Unified Access Gateway 支援相關組態設定，以符合 「CloudLinux AlmaLinux OS 9 STIG - Ver 1、Rel 6」指引所規範的《安全技術實施指南》(STIG) 要求。
若要達成合規要求，請在部署過程中設定下列參數，部署 FIPS 相容版本的 Unified Access Gateway 應用裝置。
| 參數 | 說明 |
|---|---|
| dsComplianceOS | 設定為 true，以啟用 DISA STIG 作業系統符合性設定。 |
| rootPasswordExpirationDays | 作業系統使用者的密碼到期天數。預設值為 365 天。將值設為 60。 |
| passwordPolicyMinLen | root 密碼的長度下限。可接受的範圍為 6 到 64 個字元。將值設為 15。 |
| passwordPolicyMinClass | root 密碼的複雜性下限。可接受的範圍為 1 到 4。將值設為 4。 |
| passwordPolicyUnlockTime | 達到登入失敗次數上限後，重新啟用登入前的等待時間 (以秒為單位)。預設值為 900。可接受的值為 0，或介於 1 與 3600 之間。將此值設為 0 時，帳戶會永久鎖定，直到管理員手動解除鎖定為止。為符合 STIG 規範，請將此值設為 0。 |
| sshEnabled | 設定為 true，以自動在部署的應用裝置上啟用 SSH 存取。 |
| sshKeyAccessEnabled | 允許使用金鑰配對進行 SSH 登入。將此值設定為 true。 |
| rootSessionIdleTimeoutSeconds | 作業系統使用者工作階段的閒置逾時時間 (以秒為單位)。如果設為 0，工作階段將永不到期。允許的範圍：30 到 3600。將值設為 600。 |
| DNS | 請確保組態中至少包含兩部 DNS 伺服器，一部作為主要 (作用中) 伺服器，另一部作為次要 (備援) 伺服器。 |
部署完成後，請使用管理員 UI 設定下列參數。
| 參數 | 說明 |
|---|---|
| syslogUrl | 將 Syslog 伺服器 URL 設定為使用 TLS 作為通訊協定。 |
此頁面對您有幫助嗎?