Unified Access Gateway unterstützt Konfigurationseinstellungen, um die Einhaltung des Security Technical Implementation Guide (STIG) gemäß den Richtlinien von CloudLinux AlmaLinux OS 9 STIG – Ver 1, Rel 6 zu gewährleisten.
Zur Erreichung von Konformität stellen Sie die FIPS-konforme Version der Unified Access Gateway-Appliance bereit, indem Sie während des Bereitstellungsprozesses die folgenden Parameter konfigurieren.
| Parameter | Beschreibung |
|---|---|
| dsComplianceOS | Legen Sie diese Option auf true fest, um die Einstellungen für die DISA-STIG-BS-Compliance zu aktivieren. |
| rootPasswordExpirationDays | Kennwortablauf in Tagen für den BS-Benutzer. Die Standardeinstellung ist 365 Tage. Legen Sie den Wert auf 60 fest. |
| passwordPolicyMinLen | Mindestlänge des Root-Kennworts. Der akzeptierte Bereich liegt zwischen 6 und 64 Zeichen. Legen Sie den Wert auf 15 fest. |
| passwordPolicyMinClass | Minimale Komplexität des Root-Kennworts. Der akzeptierte Bereich liegt zwischen 1 und 4. Legen Sie den Wert auf 4 fest. |
| passwordPolicyUnlockTime | Zeit in Sekunden, bevor die Anmeldung nach Erreichen der maximalen Anzahl fehlgeschlagener Anmeldeversuche erneut aktiviert wird. Die Standardeinstellung ist 900. Zulässige Werte sind 0 oder zwischen 1 und 3600. Wenn Sie den Wert auf 0 festlegen, wird das Konto dauerhaft gesperrt, bis es von einem Administrator manuell entsperrt wird. Legen Sie den Wert für die STIG-Übereinstimmung auf 0 fest. |
| sshEnabled | Legen Sie diesen Parameter auf true fest, um den SSH-Zugriff in der bereitgestellten Appliance automatisch zu aktivieren. |
| sshKeyAccessEnabled | Lässt SSH-Anmeldung mit einem Schlüsselpaar zu. Legen Sie diesen Wert auf true fest. |
| rootSessionIdleTimeoutSeconds | Leerlauf-Zeitüberschreitung in Sekunden für die Sitzung eines Betriebssystembenutzers. Wenn dieser Wert auf 0 festgelegt ist, läuft die Sitzung nie ab. Zulässiger Bereich: 30 bis 3600. Legen Sie den Wert auf 600 fest. |
| DNS | Stellen Sie sicher, dass die Konfiguration mindestens zwei DNS-Server umfasst, einen primären (aktiven) und einen sekundären (Backup). |
Nach der Bereitstellung konfigurieren Sie den folgenden Parameter über die Admin-Benutzeroberfläche.
| Parameter | Beschreibung |
|---|---|
| syslogUrl | Legen Sie für die Syslog-Server-URL die Verwendung von TLS als Kommunikationsprotokoll fest. |
War diese Seite hilfreich?