Unified Access Gateway se puede implementar con scripts de PowerShell. En este tipo de implementación, debe configurar los parámetros básicos en el archivo .INI.
[General] Parámetros de sección
Los parámetros de la sección [General] son válidos para todos los hipervisores.
| Parámetro de INI | Descripción |
|---|---|
| defaultGateway |
Especifica la dirección de puerta de enlace predeterminada para el dispositivo UAG. Se utiliza en los siguientes casos:
|
| routes0, routes1, routes2 |
Ejemplo: routes0=10.108.172.32/32 10.108.172.253 |
| ip0 | La dirección IPv4 para NIC0. |
| v6ip0 | La dirección IPv6 para NIC0.
Ejemplo: v6ip0=2402:740:2:209::5 |
| v6ipprefix0 | El prefijo IPv6 de esta NIC0.
Ejemplo: v6ipprefix0=64 |
| v6DefaultGateway | La puerta de enlace predeterminada para IPv6.
Ejemplo: v6DefaultGateway=2402:740:2:209::253 |
| ipmode0 | El IPMode para NIC1 (eth0), NIC2 (eth1) y NIC3 (eth2). Los modos admitidos son |
| netmask0 | La máscara de red IPv4 para NIC0 (onenic, twonic o threenic). |
| adminMaxConcurrentSessions |
Nota: Este ajuste no se aplica cuando se utiliza la autenticación de token de portador con REST API. Permite configurar un límite para las sesiones de administrador simultáneas. El valor predeterminado es 5.
El rango admitido es 1-50.
Cuando este valor se establece en 1, no se permiten sesiones simultáneas.
Si desea crear una nueva sesión cuando el número de sesiones simultáneas ya alcanzó el límite, el sistema invalidará la sesión menos utilizada. |
| adminpasswordPolicyUnlockTime | Nota: Este ajuste no se aplica cuando se utiliza la autenticación de token de portador con REST API. Tiempo (en minutos) durante el cual la interfaz de usuario del administrador de Unified Access Gateway se bloquea después de que el usuario administrador alcance el número de intentos de inicio de sesión fallidos configurado. Después del bloqueo, la interfaz de usuario del administrador de Unified Access Gateway se desbloquea y el usuario administrador puede acceder a la interfaz de usuario. El valor predeterminado es 5 minutos. |
| adminpasswordPolicyMinLen | Longitud mínima de la contraseña del administrador. |
| adminpasswordExpirationDays | Número de días que la contraseña es válida para el administrador. El valor predeterminado es 90 días. El valor máximo que se puede configurar es 999 días. Para que la contraseña nunca caduque, especifique el valor 0. |
| adminSessionIdleTimeoutMinutes | Nota: Este ajuste no se aplica cuando se utiliza la autenticación de token de portador con REST API. Tiempo (en minutos) durante el cual la interfaz de usuario del administrador de Unified Access Gateway ha estado inactiva. Una vez transcurrido este tiempo de espera, la interfaz de usuario del administrador cierra sesión automáticamente. El valor predeterminado es 10 minutos.
El valor máximo es 1440 minutos.
Si el valor del parámetro es 0, la sesión no caduca aunque esté en estado inactivo. |
| ceipEnabled | Cuando se establece en TRUE, se envía información del Programa de mejora de la experiencia de cliente ("CEIP"). Consulte Unirse o abandonar el Programa de mejora de la experiencia de cliente para obtener información detallada. |
| communityName | Un communityName válido distingue entre mayúsculas y minúsculas y puede incluir caracteres especiales. |
| CustomConfig (eth0CustomConfig, eth1CustomConfig, eth2CustomConfig) | Los valores de configuración personalizados que deben agregarse a los archivos systemd.network se pueden proporcionar en el siguiente formato: NombreSección^Parámetro=Value
Las opciones de configuración admitidas actualmente son las siguientes. Si se necesita más de una opción, deben estar separadas por punto y coma:
.ini de muestra, se incluyen ejemplos de valores de configuración personalizados para eth (0, 1 y 2). |
| deploymentoption | UAG se puede crear con una, dos o tres tarjetas de interfaz de red (NIC). Especifique onenic, twonic o threenic. El valor predeterminado es onenic, y valdría para la implementación estándar de 2 vCPU y 4 GB de RAM. También se puede especificar onenic-large, twonic-large, threenic-large, onenic-XL, twonic-XL o threenic-XL. Las opciones -large implementan UAG con 4 vCPU y 8 GB de RAM, mientras que las opciones extragrandes (-XL) implementan UAG con 8 vCPU y 32 GB de RAM. |
| dsComplianceOS |
El valor predeterminado es false.
