Configuración y administración de Trusted Extensions

Salir de la Vista de impresión

Actualización: Julio de 2014
 
 

Planificación de la red de confianza

Para obtener ayuda para planificar el hardware de red, consulte Planificación de la implementación de red en Oracle Solaris 11.2 .

El software de Trusted Extensions reconoce cuatro tipos de host. Cada tipo de host tiene una plantilla de seguridad predeterminada, como se muestra en la Table 1–1.

Tabla 1-1  Plantillas de host predeterminadas en Trusted Extensions
Tipo de host
Nombre de la plantilla
Finalidad
unlabeled
admin_low
Identifica los host que no son de confianza que pueden comunicarse con la zona global. Estos hosts envían paquetes que no incluyen etiquetas. Para obtener más información, consulte sistema sin etiquetas.
cipso
cipso
Identifica los hosts o las redes que envían paquetes CIPSO. Los paquetes CIPSO tienen etiquetas.
netif
netif
Identifica los hosts que reciben paquetes en una interfaz de red específica de hosts adaptive.
adaptive
adapt
Identifica los hosts o las redes que no tienen etiquetas, pero envían paquetes sin etiquetas a una interfaz específica en un host netif.

Si otras redes pueden acceder a su red, debe especificar hosts y dominios disponibles. También debe identificar qué hosts de Trusted Extensions actuarán como puertas de enlace. Debe identificar la etiqueta rango de acreditación para estas puertas de enlace y la etiqueta de sensibilidad en la que se podrán ver los datos de otros hosts.

El etiquetado de hosts, puertas de enlace y redes se explica en el Chapter 16, Gestión de redes en Trusted Extensions. La asignación de etiquetas a sistemas remotos se realiza después de la configuración inicial.