Unified Access Gateway kann mithilfe von PowerShell-Skripts bereitgestellt werden. Sie müssen grundlegende Parameter in der. INI-Datei für die Bereitstellung konfigurieren.
Parameter im Abschnitt [Allgemein]
Die Parameter im Abschnitt [Allgemein] gelten für alle Hypervisoren.
| INI-Parameter | Beschreibung |
|---|---|
| defaultGateway |
Gibt die Standard-Gateway-Adresse für die UAG-Appliance an. In den folgenden Fällen verwendet:
|
| routes0, routes1, routes2 |
Beispiel: routes0=10.108.172.32/32 10.108.172.253 |
| ip0 | Die IPv4-Adresse für NIC0. |
| v6ip0 | Die IPv6-Adresse für NIC0.
Beispiel: v6ip0=2402:740:2:209::5 |
| v6ipprefix0 | IPv6-Präfix für NIC0.
Beispiel: v6ipprefix0=64 |
| v6DefaultGateway | Das Standard-Gateway für IPv6.
Beispiel: v6DefaultGateway=2402:740:2:209::253 |
| ipmode0 | Der IPMode für NIC1 (eth0), NIC2 (eth1) und NIC3 (eth2). Die unterstützten Modi sind |
| netmask0 | Die IPv4-Netzmaske für NIC0 (onenic, twonic oder threenic). |
| adminMaxConcurrentSessions |
Hinweis: Diese Einstellung gilt nicht, wenn Sie die Bearer-Token-Authentifizierung mit der REST API verwenden. Ermöglicht Ihnen, einen Grenzwert für gleichzeitige Administratorsitzungen zu konfigurieren. Der Standardwert lautet 5.
Der unterstützte Bereich ist 1-50.
Wenn dieser Wert auf 1 festgelegt ist, sind keine gleichzeitigen Sitzungen zulässig.
Wenn Sie eine neue Sitzung erstellen möchten, während die Anzahl der gleichzeitigen Sitzungen bereits den Grenzwert erreicht hat, wird die zuletzt verwendete Sitzung ungültig. |
| adminpasswordPolicyUnlockTime | Hinweis: Diese Einstellung gilt nicht, wenn Sie die Bearer-Token-Authentifizierung mit der REST API verwenden. Dauer (in Minuten), für die die Unified Access Gateway-Admin-Benutzeroberfläche nach der konfigurierten Anzahl von fehlgeschlagenen Anmeldeversuchen durch den Admin-Benutzer gesperrt wird. Nach der Sperrung wird die Unified Access Gateway-Admin-Benutzeroberfläche entsperrt, und der Admin-Benutzer kann auf die Benutzeroberfläche zugreifen. Der Standardwert lautet 5 Minuten. |
| adminpasswordPolicyMinLen | Mindestlänge des Admin-Kennworts. |
| adminpasswordExpirationDays | Anzahl der Tage, die das Kennwort für den Administrator gültig ist. Der Standardwert lautet 90 Tage. Der Maximalwert, der konfiguriert werden kann, beträgt 999 Tage. Damit das Kennwort nie abläuft, geben Sie 0 als Wert für dieses Feld an. |
| adminSessionIdleTimeoutMinutes | Hinweis: Diese Einstellung gilt nicht, wenn Sie die Bearer-Token-Authentifizierung mit der REST API verwenden. Dauer (in Minuten), für die sich die Sitzung der Unified Access Gateway-Admin-Benutzeroberfläche im Leerlauf befunden hat. Nach Überschreitung dieses Zeitraums wird die Admin-Benutzeroberfläche automatisch abgemeldet. Der Standardwert lautet 10 Minuten.
Der Maximalwert lautet 1440 Minuten.
Wenn der Parameterwert 0 lautet, läuft die Sitzung nicht ab, obwohl sie sich im Leerlauf befindet. |
| ceipEnabled | Wenn der Wert auf TRUE gesetzt ist, werden Informationen des Programms zur Verbesserung der Benutzerfreundlichkeit (CEIP) gesendet. Weitere Informationen finden Sie unter „Beitreten bzw. Verlassen des Programm zur Verbesserung der Benutzerfreundlichkeit“. |
| communityName | Ein gültiger communityName unterliegt der Groß- und Kleinschreibung und kann Sonderzeichen enthalten. |
| CustomConfig (eth0CustomConfig, eth1CustomConfig, eth2CustomConfig) | Die benutzerdefinierten Konfigurationswerte, die zu den systemd.network-Dateien hinzugefügt werden müssen, können in folgendem Format angegeben werden: SectionName^Parameter=Value
Die nachfolgend aufgeführten Konfigurationsoptionen werden derzeit unterstützt. Wenn mehrere Optionen benötigt werden, müssen sie durch Semikolons getrennt werden:
.ini-Beispieldatei enthalten. |
| deploymentoption | UAG kann mit einer, zwei oder drei Netzwerkschnittstellenkarten (NICs) erstellt werden. Geben Sie entweder onenic, twonic oder threenic an. Der Standardwert ist onenic. Dies gilt für die standardmäßige Bereitstellung von 2 vCPU mit 4 GB RAM. Es ist auch die Angabe von onenic-large, twonic-large, threenic-large, onenic-XL, twonic-XL oder threenic-XL möglich. Die großen Optionen stellen UAG als 4 vCPU 8 GB RAM und die besonders großen (XL)-Optionen stellen UAG als 8 vCPU und 32 GB RAM bereit. |
| dsComplianceOS |
Der Standardwert lautet false.
