Renforcer la sécurité de la configuration du client Secure Shell

Dans le cadre du processus de surveillance de la sécurisation renforcée du système, vérifiez la sécurisation du client SSH en examinant le fichier de configuration de ce dernier sur les machines hôtes de vos dispositifs virtuels pour vous assurer que les instructions VMware sont respectées.

Procédure

1. Ouvrez le fichier de configuration du client SSH, /etc/ssh/ssh_config, et vérifiez que les paramètres de la section des options globales sont corrects.

   Paramètre	État
   Protocole client	2
   Ports passerelle client	Gateway Ports no
   Authentification GSSAPI	GSSAPIAuthentication no
   Variables locales (option globale SendEnv)	LC_* ou LANG
   Chiffrements	[e-mail],[e-mail],aes256-ctr,aes192-ctr,aes128-ctr
   Codes d'authentification de message	[e-mail],[e-mail],[e-mail],hmac-sha2-512,hmac-sha2-256,hmac-sha1

2. Enregistrez les modifications et fermez le fichier.