9.3. Despliegue de un servidor Tang con SELinux en modo reforzado

Procedimiento

1. Para instalar el paquete tang y sus dependencias, introduzca el siguiente comando como root:

   # yum install tang

   Copy to Clipboard Toggle word wrap

2. Elija un puerto desocupado, por ejemplo, 7500/tcp, y permita que el servicio tangd se vincule a ese puerto:

   # semanage port -a -t tangd_port_t -p tcp 7500

   Copy to Clipboard Toggle word wrap

   Tenga en cuenta que un puerto sólo puede ser utilizado por un servicio a la vez, por lo que un intento de utilizar un puerto ya ocupado implica el mensaje de error ValueError: Port already defined.

3. Abre el puerto en el firewall:

   # firewall-cmd --add-port=7500/tcp
   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap

4. Habilite el servicio tangd:

   # systemctl enable tangd.socket

   Copy to Clipboard Toggle word wrap

5. Crear un archivo de anulación:

   # systemctl edit tangd.socket

   Copy to Clipboard Toggle word wrap

6. En la siguiente pantalla del editor, que abre un archivo override.conf vacío situado en el directorio /etc/systemd/system/tangd.socket.d/, cambie el puerto por defecto del servidor Tang de 80 al número elegido anteriormente añadiendo las siguientes líneas:

   [Socket]
   ListenStream=
   ListenStream=7500

   Copy to Clipboard Toggle word wrap

   Guarde el archivo y salga del editor.

7. Recarga la configuración modificada:

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

8. Comprueba que tu configuración funciona:

   # systemctl show tangd.socket -p Listen
   Listen=[::]:7500 (Stream)

   Copy to Clipboard Toggle word wrap

9. Inicie el servicio tangd:

   # systemctl start tangd.socket

   Copy to Clipboard Toggle word wrap

   Dado que tangd utiliza el mecanismo de activación de sockets systemd, el servidor se inicia en cuanto llega la primera conexión. En el primer arranque se genera automáticamente un nuevo juego de claves criptográficas. Para realizar operaciones criptográficas como la generación manual de claves, utilice la utilidad jose.