Wenn dieses Boolesche Flag auf true festgelegt ist, entspricht die Betriebssystemkonfiguration dem aktuellen AlmaLinux 9 DISA STIG Readiness Guide. Die Kennwortkomplexität und andere STIG-Anforderungen werden automatisch konfiguriert.
Hinweis: Die Einstellung muss mit der FIPS-Version verwendet werden, wenn DISA STIG OS-Compliance erforderlich ist. |
| headersToBeLogged |
Geben Sie eine angepasste, kommagetrennte Liste der zu protokollierenden Kopfzeilen ein.
Beispiel: X-Forwarded-Host,host,X-Forwarded-For,X-Forwarded-Proto
Der Standardwert für dieses Feld ist auf X-Forwarded-For festgelegt und enthält die Details für Username, Client build und Client version. |
| osLoginUsername |
Geben Sie während der Unified Access Gateway-Bereitstellung einen benutzerdefinierten Benutzernamen des Benutzers mit umfassenden Berechtigungen ein.
Die maximale Länge des Benutzernamens beträgt 32 Zeichen und kann eine Kombination aus a-z, 0-9, Unterstrichen _ und Bindestrichen - sein.
Wenn dieser Benutzer konfiguriert ist, wird die Root-Anmeldung deaktiviert. |
| osMaxLoginLimit | Ermöglicht Ihnen die Konfiguration des Grenzwerts für gleichzeitige Anmeldungen bei der lokalen Unified Access Gateway-Konsole mithilfe eines Nicht-Root-Benutzers mit umfassenden Berechtigungen.
Der Standardwert lautet 10.
Hinweis: Diese Konfiguration ist nur wirksam, wenn ein Nicht-Root-Benutzer (osLoginUsername) für die Anmeldung an die lokale Unified Access Gateway-Konsole konfiguriert ist. Es gibt keine Beschränkung für die gleichzeitigen Anmeldungen des Root-Benutzers. |
| passwordPolicyFailedLockout | Anzahl der fehlgeschlagenen Anmeldeversuche, die für den Root-Benutzer für den Zugriff auf die Unified Access Gateway-Konsole zulässig sind.
Der Standardwert lautet 3. |
| passwordPolicyMinClass | Mindestanzahl der Klassen von Zeichentypen, die zum Konfigurieren der Komplexität des Root-Kennworts verwendet werden können.
Die Klassen von Zeichentypen lauten wie folgt: Großbuchstaben, Kleinbuchstaben, Ziffern und andere.
Der Standardwert lautet 1.
Dieser Parameter kann mit den folgenden Werten konfiguriert werden: 1, 2, 3 und 4.
Wenn der Parameter über den Standardwert verfügt, können Sie Zeichen aus allen vier Klassen verwenden. Wenn der Parameterwert 1 lautet, können Sie Zeichen aus einer beliebigen Klasse verwenden. |
| passwordPolicyMinLen | Mindestlänge des Root-Benutzerkennworts.
Der Standardwert dieses Parameters ist 6.
Der Maximalwert für diesen Parameter ist 64. |
| passwordPolicyUnlockTime | Dauer, für die die Unified Access Gateway-Konsole nach der konfigurierten Anzahl von fehlgeschlagenen Anmeldeversuchen durch den Root-Benutzer gesperrt wird.
Nach der Sperrung wird die Unified Access Gateway-Konsole entsperrt, und der Root-Benutzer kann auf die Konsole zugreifen.
Der Standardwert lautet 900 Sekunden. |
| rootPasswordExpirationDays | Kennwortablaufrichtlinie für die Root-Benutzer.
Das Kennwort läuft standardmäßig nach 365 days ab.
Um den Ablauf des Kennworts zu verhindern, kann die Ablaufzeit auf 0 festgelegt werden. |
| rootSessionIdleTimeoutSeconds | Dauer (in Sekunden), für die sich die Sitzung der Unified Access Gateway-Konsole im Leerlauf befunden hat. Nach dieser Zeitüberschreitung meldet sich die Konsole automatisch ab.
Bei der Anmeldung bei Unified Access Gateway mit SSH in Microsoft Azure ist der Standardwert dieses Parameters 180 Sekunden. Für andere Plattformen wird ein Wert von 300 Sekunden verwendet.
