home *** CD-ROM | disk | FTP | other *** search
/ IRIX Base Documentation 2001 May / SGI IRIX Base Documentation 2001 May.iso / usr / relnotes / trix / ch2.z / ch2
Encoding:
Text File  |  2001-04-17  |  12.0 KB  |  327 lines
  1.  
  2.  
  3.  
  4.                                   - 1 -
  5.  
  6.  
  7.  
  8.        2.  _I_n_s_t_a_l_l_a_t_i_o_n__I_n_f_o_r_m_a_t_i_o_n
  9.  
  10.        This chapter lists supplemental information to the _I_R_I_X
  11.        _A_d_m_i_n: _S_o_f_t_w_a_r_e _I_n_s_t_a_l_l_a_t_i_o_n _a_n_d _L_i_c_e_n_s_i_n_g _G_u_i_d_e.  The
  12.        information listed here is product-specific; use it with the
  13.        installation guide to install this product.
  14.  
  15.        Trusted IRIX/CMW must be configured properly for correct
  16.        operation.  Please see the _T_r_u_s_t_e_d _I_R_I_X/_C_M_W _S_e_c_u_r_i_t_y
  17.        _A_d_m_i_n_i_s_t_r_a_t_o_r'_s _G_u_i_d_e (Document Number 007-3299-003) for
  18.        more information.
  19.  
  20.        2.1  _T_r_i_x__S_u_b_s_y_s_t_e_m_s
  21.  
  22.        Following is a description of the Trix subsystems:
  23.  
  24.        _t_r_i_x__e_o_e._s_w._c_i_p_s_o           Software that implements the
  25.                                    Trusted Systems Interoperability
  26.                                    Group (TSIG) Common Internet
  27.                                    Protocol Security Option (CIPSO)
  28.                                    protocol.
  29.  
  30.        _t_r_i_x__e_o_e._s_w._m_a_c             Support for Mandatory Access
  31.                                    Control (MAC) to meet the United
  32.                                    States National Security
  33.                                    Agency's Trusted Computer
  34.                                    Systems Evaluation Criteria
  35.                                    (TCSEC, or Orange Book) "B"
  36.                                    Level requirements.
  37.  
  38.        _t_r_i_x__e_o_e._s_w._t_s_i_x            Software that implements the
  39.                                    Trusted Systems Interoperability
  40.                                    Group (TSIG) TSIX session
  41.                                    management protocol.
  42.  
  43.        _t_r_i_x__e_o_e._t_r_i_x__b_o_o_k_s._T_C_M_W__A_G Trusted IRIX/CMW Admin Guide
  44.  
  45.        _t_r_i_x__e_o_e._t_r_i_x__b_o_o_k_s._T_C_M_W__U_G Trusted IRIX/CMW User Guide
  46.  
  47.        _t_r_i_x__e_o_e._m_a_n._t_r_i_x__e_o_e__r_n    Release notes (this document).
  48.  
  49.        2.2  _T_r_i_x__S_u_b_s_y_s_t_e_m__D_i_s_k__U_s_e
  50.  
  51.        This section lists the Trix option subsystems and their
  52.        sizes.  Those subsystems marked ``default'' are selected for
  53.        installation in the distribution software. If you are
  54.        installing Trix software for the first time, these
  55.        subsystems are installed if you use the ``go'' menu item
  56.        from _i_n_s_t.  To select a different set of subsystems for
  57.        installation, use _i_n_s_t's ``install,'' ``remove,'' ``keep,''
  58.        and ``step'' commands to customize the selection list. Then,
  59.  
  60.  
  61.  
  62.  
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70.                                   - 2 -
  71.  
  72.  
  73.  
  74.        use the ``go'' menu item to install the selected subsystems.
  75.  
  76.        Note:  The listed subsystem sizes are approximate. Refer to
  77.               the _I_R_I_S _S_o_f_t_w_a_r_e _I_n_s_t_a_l_l_a_t_i_o_n _G_u_i_d_e for information
  78.               on finding exact sizes.
