Cette liste de contrôle fournit une vue d'ensemble des principales tâches de configuration pour Trusted Extensions. Les tâches moins importantes sont décrites dans les tâches principales. La liste de contrôle ne remplace en rien les procédures décrites dans ce guide.
La liste suivante récapitule les éléments nécessaires pour activer et configurer Trusted Extensions sur votre site. Les tâches qui sont décrites ailleurs sont liées par référence croisées.
Lisez les informations importantes.
Lisez les cinq premiers chapitres de la Part II, Administration de Trusted Extensions .
Intégrez les exigences en matière de sécurité du site.
Lisez l'annexe Stratégie de sécurité du site et Trusted Extensions.
Préparez la configuration.
Définissez le mot de passe root.
Définissez le niveau de sécurité PROM ou BIOS.
Définissez le mot de passe PROM ou BIOS.
Décidez si des périphériques peuvent être connectés.
Décider si l'accès aux imprimantes à distance est autorisé.
Décidez si l'accès aux réseaux sans étiquette est autorisé.
Installez le SE Oracle Solaris.
Activez Trusted Extensions. Voir la section Installation et activation de Trusted Extensions.
Chargez l'ensemble de packages Trusted Extensions approprié, soit pour un système exécutant un bureau multiniveau, soit pour un système qui en est dépourvu.
Exécutez la commande labeladm enable options pour activer le service Trusted Extensions.
Exécutez la commande labeladm encodings encodings-file pour installer votre fichier de codage (facultatif).
Redémarrez.
(Facultatif) Personnalisez la zone globale. Reportez-vous à la section Configuration de la zone globale dans Trusted Extensions.
Si vous utilisez un DOI différent de 1, définissez-le dans le fichier /etc/system et dans chaque modèle de sécurité.
Vérifiez et installez le fichier label_encodings de votre site.
Redémarrez.
Ajoutez des zones étiquetées. Reportez-vous à la section Création de zones étiquetées.
Configurez automatiquement deux zones étiquetées.
Configurez manuellement vos zones étiquetées.
Créez un espace de travail étiqueté.
Configuration du service de noms LDAP Voir le Chapter 5, Configuration du serveur LDAP pour Trusted Extensions.
Créez un serveur proxy Trusted Extensions ou un serveur LDAP Trusted Extensions. Le service de noms de fichiers ne requiert aucune configuration.
Configurez les interfaces et le routage pour la zone globale et les zones étiquetées. Reportez-vous à la section Configuration des interfaces réseau dans Trusted Extensions.
Configurez le réseau. Voir la section Etiquetage d'hôtes et de réseaux.
Identifiez les hôtes à étiquette unique et les hôtes à plage limitée.
Déterminez les étiquettes à appliquer aux données entrant à partir d'hôtes sans étiquette.
Personnalisez les modèles de sécurité.
Affectez des hôtes spécifiques à des modèles de sécurité.
Affectez des sous-réseaux à des modèles de sécurité.
Exécutez d'autres configurations.
Configurez les connexions réseau pour LDAP.
Affectez le serveur LDAP ou un serveur proxy au type d'hôte cipso dans tous les modèles de sécurité.
Affectez les clients LDAP au type d'hôte cipso dans tous les modèles de sécurité.
Faites du système local un client du serveur LDAP.
Configurez les utilisateurs locaux et les rôles d'administration locaux. Reportez-vous à la section Création de rôles et d'utilisateurs dans Trusted Extensions.
Créez le rôle d'administrateur de sécurité.
Créez un utilisateur local pouvant prendre le rôle d'administrateur de sécurité.
Créez d'autres rôles et éventuellement d'autres utilisateurs locaux pouvant prendre ces rôles.
Créez des répertoires personnels sur chacune des étiquettes auxquelles l'utilisateur peut accéder. Reportez-vous à la section Création de répertoires personnels centralisés dans Trusted Extensions.
Créez des répertoires personnels sur un serveur NFS.
Créez des répertoires personnels ZFS locaux pouvant être chiffrés.
(Facultatif) Empêchez les utilisateurs de lire leurs répertoires personnels de niveau inférieur.
Configurez l'impression. Voir la section Configuration de l'impression étiquetée.
Configurez les périphériques. Voir la section Manipulation des périphériques dans Trusted Extensions.
Affectez le profil de gestion des périphériques ou le profil d'administrateur système à un rôle.
Pour que les périphériques puissent être utilisés, procédez de l'une des manières suivantes :
Par système, rendez les périphériques allouables.
Affectez l'autorisation Allocate Device (Allouer un périphérique) aux rôles et utilisateurs sélectionnés.
Configurez les fonctions d'Oracle Solaris.
Configurez l'audit.
Configurez les valeurs de sécurité du système.
Autorisez des clients LDAP spécifiques à administrer LDAP.
Configurez les utilisateurs dans LDAP.
Configurez les rôles réseau dans LDAP.
Montez et partagez les systèmes de fichiers. Reportez-vous au Chapter 14, Gestion et montage de fichiers dans Trusted Extensions.