Unified Access Gateway は、Unified Access Gateway が Photon 4.0 OS DISA（米国国防情報システム局）STIG（セキュリティ技術実装ガイド）に準拠できるようにする構成設定をサポートしています。

この OS コンプライアンスには、Unified Access Gateway アプライアンスの特定の構成が必要です。

この構成の変更は次のとおりです。
  1. FIPS バージョンの Unified Access Gateway をデプロイします。
  2. デプロイ中に次のパラメータを構成します。
注： これらのパラメータは、デプロイ時にのみ構成できます。デプロイ中に構成しない場合、 Unified Access Gateway にはデフォルト値が含まれます。
パラメータ 説明
dsComplianceOS DISA STIG OS コンプライアンス設定を有効にするには、true に設定します。
rootPasswordExpirationDays root パスワードが強制的にリセットされるまでの日数。

値を 90 に設定します。
passwordPolicyMinLen root パスワードの最小長。

値を 8 に設定します。
passwordPolicyMinClass root パスワードの最小複雑性。

値を 4 に設定します。
sshEnabled デプロイされたアプライアンスで SSH アクセスが自動的に有効になるように、true に設定します。
sshLoginBannerText テキスト

You are accessing a U.S. Government System を含む適切なログイン バナーに設定します。
rootSessionIdleTimeoutSeconds root ユーザーのアイドル セッションが期限切れになるまでの期間（秒）。

値を 900 に設定します。
passwordPolicyFailedLockout 管理者ユーザー アクセスが一時的にロックアウトされるまでのログイン試行の失敗回数。

値を 3 に設定します。
sshInterface どの Unified Access Gateway NIC SSH にアクセスするかに応じて、eth0、eth1、または eth2 に設定します。

たとえば、sshInterface=eth0 のように追加します。
sshPort ポート 22 以外の未使用のポート値に設定します。

たとえば、sshPort=30 のように追加します。
syslogUrl Syslog URL を設定します。

たとえば、syslog://mysyslog.example.int:514 のように追加します。
ntpServers

NTP サーバのホスト名を設定します。

たとえば、mytimesvr1.example.int, mytimesvr1.example.int のように追加します。