탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
Trusted Extensions 구성 및 관리 Oracle Solaris 11.1 Information Library (한국어) |
3. Oracle Solaris에 Trusted Extensions 기능 추가(작업)
5. Trusted Extensions에 대해 LDAP 구성(작업)
8. Trusted Extensions 시스템의 보안 요구 사항(개요)
9. Trusted Extensions에서 일반 작업 수행
10. Trusted Extensions의 사용자, 권한 및 역할(개요)
11. Trusted Extensions에서 사용자, 권한 및 역할 관리(작업)
12. Trusted Extensions에서 원격 관리(작업)
13. Trusted Extensions에서 영역 관리
14. Trusted Extensions에서 파일 관리 및 마운트
16. Trusted Extensions에서 네트워크 관리(작업)
17. Trusted Extensions 및 LDAP(개요)
18. Trusted Extensions의 다중 레벨 메일(개요)
20. Trusted Extensions의 장치(개요)
21. Trusted Extensions에 대한 장치 관리(작업)
23. Trusted Extensions에서 소프트웨어 관리
사이트 보안 정책 및 Trusted Extensions
B. Trusted Extensions 구성 점검 목록
C. Trusted Extensions 관리에 대한 빠른 참조
Trusted Extensions에서 확장된 Oracle Solaris 인터페이스
Trusted Extensions의 강화된 보안 기본값
D. Trusted Extensions 매뉴얼 페이지 목록
Trusted Extensions에서는 다음 Oracle Solaris 매뉴얼 페이지에 정보를 추가합니다.
Trusted Extensions 수정 사항 및 추가 정보 링크
영역에서 장치 할당과 창 환경에서 장치 정리를 지원하는 옵션을 추가합니다. Trusted Extensions에서 일반 사용자는 이 명령을 사용하지 않습니다.
사용자 절차는 Trusted Extensions 사용자 설명서의 Trusted Extensions에서 장치를 할당하는 방법을 참조하십시오.
레이블이 있는 정보에 대한 창 정책, 감사 클래스, 감사 이벤트 및 감사 토큰을 추가합니다.
레이블로 감사 레코드를 선택하는 -l 옵션을 추가합니다.
예는 Oracle Solaris 11.1 관리: 보안 서비스의 감사 추적에서 감사 이벤트를 선택하는 방법을 참조하십시오.
레이블 권한 부여 추가
마운트 기능 즉, 하위 레벨 홈 디렉토리 보기 기능을 추가합니다. 상위 레이블에서 영역 이름 및 영역 표시를 고려하여 auto_home 맵의 이름과 내용을 수정합니다.
자세한 내용은 Trusted Extensions의 자동 마운트 변경 사항을 참조하십시오.
영역에서 장치 할당 취소, 창 환경에서 장치 정리 및 할당 취소할 장치 유형 지정을 지원하는 옵션을 추가합니다. Trusted Extensions에서 일반 사용자는 이 명령을 사용하지 않습니다.
사용자 절차는 Trusted Extensions 사용자 설명서의 Trusted Extensions에서 장치를 할당하는 방법을 참조하십시오.
Trusted Extensions에서 기본적으로 호출됨
NET_MAC_AWARE 및 NET_MAC_AWARE_INHERIT 프로세스 플래그 인증
소켓의 필수 액세스 제어 상태인 SO_MAC_EXEMPT 가져오기
소켓의 필수 액세스 제어 상태인 SO_MAC_EXEMPT 가져오기
레이블이 있는 IKE 프로세스에 대해 디버그 플래그 0x0400을 추가합니다.
label_aware 전역 매개변수와 세 개의 단계 1 변환 키워드인 single_label, multi_label 및 wire_label을 추가합니다.
전역 영역에서 다중 레벨 UDP 포트 500부터 4500까지 레이블이 있는 보안 연결 협상을 지원합니다.
또한 ike.config(4) 매뉴얼 페이지를 참조하십시오.
all-zones 인터페이스를 영구 등록 정보 값으로 추가합니다.
예는 시스템의 인터페이스가 작동 중인지 확인하는 방법을 참조하십시오.
label, outer-label 및 implicit-label 확장을 추가합니다. 이러한 확장은 Trusted Extensions 레이블을 보안 연결 내부에서 전달되는 트래픽과 연결합니다.
시스템이 Trusted Extensions로 구성되었는지 여부 확인
Trusted Extensions 네트워크 데이터베이스를 LDAP에 추가합니다.
장치에 연결된 속성(예: 레이블)을 추가합니다. 권한 부여 및 레이블과 같은 장치 속성을 표시하는 -a 옵션을 추가합니다. 할당된 장치 유형의 기본 속성을 표시하는 -d 옵션을 추가합니다. 레이블이 있는 영역에 할당할 수 있는 장치를 표시하는 -z 옵션을 추가합니다.
소켓 및 경로 지정 테이블 항목에 대한 확장 보안 속성을 표시하는 -R 옵션을 추가합니다.
예는 Trusted Extensions에서 마운트 실패 문제를 해결하는 방법을 참조하십시오.
레이블을 IPsec 보안 연결(SA)에 추가합니다.
Trusted Extensions 권한(예: PRIV_FILE_DOWNGRADE_SL) 추가
권한 프로파일(예: Object Label Management) 추가
경로에 확장 보안 속성을 추가하는 -secattr 옵션을 추가합니다. 경로의 보안 속성인 cipso, doi, max_sl 및 min_sl을 표시하는 -secattr 옵션을 추가합니다.
예는 Trusted Extensions에서 마운트 실패 문제를 해결하는 방법을 참조하십시오.
NET_MAC_AWARE 프로세스별 플래그 설정
SO_MAC_EXEMPT 옵션 설정
소켓에 필수 액세스 제어인 SO_MAC_EXEMPT 설정
레이블이 없는 피어에 대한 SO_MAC_EXEMPT 옵션 지원
레이블이 있는 파일 및 디렉토리를 아카이브하고 추출하는 -T 옵션을 추가합니다.
Trusted Extensions에서 파일을 백업하는 방법 및 Trusted Extensions에서 파일을 복원하는 방법을 참조하십시오.
레이블이 있는 tar 파일에 사용되는 속성 유형 추가
사용자 자격 증명에서 레이블 값 가져오기 기능 추가
Trusted Extensions에 고유한 idletime, idlecmd, clearance 및 min_label 사용자 보안 속성을 추가합니다.
Trusted Extensions의 사용자 보안 계획을 참조하십시오.