JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Trusted Extensions 構成と管理     Oracle Solaris 11.1 Information Library (日本語)
このドキュメントの評価
search filter icon
search icon

ドキュメントの情報

はじめに

パート I Trusted Extensions の初期構成

1.  Trusted Extensions のセキュリティー計画

2.  Trusted Extensions の構成ロードマップ

3.  Oracle Solaris への Trusted Extensions 機能の追加 (タスク)

4.  Trusted Extensions の構成 (タスク)

5.  Trusted Extensions のための LDAP の構成 (タスク)

パート II Trusted Extensions の管理

6.  Trusted Extensions の管理の概念

7.  Trusted Extensions 管理ツール

8.  Trusted Extensions システムのセキュリティー要件 (概要)

9.  Trusted Extensions での一般的なタスクの実行

10.  Trusted Extensions でのユーザー、権利、および役割 (概要)

11.  Trusted Extensions でのユーザー、権利、役割の管理 (タスク)

12.  Trusted Extensions でのリモート管理 (タスク)

13.  Trusted Extensions でのゾーンの管理

14.  Trusted Extensions でのファイルの管理とマウント

15.  トラステッドネットワーク (概要)

16.  Trusted Extensions でのネットワークの管理 (タスク)

17.  Trusted Extensions と LDAP (概要)

18.  Trusted Extensions でのマルチレベルメール (概要)

19.  ラベル付き印刷の管理 (タスク)

ラベル、プリンタ、および印刷

Oracle Solaris 10 と Oracle Solaris 11 の Trusted Extensions 印刷の相違点

Trusted Extensions でのプリンタと印刷ジョブ情報へのアクセス制限

ラベル付きプリンタ出力

ラベル付きのバナーページとトレーラページ

ラベル付きの本文ページ

tsol_separator.ps 構成ファイル

セキュリティー情報の PostScript 印刷

Trusted Extensions 印刷インタフェース (リファレンス)

Trusted Extensions での印刷の管理 (タスク)

ラベル付き印刷の構成 (タスクマップ)

マルチレベルプリンタサーバーとそのプリンタを構成する

ネットワークプリンタを構成する方法

ゾーンをシングルレベルのプリンタサーバーとして構成する方法

Trusted Extensions クライアントがプリンタにアクセスできるようにする

プリンタに制限付きのラベル範囲を構成する

Trusted Extensions の印刷制限の引き下げ (タスクマップ)

バナーページとトレーラページを削除する方法

ラベルなしのプリンタサーバーにラベルを割り当てる

特定のユーザーと役割が印刷出力のラベルを省略できるようにする方法

20.  Trusted Extensions のデバイス (概要)

21.  Trusted Extensions でのデバイス管理 (タスク)

22.  Trusted Extensions での監査 (概要)

23.  Trusted Extensions のソフトウェア管理

A.  サイトのセキュリティーポリシー

セキュリティーポリシーの作成と管理

サイトのセキュリティーポリシーと Trusted Extensions

コンピュータのセキュリティーに関する推奨事項

物理的セキュリティーに関する推奨事項

個人のセキュリティーに関する推奨事項

よくあるセキュリティー違反

その他のセキュリティー関連資料

B.  Trusted Extensions の構成チェックリスト

Trusted Extensions を構成するためのチェックリスト

C.  Trusted Extensions 管理の手引き

Trusted Extensions の管理インタフェース

Trusted Extensions による Oracle Solaris インタフェースの拡張

Trusted Extensions の厳密なセキュリティーデフォルト

Trusted Extensions で制限されるオプション

D.  Trusted Extensions マニュアルページのリスト

Trusted Extensions マニュアルページ (アルファベット順)

Trusted Extensions によって変更される Oracle Solaris マニュアルページ

用語集

索引

ドキュメントの品質向上のためのご意見をください
簡潔すぎた
読みづらかった、または難し過ぎた
重要な情報が欠けていた
内容が間違っていた
翻訳版が必要
その他
Your rating has been updated
貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります 内容の品質向上と追加コメントのためのアンケートに参加されますか?