Cuando se establece en true, esta marca booleana establece la configuración del sistema operativo para que esté conforme con la guía de preparación de STIG de DISA de AlmaLinux 9 actual. La complejidad de la contraseña y otros requisitos de STIG se configuran automáticamente.
Nota: Esta opción debe utilizarse con la versión FIPS cuando se requiera la conformidad de SO con la STIG de DISA. |
| headersToBeLogged |
Introduzca una lista personalizada separada por comas de los encabezados que se registrarán,
Ejemplo: X-Forwarded-Host,host,X-Forwarded-For,X-Forwarded-Proto
El valor predeterminado de este campo se establece en X-Forwarded-For e incluye los detalles de Username, Client build y Client version. |
| osLoginUsername |
Introduzca un nombre de usuario personalizado para el usuario con privilegios elevados durante la implementación de Unified Access Gateway.
La longitud máxima del nombre de usuario es de 32 caracteres y puede ser una combinación de a-z, 0-9, caracteres de subrayado _ y guiones -.
Cuando se configura este usuario, se desactiva el inicio de sesión raíz. |
| osMaxLoginLimit | Permite configurar el límite de inicios de sesión simultáneos de la consola local de Unified Access Gateway mediante un usuario no raíz con privilegios elevados.
El valor predeterminado es 10.
Nota: Esta configuración solo es efectiva cuando el usuario no raíz (osLoginUsername) está configurado para el inicio de sesión en la consola local de Unified Access Gateway. No hay límite en los inicios de sesión simultáneos del usuario raíz. |
| passwordPolicyFailedLockout | Número de intentos de inicio de sesión fallidos permitidos para que el usuario raíz acceda a Unified Access Gateway Console.
El valor predeterminado es 3. |
| passwordPolicyMinClass | Cantidad mínima de clases de tipos de caracteres que pueden utilizarse para configurar la complejidad de la contraseña raíz.
Las clases de tipos de caracteres son las siguientes: mayúsculas, minúsculas, dígitos y otros.
El valor predeterminado es 1.
Este parámetro puede configurarse con los siguientes valores: 1, 2, 3 y 4.
Si el parámetro tiene el valor predeterminado, puede utilizar caracteres de las cuatro clases. Si el valor del parámetro es 1, puede utilizar caracteres de cualquiera de las clases. |
| passwordPolicyMinLen | Longitud mínima de la contraseña del usuario raíz.
El valor predeterminado de este parámetro es 6.
El valor máximo de este parámetro es 64. |
| passwordPolicyUnlockTime | Tiempo durante el cual Unified Access Gateway Console se bloquea después de que el usuario raíz alcance el número de intentos de inicio de sesión fallidos configurado.
Después del bloqueo, Unified Access Gateway Console se desbloquea y el usuario raíz puede acceder a la interfaz de usuario.
El valor predeterminado es 900 segundos. |
| rootPasswordExpirationDays | Directiva de caducidad de contraseñas para los usuarios raíz.
El tiempo de caducidad de la contraseña personalizada es 365 days.
Para evitar que la contraseña caduque, la fecha de caducidad puede establecerse en 0. |
| rootSessionIdleTimeoutSeconds | Tiempo (en segundos) durante el cual la sesión de Unified Access Gateway Console ha estado inactiva. Una vez transcurrido este tiempo de espera, la consola cierra sesión automáticamente.
