Oracle SuperCluster M7 Series - Sicherheitshandbuch

Aktivieren von Datenlinkschutz (Spoofing) in nicht-globalen Zonen

Oracle Solaris-Datenlinkschutz kann auch individuell für alle nicht-globalen Oracle Solaris-Zonen angewendet werden, die in der SuperCluster-Umgebung bereitgestellt sind.

1. Melden Sie sich bei einem der Rechenserver an, und rufen Sie die Hostkonsole als Superuser auf.

   Siehe Anmelden bei einem Rechenserver und Ändern des Standardpasswortes.

2. Setzen Sie den Datenlinkschutz für eine bestimmte Netzwerkschnittstelle mit dem Befehl zonecfg(1M) durch.

   Stellen Sie sicher, dass die Liste der zulässigen IP-Adressen korrekt und vollständig ist. Die Liste muss alle virtuellen IP-Adressen enthalten, die von Oracle Solaris IPMP, Oracle RAC usw. verwendet werden. Beachten Sie auch, dass Änderungen an der Konfiguration der nicht-globalen SuperCluster-Zone erst wirksam werden, nachdem die nicht-globale Zone neu gestartet wurde.

   # zonecfg –z zonename
   zonecfg:zonename> select anet linkname=network-link-name
   zonecfg:zonename:anet> set allowed-address="list_of_allowed_IP_addresses"
   zonecfg:zonename:anet>  set link-protection=mac-nospoof,ip-nospoof,restricted
   zonecfg:zonename:anet>  set configure-allowed-address=false
   zonecfg:zonename:anet>  end
   zonecfg:zonename>  commit
   zonecfg:zonename>  exit