ラベル付き印刷の構成 (タスクマップ)

次のタスクマップでは、ラベル付き印刷に関連する一般的な構成手順について説明します。

タスク
説明
参照先
大域ゾーンから印刷を構成します。
大域ゾーンでマルチレベルプリンタサーバーを作成します。
ネットワークプリンタを構成します。
プリンタを共有します。
ラベル付きゾーンから印刷を構成します。
ラベル付きゾーンに、シングルラベルのプリンタサーバーを作成します。
マルチレベル印刷クライアントを構成します。
Trusted Extensions ホストをプリンタに接続します。
プリンタのラベル範囲を制限します。
Trusted Extensions のプリンタを狭いラベル範囲に制限します。

マルチレベルプリンタサーバーとそのプリンタを構成する

Trusted Extensions のプリンタサーバーに接続されたプリンタは、本文ページ、バナーページ、およびトレーラページにラベルを印刷します。このようなプリンタは、プリンタサーバーのラベル範囲内にあるジョブを印刷できます。プリンタが共有されている場合、プリンタサーバーに到達できる Trusted Extensions ホストは、その共有プリンタを使用できます。

始める前に

このプリンタサーバー上の大域ゾーンで、システム管理者役割である必要があります。

  1. プリンタの製造元とモデルを判定します。
    # lpinfo -m | grep printer-manufacturer

    たとえば、すべての Xerox プリンタを見つけるには、次の構文を使用します。

    # lpinfo -m | grep Xerox
    gutenprint.5.2://xerox-able_1406/expert Xerox Able 1406 - CUPS+Gutenprint v5.2.4
    gutenprint.5.2://xerox-able_1406/simple Xerox Able 1406 - CUPS+Gutenprint v5.2.4 ...
    gutenprint.5.2://xerox-dc_400/expert Xerox Document Centre 400 - ...
    gutenprint.5.2://xerox-dc_400/simple Xerox Document Centre 400 - ...
    gutenprint.5.2://xerox-dp_4508/expert Xerox DocuPrint 4508 - ...
    gutenprint.5.2://xerox-dp_4508/simple Xerox DocuPrint 4508 - ...
    ...
  2. 接続されているすべてのプリンタの特性を定義します。
    # lpadmin -p printer-name -E -v socket://printer-IP-address -m printer-make-and-model
    -

    -E オプションは、指定したプリンタが印刷リクエストのキューを受け入れられるようにします。また、プリンタをアクティブ化または有効化します。

  3. ネットワークプリンタを作成するには、プリンタを共有します。
    # lpadmin -p printer-name -o printer-is-shared=true

    プリンタがほかのシステムによって使用されないようにする場合は、この手順を省略します。

  4. プリンタのデフォルトを表示します。
    # lpoptions -p printer-name
  5. デフォルトを調整します。

    たとえば、両面の二段組印刷にすることができます。


    ヒント - CUPS Web インタフェース Home - CUPS バージョン番号 を使用してプリンタを構成できます。


  6. 印刷サーバーに接続されている各プリンタを、ラベル付きバナーページおよびトレーラページで構成します。
    # lpadmin -p printer-name -o job-sheets=labeled

    すべてのプリンタに対して、ADMIN_LOW から ADMIN_HIGH のデフォルトプリンタラベル範囲を使用する場合、ラベル構成はこれで完了です。

  7. 印刷を可能にするすべてのラベル付きゾーンで、プリンタを構成します。

    プリンタサーバーとして、大域ゾーンの all-zones IP アドレスを使用します。

    1. ラベル付きゾーンのゾーンコンソールに root ユーザーとしてログインします。
      # zlogin -C labeled-zone
    2. プリンタを追加します。
      # lpadmin -p zone-printer-name -E \
      -v ipp://global-zone-IP-address/printers/printer-name-in-global-zone
    3. (省略可能) プリンタをデフォルトとして設定します。
      # lpadmin -d zone-printer-name
  8. 各ラベル付きゾーンで、プリンタをテストします。

    root として、および一般ユーザーとして、次の手順を実行します。

    1. コマンド行からテキストファイルと PostScript ファイルを印刷します。
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. メール、Oracle OpenOffice、Adobe Reader、ブラウザなどのアプリケーションからファイルを印刷します。
    3. バナーページ、トレーラページ、および本文ページのラベルが正しく印刷されることを確認します。

