このセクションでは、Oracle Solaris Cluster のセキュアなインストールと構成を計画して実行するためのリンクを示します。
インストール – Oracle Solaris 11 Automated Installer (AI) を使用すると Oracle Solaris Cluster ソフトウェアをインストールできます。詳細は、Oracle Solaris Cluster 4.3 ソフトウェアのインストール のソフトウェアのインストールを参照してください。
クラスタパッケージ – Oracle Solaris Cluster パッケージでは Oracle Solaris Image Packaging System (IPS) のパッケージ名を使用します。
Oracle Solaris Cluster コア、データサービス、および Geographic Edition パッケージのリストを確認するには、Oracle Solaris Cluster 4.3 Package Group Lists を参照してください。
構成 – グローバルクラスタとゾーンクラスタを構成して管理できます。詳細は、Oracle Solaris Cluster 4.3 ソフトウェアのインストール の第 3 章グローバルクラスタの確立、Oracle Solaris Cluster 4.3 ソフトウェアのインストール の第 6 章ゾーンクラスタの作成、およびOracle Solaris Cluster 4.3 システム管理 の第 1 章Oracle Solaris Cluster の管理の概要を参照してください。
グローバルクラスタノードを確立するためのすべての方法について、1 つの指定スポンサーノードの事前の承認が必要です。それにより、指定されたシステムのみが構成するノードへのアクセスを許可されます。必要に応じて、よりセキュアな構成には DES 暗号化を使用できます。詳細は、clauth(1CL) のマニュアルページを参照してください。
共通エージェントコンテナの脆弱性 – 共通エージェントコンテナといくつかの古い Java バージョンの組み合わせでは、Oracle Solaris Cluster ソフトウェアにセキュリティーの脆弱性が生じます。使用しているシステムにこの脆弱性があるかどうかを識別する方法、およびの修正方法の詳細は、My Oracle Support の参照ドキュメント CVE-2014-3566 Oracle Solaris Cluster で SSL v3.0 の脆弱性 (別名「プードル攻撃」) を軽減するための手順 (Doc ID 1999997.1) を参照してください。このドキュメントには My Oracle Support のログインが必要です。
Kerberos V5 でセキュリティー保護された HA for NFS – HA for NFS データサービスで管理されている NFS サービスへのアクセスをセキュリティー保護する必要がある場合は、HA for NFS データサービスをセキュリティー保護するように Kerberos V5 クライアントを構成できます。これには、すべてのクラスタノード上の論理ホスト名における NFS のための Kerberos 主体の追加が含まれます。詳細は、Oracle Solaris Cluster Data Service for NFS Guide のSecuring HA for NFS With Kerberos V5を参照してください。