Unified Access Gateway admite los ajustes de configuración para cumplir con la Guía de implementación técnica de seguridad (STIG) basada en las directrices CloudLinux AlmaLinux OS 9 STIG - Ver 1, Rel 6.
Para cumplir estas directrices, configure los siguientes parámetros durante el proceso de implementación para implementar la versión compatible con FIPS del dispositivo Unified Access Gateway.
| Parámetro | Descripción |
|---|---|
| dsComplianceOS | Establézcalo en true para habilitar la configuración de conformidad de sistema operativo de la STIG de DISA. |
| rootPasswordExpirationDays | Caducidad de la contraseña en días para el usuario del sistema operativo. El valor predeterminado es 365 días. Establezca el valor en 60. |
| passwordPolicyMinLen | Longitud mínima de la contraseña raíz. El rango permitido es entre 6 y 64 caracteres. Establezca el valor en 15. |
| passwordPolicyMinClass | Complejidad mínima de la contraseña raíz. El rango permitido es entre 1 y 4. Establezca el valor en 4. |
| passwordPolicyUnlockTime | Tiempo en segundos antes de que se vuelva a habilitar el inicio de sesión tras alcanzar el número máximo de intentos fallidos. El valor predeterminado es 900. Los valores aceptados son: 0 o entre 1 y 3600. Si se establece 0, se bloqueará la cuenta permanentemente hasta que un administrador la desbloquee manualmente. Para el cumplimiento de STIG, establezca el valor 0. |
| sshEnabled | Establézcalo en true para habilitar automáticamente el acceso SSH en el dispositivo implementado. |
| sshKeyAccessEnabled | Permite el inicio de sesión por SSH mediante un par de claves. Establezca el valor true. |
| rootSessionIdleTimeoutSeconds | Tiempo de espera por inactividad en segundos para la sesión de un usuario del sistema operativo. Si se establece 0, la sesión no caducará nunca. Rango permitido: 30-3600. Establezca el valor en 600. |
| DNS | Asegúrese de que la configuración incluya al menos dos servidores DNS, uno como principal (activo) y otro como secundario (copia de seguridad). |
Después de la implementación, configure el siguiente parámetro mediante la interfaz de usuario del administrador.
| Parámetro | Descripción |
|---|---|
| syslogUrl | Establezca la URL del servidor syslog para que use TLS como protocolo de comunicación. |
¿Le resultó útil esta página?