  79.  
  80.        Subsystem Name                       Subsystem Size
  81.                                             (512-byte blocks)
  82.        _t_r_i_x__e_o_e._s_w._c_i_p_s_o (default)                  80
  83.        _t_r_i_x__e_o_e._s_w._m_a_c (default)                   304
  84.        _t_r_i_x__e_o_e._s_w._t_s_i_x (default)                  324
  85.        _t_r_i_x__e_o_e._m_a_n._t_r_i_x__e_o_e__r_n (default)           36
  86.  
  87.  
  88.  
  89.        Mandatory access labels applied to the file system during
  90.        installation will use additional disk space.
  91.  
  92.        2.3  _I_n_s_t_a_l_l_a_t_i_o_n__M_e_t_h_o_d
  93.  
  94.        This section lists the installation method for the Trix
  95.        subsystems.  Refer to the _I_R_I_S _S_o_f_t_w_a_r_e _I_n_s_t_a_l_l_a_t_i_o_n _G_u_i_d_e
  96.        for complete installation instructions.
  97.  
  98.        Subsystem Name             Method of Installation
  99.        _t_r_i_x__e_o_e._s_w._c_i_p_s_o          miniroot
  100.        _t_r_i_x__e_o_e._s_w._m_a_c            miniroot
  101.        _t_r_i_x__e_o_e._s_w._t_s_i_x           miniroot
  102.        _t_r_i_x__e_o_e._m_a_n._t_r_i_x__e_o_e__r_n   miniroot or IRIX
  103.  
  104.        Trusted IRIX/CMW must be installed from the miniroot.  It is
  105.        an overlay of the corresponding IRIX minor release, so IRIX
  106.        6.5, Trusted IRIX/CMW 6.5 and IRIX 6.5.X must be installed
  107.        in that order prior to installing Trusted IRIX/CMW 6.5.X.
  108.  
  109.        2.4  _P_r_e_r_e_q_u_i_s_i_t_e_s
  110.  
  111.        Your workstation must be running at least release IRIX 6.5
  112.        to use Trix release 6.5.
  113.  
  114.        The packages _e_o_e._s_w._a_c_l and _e_o_e._s_w._a_u_d_i_t must be installed
  115.        from IRIX 6.5.
  116.  
  117.        NFS must be installed from IRIX 6.5, including the
  118.        _n_f_s._s_w._a_c_l__n_f_s subsystem.
  119.  
  120.  
  121.  
  122.  
  123.  
  124.  
  125.  
  126.  
  127.  
  128.  
  129.  
  130.  
  131.  
  132.                                   - 3 -
  133.  
  134.  
  135.  
  136.        The _t_r_i_x__e_o_e._s_w._m_a_c subsystem is a prerequisite for running
  137.        the _t_r_i_x__e_o_e._s_w._c_i_p_s_o subsystem.
  138.  
  139.        The _t_r_i_x__e_o_e._s_w._c_i_p_s_o subsystem is a prerequisite for
  140.        running the _t_r_i_x__e_o_e._s_w._t_s_i_x subsystem.
  141.  
  142.        Trusted IRIX/CMW includes overlay images for _4_D_w_m,
  143.        _d_e_s_k_t_o_p__b_a_s_e, _d_e_s_k_t_o_p__e_o_e and _p_r_i_n_t which include TRIX
  144.        modifications to the current IRIX release. If any of these
  145.        subsystems are installed then they must be upgraded using
  146.        these overlays. Previous Trusted IRIX/CMW releases also
  147.        include TRIX _x__e_o_e overlays but these are no longer
  148.        required.
  149.  
  150.        2.5  _C_o_m_p_a_t_i_b_i_l_i_t_y__f_o_r__D_i_s_k_l_e_s_s__S_y_s_t_e_m_s
  151.  
