C Oracle Traffic Directorデプロイメントの保護

この付録では、Oracle Traffic Directorデプロイメントを保護するための手順について説明します。

Oracle Traffic Director管理サーバーのアクセス保護およびSSL/TLSの有効化に関する情報は、第10章「セキュリティの管理」を参照してください。

C.1 Oracle Traffic Directorの保護

次に、環境内のOracle Traffic Directorを保護するための手順を示します。

• Oracle Traffic Directorサーバー・インスタンスが非rootで実行され、いずれのインスタンスもリスニングしないようにします。Oracle Traffic Directorインスタンスの起動方法の詳細は、4.3項「Oracle Traffic Directorインスタンスの起動、停止および再起動」を参照してください。

  
  

  注意: 管理ノードでインスタンス化する各Oracle Traffic Director構成について、net-config_nameという名前のサブディレクトリがINSTANCE_HOMEサブディレクトリ内に作成されます。

  
  

• Oracle Traffic Directorの機能を高め非rootとしての高可用性を提供します。詳細は、第14章「高可用性のためのOracle Traffic Directorの構成」を参照してください。

• 十分なファイル・ディスクリプタを確保します。詳細は、第15章「ファイル・ディスクリプタ制限のチューニング」の15.2項「ファイル・ディスクリプタ制限のチューニング」を参照してください。

• 適切なネットワーク・レベル保護を確保します。詳細は、http://www./technetwork/articles/servers-storage-admin/secure-linux-env-1841089.htmlを参照してください。

  システムの堅牢性を高める方法も検討してください。Oracle Linuxシステムの堅牢性強化の詳細は、http://www./technetwork/articles/servers-storage-admin/tips-harden-oracle-linux-1695888.htmlを参照してください。