参照

ネットワークプリンタを構成する方法

プリンタが共有されている場合、プリンタサーバーに到達できる Trusted Extensions ホストは、その共有プリンタを使用できます。

始める前に

このプリンタサーバー上の大域ゾーンで、システム管理者役割である必要があります。

  1. ネットワークプリンタの特性を定義します。

    「マルチレベルプリンタサーバーとそのプリンタを構成する」手順 1 から手順 6 に従って、ネットワークプリンタを構成します。

    手順 3 でプリンタを共有したあとは、プリンタサーバーに到達できるネットワーク上のすべてのシステムが、このプリンタに印刷できます。

  2. ネットワークプリンタをテストします。

    このプリンタサーバーを使用するシステムから、root として、および一般ユーザーとして、次の手順を実行します。

    1. コマンド行からテキストファイルと PostScript ファイルを印刷します。
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. メール、Oracle OpenOffice、Adobe Reader、ブラウザなどのアプリケーションからファイルを印刷します。
    3. バナーページ、トレーラページ、および本文ページのラベルが正しく印刷されることを確認します。

参照

ゾーンをシングルレベルのプリンタサーバーとして構成する方法

始める前に

ゾーンは、大域ゾーンと IP アドレスを共有しないようにします。大域ゾーンで、システム管理者役割になっている必要があります。

  1. ワークスペースを追加します。

    詳細は、『Trusted Extensions ユーザーズガイド』の「自分の最下位ラベルでワークスペースを追加する方法」を参照してください。

  2. 新しいワークスペースのラベルを、そのラベルのプリンタサーバーとなるゾーンのラベルに変更します。

    詳細は、『Trusted Extensions ユーザーズガイド』の「ワークスペースのラベルを変更する」を参照してください。

  3. 接続されているすべてのプリンタの特性を定義します。

    「マルチレベルプリンタサーバーとそのプリンタを構成する」手順 1 から 手順 6 に従って、ゾーンプリンタを構成します。

    接続されているプリンタは、そのゾーンのラベルでのみジョブを印刷できます。

  4. プリンタをテストします。

    注 - セキュリティー上の理由により、管理ラベルつまり ADMIN_HIGHADMIN_LOW のいずれかが付いたファイルでは、印刷時の本文に ADMIN_HIGH が印刷されます。label_encodings ファイル内のもっとも高い値のラベルとコンパートメントが、バナーページとトレーラページにラベル付けされます。


    root として、および一般ユーザーとして、次の手順を実行します。

    1. コマンド行からテキストファイルと PostScript ファイルを印刷します。
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. メール、Oracle OpenOffice、Adobe Reader、ブラウザなどのアプリケーションからファイルを印刷します。
    3. バナーページ、トレーラページ、および本文ページのラベルが正しく印刷されることを確認します。

参照

Trusted Extensions クライアントがプリンタにアクセスできるようにする

初期設定では、プリンタサーバーが構成されているゾーンしかそのプリンタサーバーのプリンタに出力できません。ほかのゾーンおよびほかのシステムについては、システム管理者がそれらのプリンタへのアクセスを明示的に追加する必要があります。次のような場合が考えられます。

始める前に

プリンタサーバーがラベル範囲またはシングルラベルで構成されています。また、プリンタサーバーに接続されているプリンタの構成と共有が完了しています。詳細は、次を参照してください。

大域ゾーンで、システム管理者役割になっている必要があります。

  1. プリンタに ping を実行できることを確認します。
    # ping printer-IP-address

    このコマンドが失敗する場合は、ネットワーク接続に問題があります。接続の問題を修正してから、この手順に戻ります。補足情報については、「トラステッドネットワークのトラブルシューティング (タスクマップ)」を参照してください。