Für Sitzungen der seriellen Konsole lautet der Standardwert 900 Sekunden.
Der Maximalwert für diesen Parameter ist 3600 Sekunden. |
| secureRandomSource | Ermöglicht Ihnen die Konfiguration der sicheren Zufallsbitgeneratorquelle, die von Java-Prozessen für kryptografische Funktionen verwendet wird.
Diese Option kann nur zum Zeitpunkt der Bereitstellung konfiguriert werden.
Unterstützte Werte lauten: /dev/random und /dev/urandom. Standardmäßig wird /dev/random im Nicht-FIPS-Modus und /dev/urandom im FIPS-Modus verwendet. |
| sshEnabled | Wenn dieser Parameter auf true gesetzt ist, wird der SSH-Zugriff in der bereitgestellten Appliance automatisch aktiviert.
Wenn er auf false gesetzt wird, ist SSH nicht aktiviert.
Hinweis: Es wird generell nicht empfohlen, SSH auf Unified Access Gateway zu aktivieren, außer in bestimmten Situationen und wenn der Zugriff eingeschränkt werden kann. Das Aktivieren des SSH-Zugriffs bei Unified Access Gateway-Bereitstellungen für vSphere, Hyper-V oder Microsoft Azure ist im Allgemeinen nicht erforderlich, da bei diesen Plattformen ein Zugriff über die Konsole möglich ist. In Fällen, in denen SSH aktiviert ist, muss der Zugriff auf TCP-Port 22 bei Firewalls oder Sicherheitsgruppen auf die Quell-IP-Adressen einzelner Administratoren eingeschränkt werden. |
| sshInterface |
Konfigurieren Sie die Netzwerkschnittstelle, auf der die SSH-Anmeldung aktiviert ist.
SSH ist standardmäßig auf allen Schnittstellen aktiviert.
Die unterstützten Werte sind je nach Konfiguration eth0, eth1 und eth2. |
| sshLoginBannerText | Option zur Anpassung des bei der Anmeldung bei Unified Access Gateway über SSH oder die Webkonsole des vSphere-Clients angezeigten Bannertexts.
Diese Option kann nur zum Zeitpunkt der Bereitstellung konfiguriert werden. Wenn Sie diesen Parameter nicht konfigurieren, wird als Standardtext EUC Unified Access Gateway angezeigt.
Im benutzerdefinierten Text werden nur ASCII-Zeichen unterstützt. Bei mehrzeiligen Bannertexten muss \n als Zeilentrennzeichen verwendet werden. |
| sshPort |
Konfigurieren Sie den Port, auf dem SSH aktiviert ist.
Der Standardwert lautet 22. |
| unrecognizedSessionsMonitoringEnabled | Ermöglicht die Aktivierung oder Deaktivierung der Überwachung nicht erkannter Anforderungen innerhalb eines rollierenden Zeitfensters von 60 Minuten. Die Informationen zur Anzahl werden dann an den Broker weitergeleitet. |
| quiesceMode | Wenn der Wert auf TRUE gesetzt ist, wird die Unified Access Gateway-Appliance angehalten, damit ein konsistenter Zustand für Wartungsaufgaben erreicht wird. |
| sessionTimeout | Geben Sie den Zeitüberschreitungswert ein. Der Standardwert ist 36000000 Millisekunden. |
| snmpEnabled | Wenn der Wert auf TRUE festgelegt ist, ist der SNMP-Dienst aktiviert. |
| sshKeyAccessEnabled | Wenn der Wert auf TRUE festgelegt ist, ist der schlüsselbasierte SSH-Zugriff aktiviert. |
| sshPasswordAccessEnabled | Wenn der Wert auf TRUE festgelegt ist, ist der kennwortbasierte SSH-Zugriff aktiviert. |
| sslProvider | Geben Sie die SSL-Anbieterimplementierung ein, die für die Verarbeitung von TLS-Verbindungen verwendet wird. |
| tls12Enabled | Wenn der Wert auf TRUE festgelegt ist, ist das Sicherheitsprotokoll TLS 1.2 aktiviert. |
| tls13Enabled | Wenn der Wert auf TRUE festgelegt ist, ist das Sicherheitsprotokoll TLS 1.3 aktiviert. |
| uagName | Eindeutiger Name der Unified Access Gateway-Appliance.
Hinweis: Der Appliance-Name kann aus einer Textzeichenfolge von bis zu 24 Zeichen bestehen und die Buchstaben (A-Z), Ziffern (0-9), Minuszeichen (-) und Punkte (.), jedoch keine Leerzeichen, enthalten. |
[Horizon] Abschnittsparameter
Weitere Informationen finden Sie in der Tabelle Konfigurieren der Horizon-Einstellungen.
War diese Seite hilfreich?