Trusted Extensions admite hosts con etiquetas y sin etiquetas en una red de confianza. La interfaz gráfica de usuario txzonemgr y el comando tncfg se utilizan para configurar la red.
Los sistemas que ejecutan el software Trusted Extensions admiten las comunicaciones de red entre los sistemas Trusted Extensions y cualquiera de los siguientes tipos de host:
Otros hosts que ejecutan Trusted Extensions.
Hosts que ejecutan sistemas operativos que no reconocen atributos de seguridad, pero que admiten TCP/IP, como los sistemas Oracle Solaris, otros sistemas UNIX, sistemas Macintosh OS y Microsoft Windows.
Hosts que ejecutan otros sistemas operativos de confianza y que reconocen etiquetas CIPSO para paquetes IPv4 y etiquetas CALIPSO para paquetes IPv6.
Como en el SO Oracle Solaris, el servicio de nombres puede administrar las comunicaciones y los servicios de red de Trusted Extensions. Trusted Extensions agrega las siguientes interfaces a las interfaces de red de Oracle Solaris:
Trusted Extensions agrega comandos y proporciona una interfaz gráfica de usuario para administrar las redes de confianza. Trusted Extensions también agrega opciones a los comandos de red de Oracle Solaris. Para obtener una descripción de estos comandos, consulte Comandos de red en Trusted Extensions.
Las interfaces gestionan tres bases de datos de configuración de red de Trusted Extensions, tnzonecfg, tnrhdb y tnrhtp. Para obtener detalles, consulte Bases de datos de configuración de red en Trusted Extensions.
Trusted Extensions agrega las bases de datos tnrhtp y tnrhdb a las propiedades del servicio SMF de cambio de servicio de nombres, svc:/system/name-service/switch.
En la Part I, Configuración inicial de Trusted Extensions, se describe cómo definir zonas y hosts al configurar la red. Para conocer procedimientos adicionales, consulte el Chapter 16, Gestión de redes en Trusted Extensions.
Trusted Extensions amplía el archivo de configuración de IKE, /etc/inet/ike/config. Para obtener más información, consulte Administración de IPsec con etiquetas y la página del comando man ike.config(4).