本節說明為 Unified Access Gateway 所設定的安全性設定項目。
下表列出標準 (非 FIPS) Unified Access Gateway 上主要 HTTP 連接埠 443 的 TLS 組態設定。FIPS 版本的 Unified Access Gateway 使用的加密套件與 TLS 版本較為有限。TLS 設定是在 [系統設定] 中設定，適用於 Horizon Edge 服務和 Web 反向 Proxy Edge 服務。
**附註：**Tunnel、Content Gateway 和 Secure Email Gateway 等 Edge 服務的 TLS 設定需在 Workspace ONE UEM Console 中另行設定。
Unified Access Gateway HTTP 連接埠 443 的 TLS 組態
| TLS 版本 | TLS 加密 | TLS 橢圓曲線/具名群組 | TLS 伺服器憑證 |
|---|---|---|---|
Unified Access Gateway 在 HTTPS 443 介面上支援以下 TLS 版本。
TLS 1.3 和 TLS 1.2。建議僅在有需要時再啟用其他版本。 |
Unified Access Gateway 在 HTTPS 443 介面上支援下列預設的 TLS 加密套件。加密清單可供設定。
TLS 1.3
| P-256 (secp256r1) (256 位元)
P-384 (secp384r1) (384 位元)
P-521 (secp521r1) (521 位元)X25519 (253 位元) | 依預設，Unified Access Gateway 會產生自我簽署的 SSL 伺服器憑證。強烈建議將其替換為由受信任的憑證授權機構 (CA) 簽署的憑證，以符合生產環境的需求。在部署 Unified Access Gateway 時即可指定受信任的 CA 簽署憑證。 |
SSH
依預設，會停用透過 SSH 通訊協定對 Unified Access Gateway 進行根主控台存取。您可以採用密碼存取和/或 SSH 金鑰，來啟用 SSH 存取。必要時，可限制成在個別 NIC 上進行存取。
藉由將 SSH 存取侷限在特定的 NIC，還可以使用 jumpbox，確保對該 jumpbox 的存取受到限制。
符合性
《安全技術實施指南》(STIG)
Unified Access Gateway 支援組態設定，使 Unified Access Gateway 符合 Photon 4 DISA STIG。為了達成此符合性，必須使用 FIPS 版本的 Unified Access Gateway，並在部署時套用特定的組態設定。
與 Horizon 搭配使用時適用於 Unified Access Gateway 的 NIAP CSfC 準則
美國國家安全局 (US National Security Agency, NSA) 制定、核准並發佈了解決方案層級規範，稱為「功能套件」(Capability Packages, CP)。除了 CP 之外，美國國家安全局和美國國家資訊安全保證聯盟 (National Information Assurance Partnership, NIAP) 還與來自跨產業的技術社群、政府和學術界合作，共同制定、維護並發佈了產品層級的安全性需求，稱為「保護設定檔」(Protection Profiles, PP)。
NSA/CSS (中央安全局) 的「機密商業解決方案 (Commercial Solutions for Classified, CSfC) 計劃」旨在使商業產品能夠用於可保護機密國家安全性系統 (NSS) 資料的多層解決方案。
Unified Access Gateway 搭配 Horizon 符合 NIAP/CSfC 相容性，並採用適用於受傳輸層安全性 (TLS) 所保護伺服器的 CSfC 選項。此驗證要求在 Unified Access Gateway 應用裝置中進行 NIAP/CSfC 作業所需特定的組態設定。
FedRAMP 符合性
「聯邦風險與管理計劃 (FedRAMP)」是一項網路安全風險管理計劃，用來管理美國聯邦機構所使用的雲端產品和服務的使用方式。FedRAMP 使用「美國國家標準與技術研究院 (NIST)」的準則和程序，為雲端服務提供標準化安全需求。具體而言，FedRAMP 採用 NIST 特別出版品 [SP] 800-53 - 聯邦資訊系統和組織的安全與隱私控制系列、基準和測試案例。
此頁面對您有幫助嗎?