Connexion à distance par un rôle dans Trusted Extensions

Comme dans le SE Oracle Solaris, un paramètre du fichier /etc/default/login de chaque hôte doit être modifié pour permettre les connexions à distance. En outre, la modification du fichier pam.conf peut être nécessaire. Dans Trusted Extensions, l'administrateur de sécurité est responsable des modifications. Pour connaître les procédures à suivre, reportez-vous aux sections Enable Remote Login by root User in Trusted Extensions du manuel Trusted Extensions Configuration Guide et Enable Remote Login by a Role in Trusted Extensions du manuel Trusted Extensions Configuration Guide.

Sur les hôtes Trusted Extensions comme sur les hôtes Oracle Solaris, les connexions à distance peuvent ou non requérir des autorisations. La section Gestion des connexions à distance dans Trusted Extensions décrit les types de connexions nécessitant une autorisation et les conditions. Par défaut, les rôles disposent de l'autorisation de connexion à distance.

Administration basée sur des rôles distants à partir d'hôtes sans étiquettes

Dans Trusted Extensions, les utilisateurs prennent des rôles via le menu Trusted Path (Chemin de confiance). Les rôles fonctionnent ensuite dans des espaces de travail de confiance. Par défaut, il n'est pas possible de prendre un rôle en dehors du chemin de confiance. Si la stratégie du site le permet, l'administrateur de sécurité peut modifier la stratégie par défaut. Les administrateurs d'hôtes sans étiquette qui exécutent le logiciel client Solaris Management Console 2.1 peuvent alors administrer des hôtes de confiance.

• Pour modifier la stratégie par défaut, reportez-vous à la section Enable Remote Login by a Role in Trusted Extensions du manuel Trusted Extensions Configuration Guide.

• Pour administrer des systèmes à distance, reportez-vous à la section Connexion à distance à partir de la ligne de commande dans Trusted Extensions.

Cette modification de la stratégie s'applique uniquement lorsque l'utilisateur du système sans étiquette distant possède un compte utilisateur sur l'hôte Trusted Extensions. L'utilisateur Trusted Extensions doit pouvoir prendre un rôle d'administration. Le rôle peut alors utiliser Solaris Management Console pour administrer le système distant.

---

Attention - Si l'administration à distance est activée à partir d'un hôte autre que Trusted Extensions, l'environnement d'administration est moins protégé qu'un espace de travail d'administration Trusted Extensions. Soyez prudent lorsque vous saisissez des mots de passe et autres données sécurisées. Par mesure de précaution, arrêtez toutes les applications non fiables avant le démarrage de Solaris Management Console.

---

Gestion des connexions à distance dans Trusted Extensions

Une connexion à distance entre deux hôtes Trusted Extensions est considérée comme une extension de la session de connexion en cours.

Aucune autorisation n'est nécessaire lorsque la commande rlogin ne vous invite pas à saisir un mot de passe. Si un fichier /etc/hosts.equiv ou .rhosts placé dans le répertoire personnel de l'utilisateur situé sur l'hôte distant contient le nom d'utilisateur ou l'hôte à partir duquel la connexion à distance est tentée, aucun mot de passe n'est nécessaire. Pour plus d'informations, reportez-vous aux pages de manuel rhosts(4) et rlogin(1).

Pour toutes les autres connexions à distance, y compris les connexions effectuées à l'aide de la commande ftp, l'autorisation de connexion à distance est requise.

Pour créer un profil de droits incluant l'autorisation de connexion à distance, reportez-vous à la section Gestion des utilisateurs et des droits à l'aide de Solaris Management Console (liste des tâches).