El valor predeterminado de este parámetro al iniciar sesión en Unified Access Gateway mediante SSH en Microsoft Azure es 180 segundos, y 300 segundos para otras plataformas.
Para la sesión de la consola de serie, el valor predeterminado es 900 segundos.
El valor máximo de este parámetro es 3600 segundos. |
| secureRandomSource | Permite configurar el origen de generador de bits aleatorios seguro que utilizan los procesos Java para las funciones criptográficas.
Esta opción solo se puede configurar en el momento de la implementación.
Los valores admitidos son: /dev/random y /dev/urandom. De forma predeterminada, se utiliza /dev/random en el modo no FIPS y /dev/urandom en el modo FIPS. |
| sshEnabled | Cuando se establece en true, este parámetro habilita automáticamente el acceso SSH en el dispositivo implementado.
Cuando se establece en false, SSH no está habilitado.
Nota: En general, no se recomienda habilitar SSH en Unified Access Gateway, excepto en ciertas situaciones específicas y donde se pueda restringir el acceso. No suele ser necesario habilitar el acceso SSH en implementaciones de Unified Access Gateway para vSphere, Hyper-V o Microsoft Azure, ya que se puede usar el acceso a la consola con esas plataformas. En casos donde SSH está habilitado, se debe restringir el acceso al puerto TCP 22 en firewalls o grupos de seguridad a direcciones IP de origen de administradores individuales. |
| sshInterface |
Configure la interfaz de red en la que está habilitado el inicio de sesión SSH.
De forma predeterminada, SSH está habilitado en todas las interfaces.
Los valores admitidos son eth0, eth1 y eth2 en función de la configuración. |
| sshLoginBannerText | Opción para personalizar el texto del banner que se muestra al iniciar sesión en Unified Access Gateway mediante SSH o la consola web de vSphere Client.
Esta opción solo se puede configurar en el momento de la implementación. Si no configura este parámetro, el texto predeterminado que se muestra es EUC Unified Access Gateway.
Solo se admiten caracteres ASCII en el texto personalizado. Para los textos de banner de varias líneas, \n debe utilizarse como el separador de líneas. |
| sshPort |
Configure el puerto en el que SSH está habilitado.
El valor predeterminado es 22. |
| unrecognizedSessionsMonitoringEnabled | Permite habilitar o deshabilitar la supervisión de solicitudes no reconocidas dentro de un periodo gradual de 60 minutos. A continuación, el recuento se comparte con el agente. |
| quiesceMode | Cuando se establece en TRUE, se pone en pausa el dispositivo Unified Access Gateway para conseguir un estado coherente para realizar las tareas de mantenimiento. |
| sessionTimeout | Introduzca el valor de tiempo de espera. El valor predeterminado es 36000000 milisegundos. |
| snmpEnabled | Cuando se establece en TRUE, el servicio SNMP está habilitado. |
| sshKeyAccessEnabled | Cuando se establece en TRUE, se habilita el acceso SSH basado en claves. |
| sshPasswordAccessEnabled | Cuando se establece en TRUE, se habilita el acceso SSH basado en claves. |
| sslProvider | Introduzca la implementación del proveedor de SSL utilizada para controlar las conexiones TLS. |
| tls12Enabled | Cuando se establece en TRUE, se habilita el protocolo de seguridad TLS 1.2. |
| tls13Enabled | Cuando se establece en TRUE, se habilita el protocolo de seguridad TLS 1.3. |
| uagName | Nombre de dispositivo Unified Access Gateway único.
Nota: El nombre del dispositivo es una cadena de texto que puede incluir un máximo de 24 caracteres, entre los que se incluyen letras (a-Z), dígitos (0-9), el signo menos (-) y el punto. Además, no puede tener espacios. |
[Horizon] Parámetros de sección
Consulte la tabla Configurar las opciones de Horizon.
¿Le resultó útil esta página?