Las opciones de seguridad en el momento de la instalación permiten configurar un motor de cierre de seguridad HP-UX Bastille, que puede incluir un servidor de seguridad HP-UX IPFilter. Una vez completada la instalación, tendrá uno de los niveles de seguridad preconfigurados.
Durante la instalación puede elegir entre cuatro niveles de seguridad preconfigurados:
- Sec00Tools
Se instala la infraestructura de seguridad pero sin habilitar características de seguridad opcionales. Es el valor por defecto.
- Sec10Host
Se instala un sistema de cierre basado en sistema host, sin la configuración del servidor de seguridad HP-UX IPFilter. Con este nivel de seguridad, la mayoría de los servicios de red están deshabilitados. Estos servicios se pueden reintegrar mediante la ejecución del comando bastille(1M).
- Sec20MngDMZ
Se instala un sistema de cierre administrado que bloquea la mayor parte del tráfico entrante con un servidor de seguridad HP-UX IPFilter.
- Sec30DMZ
Se instala un sistema de cierre completo con una zona desmilitarizada, que es un cierre de red IPFilter y basado en sistema host. HP-UX IPFilter bloquea casi todas las conexiones entrantes.
Para obtener información sobre HP-UX Bastille, consulte el Capítulo 3. Para obtener información sobre HP-UX IPFilter, consulte el documento HP-UX IPFilter Administrator's Guide en:
http://docs.hp.com/en/internet.html#IPFilter
Versión para imprimir
