Unified Access Gateway 支持配置设置，以允许 Unified Access Gateway 遵守 Photon 4.0 OS 美国国防信息系统局 (Defense Information Systems Agency, DISA) 安全技术实施指南 (Security Technical Implementation Guide, STIG)。
此操作系统合规性要求在 Unified Access Gateway 设备中进行特定配置。
配置更改如下所示：
- 部署 FIPS 版本的 Unified Access Gateway。
- 在部署期间配置以下参数。
**注意：**只能在部署时配置这些参数。如果在部署期间未配置这些参数，Unified Access Gateway 会包含默认值。
| 参数 | 描述 |
|---|---|
| dsComplianceOS | 设置为 true，以启用 DISA STIG 操作系统合规性设置。 |
| rootPasswordExpirationDays | 必须强制重置 root 密码之前经过的天数
将值设置为 90。 |
| passwordPolicyMinLen | root 密码的最小长度。
将值设置为 8。 |
| passwordPolicyMinClass | root 密码的最低复杂性。
将值设置为 4。 |
| sshEnabled | 设置为 true，以自动在部署的设备上启用 SSH 访问。 |
| sshLoginBannerText | 设置为包含文本的相应登录横幅
You are accessing a U.S. Government System。 |
| rootSessionIdleTimeoutSeconds | root 用户空闲会话过期之前经过的时长（以秒为单位）
将值设置为 900。 |
| passwordPolicyFailedLockout | 管理员用户访问权限被暂时锁定之前的失败登录尝试次数
将值设置为 3。 |
| sshInterface | 根据所访问的 Unified Access Gateway 网卡 SSH，设置为 eth0、eth1 或 eth2。
例如，sshInterface=eth0。 |
| sshPort | 设置为端口 22 以外的未使用端口值。
例如，sshPort=30。 |
| syslogUrl | 设置 syslog URL。
例如，syslog://mysyslog.example.int:514。 |
| ntpServers |
设置 NTP 服务器的主机名。
例如，mytimesvr1.example.int, mytimesvr1.example.int。 |
此页面对您有帮助吗?