Guia de Segurança do Oracle SuperCluster Série M7

Ativar Proteção de Link de Dados (Falsificação) em Zonas Não Globais

A proteção de link de dados do Oracle Solaris também pode ser aplicada individualmente a todas as zonas não globais do Oracle Solaris implantadas no ambiente do SuperCluster.

1. Faça login em um dos servidores de computação e acesse o console do host como um superusuário.

   Consulte Fazer Login em um Servidor de Computação e Alterar a Senha Padrão

2. Reforce a proteção de link de dados em uma interface de rede específica usando o comando zonecfg(1M).

   Garanta que a lista de endereços IP permitidos esteja precisa e completa. A lista deve incluir todos os endereços IP virtuais usados pelo Oracle Solaris IPMP, Oracle Real Application Clusters, etc. Observe também que as alterações feitas na configuração de zona não global do SuperCluster só entram em vigor quando a zona não global é reiniciada.

   # zonecfg –z zonename
   zonecfg:zonename> select anet linkname=network-link-name
   zonecfg:zonename:anet> set allowed-address="list_of_allowed_IP_addresses"
   zonecfg:zonename:anet>  set link-protection=mac-nospoof,ip-nospoof,restricted
   zonecfg:zonename:anet>  set configure-allowed-address=false
   zonecfg:zonename:anet>  end
   zonecfg:zonename>  commit
   zonecfg:zonename>  exit