántico para sus registros y, a continuación, mueve el archivo al directorio /etc/security/tsol.

# cp /var/encodings/label_encodings2 /etc/security/tsol/label.encodings.10.10.10
# cd /etc/security/tsol
# cp label_encodings label_encodings.tx.orig
# cp label.encodings.10.10.10 label_encodings

Por último, el administrador verifica que el archivo label_encodings sea el archivo de la compañía.

# /usr/sbin/chk_encodings -a /etc/security/tsol/label_encodings | head -4
No errors found in /etc/security/tsol/label_encodings

---> VERSION = MYCOMPANY LABEL ENCODINGS  2.0 10/10/2010

Pasos siguientes

Debe reiniciar el sistema antes de crear zonas con etiquetas.

Cómo configurar una red CIPSO IPv6 en Trusted Extensions

Para IPv6, Trusted Extensions utiliza la opción de seguridad de IPv6 de etiquetas de arquitectura común (CALIPSO) como el protocolo de etiquetado de seguridad. No es necesario realizar ninguna configuración. Si debe comunicarse con sistemas que ejecutan el protocolo CIPSO IPv6 obsoleto de Trusted Extensions, realice el siguiente procedimiento. Para comunicarse con otros sistemas CALIPSO, no realice este procedimiento.

---

Precaución - Un sistema que utiliza CALIPSO para el protocolo IPv6 no se puede comunicar con ningún sistema que use el protocolo CIPSO IPv6 TX obsoleto porque estos protocolos son incompatibles.

---

Las opciones CIPSO IPv6 obsoletas de Trusted Extensions no tienen un número de la Autoridad de números asignados de Internet (IANA) para utilizar en el campo de tipo de opción IPv6 de un paquete. La entrada establecida en este procedimiento proporciona un número para utilizar en la red local.

Antes de empezar

Realice este procedimiento si debe comunicarse con sistemas que utilizan la opción exclusiva, pero obsoleta, de etiqueta de seguridad de CIPSO IPv6 de Trusted Extensions.

Debe estar con el rol de usuario root en la zona global.

• Escriba la siguiente entrada en el archivo /etc/system:

  set ip:ip6opt_ls = 0x0a

Errores más frecuentes

Si los mensajes de error durante el inicio indican que la configuración CIPSO IPv6 es incorrecta, corrija la entrada. Por ejemplo, una entrada escrita de manera incorrecta origina el siguiente mensaje: sorry, variable 'ip6opt_1d' is not defined in the 'ip' module. Verify that the entry is spelled correctly.

• Corrija la entrada.

• Verifique que el sistema se haya reiniciado después de agregar la entrada correcta al archivo /etc/system.

Pasos siguientes

Debe reiniciar el sistema antes de crear zonas con etiquetas.

Cómo configurar un dominio de interpretación diferente

Si su sitio no utiliza un dominio de interpretación (DOI) de 1, debe modificar el valor doi en cada plantilla de seguridad. Para obtener más información, consulte Dominio de interpretación en plantillas de seguridad.

Antes de empezar

Debe estar con el rol de usuario root en la zona global.

• Especifique el valor del dominio de interpretación en las plantillas de seguridad predeterminadas.

  # tncfg -t cipso set doi=n
  # tncfg -t admin_low set doi=n

  ---

  Nota - Cada plantilla de seguridad debe especificar el valor del dominio de interpretación.

  ---

Véase también

• Atributos de seguridad de red en Trusted Extensions

• Cómo crear plantillas de seguridad

Pasos siguientes

Si tiene previsto utilizar LDAP, vaya al Capítulo 5, Configuración de LDAP para Trusted Extensions (tareas). Debe configurar LDAP antes de crear zonas con etiquetas.

De lo contrario, continúe con Creación de zonas con etiquetas.