Unified Access Gateway は、CloudLinux AlmaLinux OS 9 STIG - Ver 1、Rel 1 ガイドラインに基づいて STIG（セキュリティ技術実装ガイド）に準拠できるようにする構成設定をサポートしています。「Alma Linux 9 セキュリティ構成ガイドラインのための National Checklist Program のチェックリスト」を参照してください。
コンプライアンスを達成するには、デプロイ プロセス中に次のパラメータを構成して、FIPS 準拠バージョンの Unified Access Gateway アプライアンスをデプロイします。
| パラメータ | 説明 |
|---|---|
| dsComplianceOS | DISA STIG OS コンプライアンス設定を有効にするには、true に設定します。 |
| rootPasswordExpirationDays | root パスワードが強制的にリセットされるまでの日数。
値を 60 に設定します。 |
| passwordPolicyMinLen | root パスワードの最小長。許容される範囲は 6 ～ 64 文字です。
値を 15 に設定します。 |
| passwordPolicyMinClass | root パスワードの最小複雑性。許容される範囲は 1 ～ 4 です。
値を 4 に設定します。 |
| sshEnabled | デプロイされたアプライアンスで SSH アクセスが自動的に有効になるように、true に設定します。 |
| DNS | 構成に少なくとも 2 台の DNS サーバ（1 台はプライマリ（アクティブ）用、もう 1 台はセカンダリ（バックアップ）用）が含まれていることを確認します。 |
デプロイ後、管理者ユーザー インターフェイスを使用して次のパラメータを構成します。
| パラメータ | 説明 |
|---|---|
| syslogUrl | 通信プロトコルとして TLS を使用するように、Syslog サーバの URL を設定します。 |
このページは役に立ちましたか?