Unified Access Gateway prend en charge les paramètres de configuration pour permettre de se conformer au Guide de mise en œuvre technique de la sécurité (STIG) basé sur les directives CloudLinux AlmaLinux OS 9 STIG - Ver 1, Rel 6.
Pour assurer la conformité, déployez la version compatible FIPS du dispositif Unified Access Gateway en configurant les paramètres suivants lors du processus de déploiement.
| Paramètre | Description |
|---|---|
| dsComplianceOS | Définissez ce paramètre sur true pour activer les paramètres de conformité du SE STIG DISA. |
| rootPasswordExpirationDays | Expiration du mot de passe en jours pour l'utilisateur du système d'exploitation. La valeur par défaut est de 365 jours. Définissez le paramètre sur 60. |
| passwordPolicyMinLen | Longueur minimale du mot de passe racine. La plage acceptée est comprise entre 6 et 64 caractères. Définissez le paramètre sur 15. |
| passwordPolicyMinClass | Quantité minimale du mot de passe racine. La plage acceptée est comprise entre 1 et 4. Définissez le paramètre sur 4. |
| passwordPolicyUnlockTime | Délai en secondes avant que la connexion soit réactivée après avoir atteint le nombre maximal de tentatives de connexion infructueuses. L'option par défaut est 900. Les valeurs acceptées sont 0 ou entre 1 et 3600. Définir la valeur sur 0 verrouille définitivement le compte jusqu'à ce qu'elle soit déverrouillée manuellement par un administrateur. Pour la conformité STIG, définissez la valeur sur 0. |
| sshEnabled | Définissez ce paramètre sur true pour activer automatiquement l'accès au protocole SSH sur le dispositif déployé. |
| sshKeyAccessEnabled | Autorise la connexion au protocole SSH à l'aide d'une paire de clés. Définissez cette option sur true. |
| rootSessionIdleTimeoutSeconds | Délai d'inactivité en secondes de la session d'un utilisateur du système d'exploitation. Si cette option est définie sur 0, la session n'expire jamais. Plage autorisée : de 30 à 3 600. Définissez le paramètre sur 600. |
| DNS | Assurez-vous que la configuration comprend au moins deux serveurs DNS, l'un en tant que principal (actif) et l'autre en tant que secondaire (sauvegarde). |
Après le déploiement, configurez le paramètre suivant à l'aide de l'interface utilisateur d'administration.
| Paramètre | Description |
|---|---|
| syslogUrl | Définissez l'URL du serveur Syslog pour utiliser TLS comme protocole de communication. |
Cette page vous a-t-elle été utile ?