호스트 IP 주소는 보안 템플리트에 직접 또는 간접적으로 추가할 수 있습니다. 직접 지정은 호스트의 IP 주소를 추가합니다. 간접 지정은 호스트가 포함된 IP 주소 범위를 추가합니다. 특정 호스트와 일치시키기 위해 신뢰할 수 있는 네트워크 소프트웨어는 먼저 특정 IP 주소를 찾습니다. 검색에서 호스트에 대한 특정 항목을 찾을 수 없는 경우 "일치하는 비트의 가장 긴 접두어"를 찾습니다. 호스트의 IP 주소가 고정 접두어 길이를 가진 IP 주소의 "일치하는 비트의 가장 긴 접두어" 내에 속하면 호스트를 보안 템플리트에 간접적으로 지정할 수 있습니다.
IPv4에서는 서브넷에서 간접 지정을 수행할 수 있습니다. 4, 3, 2 또는 1 후행 제로(0) 옥테트를 사용하여 간접 지정을 수행하면 소프트웨어에서 접두어 길이를 각각 0, 8, 16 또는 24로 계산합니다. 예는 Table 15–1을 참조하십시오.
슬래시(/)와 고정 비트 수를 추가하여 고정 접두어 길이를 설정할 수도 있습니다. IPv4 네트워크 주소의 가능한 접두어 길이는 1 – 32입니다. IPv6 네트워크 주소의 가능한 접두어 길이는 1 – 128입니다.
다음 표에는 폴백 주소와 호스트 주소의 예가 나와 있습니다. 폴백 주소 세트 내의 한 주소가 간접적으로 지정되는 경우 해당 주소에 폴백 방식이 사용되지 않습니다.
|
0.0.0.0/32 주소는 특정 주소 0.0.0.0과 일치합니다. 0.0.0.0/32 항목을 시스템의 레이블이 없는 보안 템플리트에 추가하면 특정 주소 0.0.0.0의 호스트가 시스템에 연결할 수 있게 됩니다. 예를 들어, DHCP 클라이언트는 서버가 클라이언트에 IP 주소를 제공하기 전에 DHCP 서버에 0.0.0.0으로 연결합니다.
DHCP 클라이언트를 서비스하는 Sun Ray 서버에 tnrhdb 항목을 만들려면 Example 16–19를 참조하십시오. DHCP 클라이언트를 서비스하는 응용 프로그램에 대한 tnrhdb 항목을 만들려면 Example 16–18를 참조하십시오. 0.0.0.0:admin_low 네트워크는 admin_low 레이블이 없는 호스트 템플리트의 기본 항목입니다. 이 기본값을 변경해야 할 수 있는 보안 문제는 신뢰할 수 있는 네트워크에서 연결할 수 있는 호스트를 제한하는 방법을 검토하십시오.
IPv4 및 IPv6 주소에서 접두어 길이에 대한 자세한 내용은 Oracle Solaris 11.2의 네트워크 배치 계획 의 네트워크에 대한 IP 주소 지정 형식 결정을 참조하십시오.