  152.        A server must be running IRIX 6.5 (or higher) to support
  153.        IRIX 6.5 clients running Trusted IRIX/CMW.
  154.  
  155.        2.6  _I_n_s_t_a_l_l_a_t_i_o_n__S_t_e_p_s
  156.  
  157.        The following steps are recommended for installing Trix:
  158.  
  159.          1.  Install IRIX 6.5
  160.  
  161.              In addition to other IRIX subsystems select these
  162.              prerequisites:
  163.  
  164.              IIIInnnnsssstttt>>>> iiiinnnnssssttttaaaallllllll eeeeooooeeee....sssswwww....aaaaccccllll
  165.              IIIInnnnsssstttt>>>> iiiinnnnssssttttaaaallllllll eeeeooooeeee....sssswwww....aaaauuuuddddiiiitttt
  166.              IIIInnnnsssstttt>>>> iiiinnnnssssttttaaaallllllll nnnnffffssss....sssswwww....aaaaccccllll____nnnnffffssss
  167.              IIIInnnnsssstttt>>>> ggggoooo
  168.  
  169.          2.  Install Trusted IRIX/CMW 6.5
  170.  
  171.              IIIInnnnsssstttt>>>> ooooppppeeeennnn ............
  172.              IIIInnnnsssstttt>>>> iiiinnnnssssttttaaaallllllll ttttrrrriiiixxxx____eeeeooooeeee
  173.              IIIInnnnsssstttt>>>> ggggoooo
  174.  
  175.          3.  Install IRIX 6.5.X
  176.  
  177.              IIIInnnnsssstttt>>>> ooooppppeeeennnn ............
  178.              IIIInnnnsssstttt>>>> ggggoooo
  179.  
  180.          4.  Install Trusted IRIX/CMW 6.5.X
  181.  
  182.              IIIInnnnsssstttt>>>> ooooppppeeeennnn ............
  183.              IIIInnnnsssstttt>>>> ggggoooo
  184.  
  185.          5.  Edit configuration files as described below.
  186.  
  187.  
  188.  
  189.  
  190.  
  191.  
  192.  
  193.  
  194.  
  195.  
  196.  
  197.  
  198.                                   - 4 -
  199.  
  200.  
  201.  
  202.              IIIInnnnsssstttt>>>> sssshhhhrrrrooooooootttt
  203.              %%%% vvvviiii ////eeeettttcccc////hhhhoooossssttttssss
  204.              %%%% vvvviiii ////eeeettttcccc////ssssyyyyssss____iiiidddd
  205.              %%%% vvvviiii ////eeeettttcccc////rrrrhhhhoooosssstttt....ccccoooonnnnffff
  206.              %%%% eeeexxxxiiiitttt
  207.  
  208.          6.  Review and updated any other config files that have
  209.              been updated or suggested (or run _v_e_r_s_i_o_n_s _c_h_a_n_g_e_d
  210.              once the machine has restarted):
  211.  
  212.              IIIInnnnsssstttt >>>> aaaaddddmmmmiiiinnnn ccccoooonnnnffffiiiigggg cccchhhhaaaannnnggggeeeedddd
  213.  
  214.          7.  Quit Inst.
  215.  
  216.              IIIInnnnsssstttt>>>> qqqquuuuiiiitttt
  217.  
  218.          8.  Do not reboot immediately but request a (sh)ell
  219.              instead
  220.  
  221.              %%%% rrrrmmmm ////rrrrooooooootttt////vvvvaaaarrrr////iiiinnnnsssstttt////....rrrrqqqqssssffffiiiilllleeeessss....****
  222.              %%%% cccchhhhrrrrooooooootttt ////rrrrooooooootttt ////ssssbbbbiiiinnnn////aaaattttttttrrrriiiinnnniiiitttt ----mmmmaaaacccc====ddddbbbblllloooowwww ----ttttyyyyppppeeee====ffff ////uuuunnnniiiixxxx ////vvvvaaaarrrr////iiiinnnnsssstttt////....rrrrqqqqssssffffiiiilllleeeessss ////vvvvaaaarrrr////iiiinnnnsssstttt////....sssswwwwmmmmggggrrrrrrrrcccc ////vvvvaaaarrrr////iiiinnnnsssstttt////hhhhiiiisssstttt
  223.  
