Directives de sécurité d'Oracle® Solaris 11

Quitter la vue de l'impression

Mis à jour : Septembre 2014
 
 

Utilisation des wrappers TCP

Les étapes suivantes décrivent les trois manières dont les wrappers TCP sont utilisés ou peuvent être utilisés dans Oracle Solaris.

Avant de commencer

Vous devez prendre le rôle root pour modifier un programme afin d'utiliser des wrappers TCP.

  1. Vous n'avez pas besoin de protéger l'application sendmail à l'aide de wrappers TCP.

    Par défaut, elle est protégée à l'aide de wrappers TCP, comme décrit à la section Prise en charge des wrappers TCP à partir de la version 8.12 de sendmail du manuel Gestion des services sendmail dans Oracle Solaris 11.2 .

  2. Pour activer des wrappers TCP pour tous les services inetd, reportez-vous à la section Contrôle d’accès aux services TCP à l’aide des wrappers TCP du manuel Administration des réseaux TCP/IP, d’IPMP et des tunnels IP dans Oracle Solaris 11.2 .
  3. Protégez le service de réseau FTP à l'aide de wrappers TCP.
    1. Suivez les instructions du module /usr/share/doc/proftpd/modules/mod_wrap.html.

      Ce module étant dynamique, vous devez le charger pour utiliser des wrappers TCP avec FTP.

    2. Chargez le module en ajoutant les instructions suivantes au fichier proftpd.conf :
      # pfedit /etc/proftpd.conf
      <IfModule mod_dso.c>
          LoadModule mod_wrap.c
      </IfModule>
    3. Redémarrez le service FTP.
      # svcadm restart svc:/network/ftp