前のトピック: 名前解決次のトピック: サーバでの名前解決: デッドロック


NIS/DNS クライアントでの名前解決

CA ControlMinder では、クライアント専用(サーバを兼ねていない)の NIS 端末または DNS 端末で、以下のようにして名前解決が実行されます。

  1. CA ControlMinder により、関連サーバへの接続を求めるネットワーク要求が生成されます。
  2. CA ControlMinder のカーネル拡張機能により、要求がインターセプトされます。
  3. カーネル拡張機能により、要求が許可されます。これは、CA ControlMinder のプロセスによって要求が内部で生成されたことを識別できたためです。
  4. NIS サーバまたは DNS サーバへの接続が確立され、名前解決に必要な情報が取得されます。
  5. 名前が解決されると、CA ControlMinder では、元のアクセス要求に対する許可または拒否を決定する処理が続行されます。

CA ControlMinder の標準環境設定でも、クライアント サーバで簡単に名前解決が実行されます。