Trusted Extensions 配置和管理

退出打印视图

更新时间: 2014 年 7 月
 
 

规划可信网络

有关规划网络硬件方面的帮助信息,请参见在 Oracle Solaris 11.2 中规划网络部署

Trusted Extensions 软件可识别四种主机类型。每种主机类型均具有缺省的安全模板,如Table 1–1 中所示。

表 1-1  Trusted Extensions 中的缺省主机模板
主机类型
模板名
用途
unlabeled
admin_low
标识可与全局区域通信的不可信主机。这类主机发送不含标签的数据包。有关更多信息,请参见 unlabeled system(无标签系统)
cipso
cipso
标识发送 CIPSO 包的主机或网络。CIPSO 包带有标签。
netif
netif
标识在 adaptive 主机的特定网络接口上接收包的主机。
adaptive
adapt
标识没有标签、但是向 netif 主机的特定接口发送无标签包的主机或网络。

如果其他网络可以连接到您所在的网络,则需要指定可访问的域和主机。还需要确定将哪些 Trusted Extensions 主机用作网关。您需要为这些网关确定标签的 accreditation range(认可范围),还需要确定可以查看其他主机数据的 sensitivity label(敏感标签)

有关如何为主机、网关和网络设置标签,请参见Chapter 16, 在 Trusted Extensions 中管理网络。在初始设置之后,执行为远程系统指定标签操作。