Outils de Solaris Management Console

Solaris Management Console donne accès aux boîtes à outils d'outils d'administration basés sur une interface graphique. Ces outils vous permettent de modifier des éléments dans différentes bases de données de configuration. Dans Trusted Extensions, Solaris Management Console est l'interface d'administration pour les utilisateurs, les rôles et les bases de données du réseau de confiance.

Trusted Extensions étend Solaris Management Console :

• Trusted Extensions modifie l'ensemble d'outils Users (Utilisateurs) de Solaris Management Console. Pour une présentation de cet ensemble d'outils, reportez-vous au Chapitre 2, Utilisation de Solaris Management Console (tâches) du manuel Administration d’Oracle Solaris : Administration de base.

• Trusted Extensions ajoute l'outil Security Templates (Modèles de sécurité) et l'outil Trusted Network Zones (Zones de réseau de confiance) à l'ensemble d'outils Computers and Networks (Ordinateurs et réseaux).

Les outils de Solaris Management Console sont rassemblés dans des boîtes à outils selon l'étendue et la stratégie de sécurité. Pour sa gestion, Trusted Extensions fournit des boîtes à outils dont la stratégie est Policy=TSOL. Vous pouvez accéder à des outils en fonction de l'étendue (Scope), c'est-à-dire en fonction du service de noms. Les étendues disponibles sont l'hôte local et LDAP.

Solaris Management Console est illustré dans la figure ci-après. Une boîte à outils de Trusted Extensions Scope=Files est chargée, et l'ensemble d'outils Users (Utilisateurs) est ouvert.

Figure 2-3 Boîte à outils Trusted Extensions typique dans Solaris Management Console

Outils de Trusted Extensions dans Solaris Management Console

Trusted Extensions ajoute des attributs de sécurité configurables à trois outils :

• Outil User Accounts (Comptes utilisateur) : interface d'administration permettant de modifier l'étiquette d'un utilisateur, de modifier la visibilité des étiquettes pour un utilisateur et de contrôler l'utilisation des comptes.

• Outil Administrative Roles (Rôles administratifs) : interface d'administration permettant de modifier la plage d'étiquettes d'un rôle et le comportement de verrouillage de l'écran en période d'inactivité.

• Outil Rights (Droits) : inclut des actions CDE qui peuvent être affectées à des profils de droits. Des attributs de sécurité peuvent être affectés à ces actions.

Trusted Extensions ajoute deux outils à l'ensemble d'outils Computers and Networks (Ordinateurs et réseaux) :

• Outil Security Templates (Modèles de sécurité) : interface d'administration permettant de gérer les aspects relatifs aux étiquettes des hôtes et des réseaux. Cet outil modifie les bases de données tnrhtp et tnrhdb,, applique la précision syntaxique et met à jour le noyau à l'aide des modifications.

• Outil Trusted Network Zones (Zones de réseau de confiance) : interface d'administration permettant de gérer les aspects relatifs aux étiquettes des zones. Cet outil modifie la base de données tnzonecfg, applique la précision syntaxique et met à jour le noyau avec les modifications.

La Figure 2-4 affiche la boîte à outils Files (Fichiers) avec l'ensemble d'outils Users mis en surbrillance. Les outils de Trusted Extensions s'affichent sous l'ensemble d'outils Computers and Networks (Ordinateurs et réseaux).

Figure 2-4 Ensemble d'outils Computers and Networks (Ordinateurs et réseaux) dans Solaris Management Console

Outil Security Templates

Un modèle de sécurité décrit un ensemble d'attributs de sécurité qui peuvent être affectés à un groupe d'hôtes. L'outil Security Templates (Modèles de sécurité) vous permet d'affecter facilement une combinaison spécifique d'attributs de sécurité à un groupe d'hôtes. Ces attributs contrôlent la façon dont les données sont regroupées, transmises et interprétées. Les hôtes assignés à un modèle ont les mêmes paramètres de sécurité.

Les hôtes sont définis dans l'outil Computers (Ordinateurs). Les attributs de sécurité des hôtes sont attribués dans l'outil Security Templates. La boîte de dialogue Modify Template (Modifier le modèle) contient deux onglets :

• Onglet Général : décrit le modèle. Indique son nom, type d'hôte, étiquette par défaut, domaine d'interprétation (DOI), plage d'accréditations et ensemble d'étiquettes de sensibilité discrètes.

• Hôtes affectés à l'onglet Template (Modèle) : répertorie tous les hôtes sur le réseau que vous avez affectés à ce modèle.

Le réseau de confiance et les modèles de sécurité sont décrits de manière plus détaillée au Chapitre 12, Gestion de réseaux de confiance (présentation).

Outil Trusted Network Zones

L'outil Trusted Network Zones (Zones de réseau de confiance) identifie les zones de votre système. Au départ, la zone globale est répertoriée. Lorsque vous ajoutez des zones et leurs étiquettes, les noms des zones s'affichent dans le volet. Les zones sont généralement créées lors de la configuration du système. L'assignation de l'étiquette, la configuration du port multiniveau et la stratégie d'étiquette sont configurées dans cet outil. Pour plus d'informations, reportez-vous au Chapitre 10, Gestion des zones dans Trusted Extensions (tâches).

Communication client-serveur avec Solaris Management Console

En règle générale, un client de Solaris Management Console administre à distance les systèmes. Sur un réseau utilisant le protocole LDAP comme service de noms, un client de Solaris Management Console se connecte au serveur de Solaris Management Console qui s'exécute sur le serveur LDAP. La figure suivante illustre cette configuration.

Figure 2-5 Client de Solaris Management Console utilisant un serveur LDAP pour administrer le réseau

La Figure 2-6 présente un réseau non configuré avec un serveur LDAP. L'administrateur a configuré chaque système distant avec un serveur de Solaris Management Console.

Figure 2-6 Client de Solaris Management Console administrant des systèmes distants individuels sur un réseau

Documentation de Solaris Management Console

La principale source de documentation pour Solaris Management Console est son aide en ligne. Une aide contextuelle est liée à la fonction sélectionnée et s'affiche dans le volet d'informations. Des rubriques d'aide complètes sont disponibles à partir du menu Help (Aide) ou en cliquant sur les liens de l'aide contextuelle. Des informations supplémentaires sont fournies au Chapitre 2, Utilisation de Solaris Management Console (tâches) du manuel Administration d’Oracle Solaris : Administration de base. Reportez-vous également à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Administration d’Oracle Solaris : Administration de base.