  224.          9.  If /usr is a separate partition to /, label /usr mount
  225.              point
  226.  
  227.              %%%% uuuummmmoooouuuunnnntttt ////uuuussssrrrr
  228.              %%%% ////ssssbbbbiiiinnnn////aaaattttttttrrrriiiinnnniiiitttt ----ttttyyyyppppeeee====dddd ----mmmmaaaacccc====ddddbbbblllloooowwww ////uuuussssrrrr
  229.              %%%% mmmmoooouuuunnnntttt ////ddddeeeevvvv////ddddsssskkkk////ddddkkkkssssXXXXddddYYYYssssZZZZ ////uuuussssrrrr
  230.  
  231.         10.  Exit the shell and reboot
  232.  
  233.              %%%% eeeexxxxiiiitttt
  234.  
  235.        2.7  _C_o_n_f_i_g_u_r_a_t_i_o_n__F_i_l_e_s
  236.  
  237.        This section lists installed files that can be edited to
  238.        contain site-specific changes.  Please see the _T_r_u_s_t_e_d
  239.        _I_r_i_x/_C_M_W _S_e_c_u_r_i_t_y _A_d_m_i_n_i_s_t_r_a_t_i_o_n _G_u_i_d_e for details.
  240.  
  241.  
  242.  
  243.        The following files must be changed to identify your
  244.        machine:
  245.  
  246.        /_e_t_c/_h_o_s_t_s                 Update the host's name and IP
  247.                                   address.
  248.  
  249.        /_e_t_c/_s_y_s__i_d                Update the host's name.
  250.  
  251.        /_e_t_c/_r_h_o_s_t._c_o_n_f            Site-specific options for
  252.                                   security attributes of this host
  253.  
  254.  
  255.  
  256.  
  257.  
  258.  
  259.  
  260.  
  261.  
  262.  
  263.  
  264.                                   - 5 -
  265.  
  266.  
  267.  
  268.                                   and other hosts that may
  269.                                   communicate with this host.
  270.  
  271.  
  272.        2.8  _O_t_h_e_r__I_n_s_t_a_l_l_a_t_i_o_n__I_n_f_o_r_m_a_t_i_o_n
  273.  
  274.        The Trusted Irix/CMW environment differs significantly from
  275.        standard IRIX.  The user is encouraged to become familiar
  276.        with all provided information including the insight books
  277.        (_T_r_u_s_t_e_d _I_R_I_X/_C_M_W _S_e_c_u_r_i_t_y _A_d_m_i_n_i_s_t_r_a_t_o_r'_s _G_u_i_d_e and _T_r_u_s_t_e_d
  278.        _I_R_I_X/_C_M_W _S_e_c_u_r_i_t_y _F_e_a_t_u_r_e_s _U_s_e_r'_s _G_u_i_d_e) prior to installing
  279.        this product.
  280.  
  281.  
  282.  
  283.  
  284.  
  285.  
  286.  
  287.  
  288.  
  289.  
  290.  
  291.  
  292.  
  293.  
  294.  
  295.  
  296.  
  297.  
  298.  
  299.  
  300.  
  301.  
  302.  
  303.  
  304.  
  305.  
  306.  
  307.  
  308.  
  309.  
  310.  
  311.  
  312.  
  313.  
  314.  
  315.  
  316.  
  317.  
  318.  
  319.  
  320.  
  321.  
  322.  
  323.  
  324.  
  325.  
  326.  
  327.