Directrices de seguridad de Oracle® Solaris 11

Salir de la Vista de impresión

Actualización: Septiembre de 2014
 
 

Cómo utilizar los envoltorios TCP

Los siguientes pasos muestran tres formas en que se utilizan los envoltorios TCP o que se pueden utilizar en Oracle Solaris.

Antes de empezar

Debe asumir el rol root para modificar un programa para utilizar los envoltorios TCP.

  1. No necesita proteger la aplicación sendmail con envoltorios TCP.

    De manera predeterminada, está protegida con envoltorios TCP, como se describe en Compatibilidad con envoltorios TCP de la versión 8.12 de sendmail de Gestión de servicios de sendmail en Oracle Solaris 11.2 .

  2. Para activar los envoltorios TCP para todos los servicios inetd, consulte Cómo utilizar los envoltorios TCP para controlar el acceso a los servicios TCP de Administración de redes TCP/IP, IPMP y túneles IP en Oracle Solaris 11.2 .
  3. Proteja el servicio de red FTP con envoltorios TCP.
    1. Siga las instrucciones del módulo /usr/share/doc/proftpd/modules/mod_wrap.html.

      Debido a que este módulo es dinámico, debe cargarlo para utilizar los envoltorios TCP con FTP.

    2. Cargue el módulo agregando las siguientes instrucciones al archivo proftpd.conf:
      # pfedit /etc/proftpd.conf
      <IfModule mod_dso.c>
          LoadModule mod_wrap.c
      </IfModule>
    3. Reinicie el servicio FTP.
      # svcadm restart svc:/network/ftp