Table des Matières
Publicité
Limitation de l'accès réseau à distance
4.
Définissez une bannière d'avertissement de connexion avant authentification.
Pour respecter les exigences du Ministère de la Défense des Etats-Unis en matière de sécurité,
remplacez filename par le chemin d'accès et le nom d'un fichier qui contient le message
d'avertissement de connexion approuvée.
#
/opt/oracle.cellos/host_access_control banner --file
5.
Pour vérifier le paramètre, répétez
Limitation de l'accès réseau à distance
Vous pouvez limiter l'accès réseau à distance entrant en implémentant un ensemble de règles
de filtrage. Vous pouvez également ajuster l'accès réseau en définissant un ensemble de règles
personnalisées.
Utilisez les procédures suivantes pour limiter l'accès à distance.
"Isolement du réseau de gestion des serveurs de stockage" à la page 110
■
"Limitation de l'accès réseau à distance" à la page 110
■
Isolement du réseau de gestion des serveurs de
stockage
Le serveur de stockage est déployé sur un réseau de gestion dédié et isolé. Cela permet de
protéger le serveur de stockage de tout trafic réseau non autorisé ou inopportun. Il convient de
contrôler strictement la connexion au réseau de gestion en accordant des autorisations aux seuls
administrateurs qui ont besoin d'un tel niveau d'accès.
Limitation de l'accès réseau à distance
Vous disposez de plusieurs méthodes pour limiter l'accès réseau à distance sur des serveurs
de stockage. Vous pouvez restreindre l'accès réseau entrant au serveur de stockage en
implémentant un ensemble de règles de filtrage descendant qui définit l'accès selon l'origine et
le compte de l'utilisateur. Vous pouvez également définir un ensemble de règles personnalisées
pour accorder ou refuser l'accès en fonction des exigences du Ministère de la Défense des Etats-
Unis et des normes PCI-DSS.
110
Guide de sécurité des serveurs Oracle SuperCluster série M7 • Février 2016
filename
l'Étape
2.
Publicité
Table des Matières
