Omitir Vínculos de navegación | |
Salir de la Vista de impresión | |
![]() |
Administración de Oracle Solaris: servicios IP Oracle Solaris 10 1/13 Information Library (Español) |
Parte I Introducción a la administración del sistema: servicios IP
1. Conjunto de protocolos TCP/IP de Oracle Solaris (descripción general)
Parte II Administración de TCP/IP
2. Planificación de la red TCP/IP (tareas)
3. Introducción a IPv6 (descripción general)
4. Planificación de una red IPv6 (tareas)
5. Configuración de servicios de red TCP/IP y direcciones IPv4 (tareas)
6. Administración de interfaces de red (tareas)
7. Configuración de una red IPv6 (tareas)
8. Administración de redes TCP/IP (tareas)
9. Resolución de problemas de red (tareas)
10. Descripción detallada de TCP/IP e IPv4 (referencia)
11. IPv6 en profundidad (referencia)
12. Acerca de DHCP (descripción general)
13. Planificación del servicio DHCP (tareas)
14. Configuración del servicio DHCP (tareas)
15. Administración de DHCP (tareas)
16. Configuración y administración del cliente DHCP
17. Solución de problemas de DHCP (referencia)
18. Comandos y archivos DHCP (referencia)
19. Arquitectura de seguridad IP (descripción general)
20. Configuración de IPsec (tareas)
21. Arquitectura de seguridad IP (referencia)
22. Intercambio de claves de Internet (descripción general)
23. Configuración de IKE (tareas)
24. Intercambio de claves de Internet (referencia)
25. Filtro IP en Oracle Solaris (descripción general)
Enlaces de filtros de paquetes para filtro de paquetes
Filtros de paquetes IPv6 para el filtro IP
Fuentes de información para el filtro IP de código abierto
Procesamiento de paquetes del filtro IP
Uso de archivos de configuración del filtro IP
Uso de conjuntos de reglas de filtro IP
Uso de la función de filtros de paquetes del filtro IP
Configuración de reglas de filtros de paquetes
Uso de la función NAT del filtro IP
Uso de la función de agrupaciones de direcciones del filtro IP
Configuración de agrupaciones de direcciones
Enlaces de filtros de paquetes
El filtro IP y el módulo pfil STREAMS
Páginas del comando man del filtro IP
27. Introducción a IPMP (descripción general)
28. Administración de IPMP (tareas)
Parte VI Calidad de servicio IP (IPQoS)
29. Introducción a IPQoS (descripción general)
30. Planificación para una red con IPQoS (tareas)
31. Creación del archivo de configuración IPQoS (tareas)
32. Inicio y mantenimiento de IPQoS (tareas)
33. Uso de control de flujo y recopilación de estadísticas (tareas)
Los servicios SMF svc:/network/pfil y svc:/network/ipfilter administran el filtro IP. Para obtener una descripción general completa sobre la Utilidad de gestión de servicios, consulte el Capítulo 18, Gestión de servicios (descripción general) de Administración de Oracle Solaris: administración básica. Para obtener información sobre los procedimientos paso a paso asociados con la Utilidad de gestión de servicios, consulte el Capítulo 19, Gestión de servicios (tareas) de Administración de Oracle Solaris: administración básica.
El filtro IP requiere la edición directa de los archivos de configuración.
El filtro IP se instala como parte de Oracle Solaris. De modo predeterminado, el filtro IP no está activo en una instalación desde cero. Para configurar los filtros, debe editar los archivos de configuración y activar manualmente el filtro IP. Puede activar los filtros reiniciando el sistema o sondeando las interfaces con el comando ifconfig. Si desea más información, consulte la página del comando man ifconfig(1M). Para conocer las tareas asociadas con la activación del filtro IP, consulte Configuración de filtro IP.
Para administrar el filtro IP, debe asumir un rol que incluya el perfil de derechos de administración del filtro IP o convertirse en superusuario. Puede asignar el perfil con derechos de administración del filtro IP a un rol que cree. Para crear el rol y asignarlo a un usuario, consulte Configuring RBAC (Task Map) de System Administration Guide: Security Services.
Las rutas múltiples de redes IP (IPMP) sólo admiten filtros sin estado.
Para que el filtro IP realice un filtrado sin estado en tráfico hacia un grupo IPMP y desde un grupo IPMP, debe especificar el parámetro ipmp_hook_emulation. De manera predeterminada, el parámetro está establecido en cero (0), lo que significa que el filtro IP no puede realizar una inspección de paquetes con estado del tráfico en interfaces físicas que pertenecen a un grupo IPMP. Para activar los filtros de paquetes IPMP, ejecute el siguiente comando:
ndd -set /dev/ip ipmp_hook_emulation 1
El software Oracle Solaris Cluster no admite el filtrado con filtro IP para servicios escalables, pero admite el filtro IP para servicios de conmutación por error. Para conocer las directrices y restricciones al configurar el filtro IP en un clúster, consulte Restricciones de las funciones del sistema operativo Oracle Solaris de Oracle Solaris Cluster Software Installation Guide.
Se admite el filtrado entre zonas siempre que las reglas de filtro IP se implementen en una zona que funciona como enrutador virtual para las otras zonas del sistema.