  2. システムがプリンタにアクセスできるようにする手順を完了します。
    • プリンタサーバーではないシステム上の大域ゾーンが、プリンタアクセスのためにほかのシステムの大域ゾーンを使用するように構成します。
      1. プリンタにアクセスできないシステムで、システム管理者役割になります。
      2. リモートの Trusted Extensions プリンタサーバーに接続されているプリンタへのアクセスを追加します。
        $ lpadmin -p printer-name -E \
        -v ipp://print-server-IP-address/printers/printer-name-on-server
    • ラベル付きゾーンが大域ゾーンを使ってプリンタにアクセスできるように構成します。
      1. 役割ワークスペースのラベルを、ラベル付きゾーンのラベルに変更します。

        詳細は、『Trusted Extensions ユーザーズガイド』の「ワークスペースのラベルを変更する」を参照してください。

      2. プリンタへのアクセスを追加します。
        $ lpadmin -p printer-name -E \
        -v ipp://print-server-IP-address/printers/printer-name-on-print-server
    • ラベル付きのゾーンがほかのシステムのラベル付きゾーンを使ってプリンタにアクセスできるように構成します。

      ゾーンのラベルは同一である必要があります。

      1. プリンタにアクセスできないシステムで、システム管理者役割になります。
      2. 役割ワークスペースのラベルを、ラベル付きゾーンのラベルに変更します。
      3. リモートのラベル付きゾーンのプリンタサーバーに接続されているプリンタへのアクセスを追加します。
        $ lpadmin -p printer-name -E \
        -v ipp://zone-print-server-IP-address/printers/printer-name-on-zone-print-server
    • ラベルなしプリンタサーバーを使用してセキュリティー情報なしで印刷するよう、ラベル付きゾーンを構成します。

      手順については、「ラベルなしのプリンタサーバーにラベルを割り当てる」を参照してください

  3. プリンタをテストします。

    注 - セキュリティー上の理由により、管理ラベルつまり ADMIN_HIGHADMIN_LOW のいずれかが付いたファイルでは、印刷時の本文ページに ADMIN_HIGH が印刷されます。label_encodings ファイル内のもっとも高い値のラベルとコンパートメントが、バナーページとトレーラページにラベル付けされます。


    すべてのクライアント上で、大域ゾーンにアクセスできるすべてのアカウントおよびラベル付きゾーンにアクセスできるすべてのアカウントに対して、印刷が正しく機能することをテストします。

    1. コマンド行からテキストファイルと PostScript ファイルを印刷します。
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. メール、Oracle OpenOffice、Adobe Reader、ブラウザなどのアプリケーションからファイルを印刷します。
    3. バナーページ、トレーラページ、および本文ページのラベルが正しく印刷されることを確認します。

プリンタに制限付きのラベル範囲を構成する

プリンタのデフォルトのラベル範囲は、ADMIN_LOW から ADMIN_HIGH までです。この手順では、Trusted Extensions のプリンタサーバーで制御されるプリンタのラベル範囲を狭めます。

始める前に

大域ゾーンでセキュリティー管理者役割になります。

  1. デバイスマネージャーを起動します。

    トラステッドパスメニューから「デバイスを割り当てる (Allocate Device)」オプションを選択します。

  2. 「管理」ボタンをクリックして「デバイス管理」ダイアログボックスを開きます。
  3. プリンタがダイアログボックスに表示され、システムに接続されている場合は、プリンタの名前を見つけます。

    それ以外の場合は、「追加」ボタンをクリックし、新しいプリンタの名前を入力します。

  4. 「構成」ボタンをクリックして「デバイス構成」ダイアログボックスを開きます。
  5. プリンタのラベル範囲を変更します。
    1. 「最小ラベル」ボタンをクリックして、最小ラベルを変更します。

      ラベルビルダーからラベルを選択します。ラベルビルダーの詳細は、「Trusted Extensions のラベルビルダー」を参照してください。

    2. 「最大ラベル」ボタンをクリックして、最大ラベルを変更します。
  6. 変更を保存します。
    1. 「構成」ダイアログボックスの「了解」をクリックします。
    2. 「管理」ダイアログボックスの「了解」をクリックします。
  7. デバイスマネージャーを閉じます。