Unified Access Gateway는 Unified Access Gateway가 Photon 4.0 OS DISA(Defense Information Systems Agency) STIG(Security Technical Implementation Guide)를 준수할 수 있도록 하는 구성 설정을 지원합니다.

이 OS 규정 준수에는 Unified Access Gateway 장치의 특정 구성이 필요합니다.

구성 변경 사항은 다음과 같습니다.
  1. FIPS 버전의 Unified Access Gateway를 배포합니다.
  2. 배포 중에 다음 매개 변수를 구성합니다.
참고: 이러한 매개 변수는 배포 시에만 구성할 수 있습니다. 배포 중에 구성하지 않았을 때 Unified Access Gateway에 기본값이 포함됩니다.
매개 변수 설명
dsComplianceOS DISA STIG OS 규정 준수 설정을 사용하도록 설정하려면 true로 설정합니다.
rootPasswordExpirationDays 루트 암호를 필수로 재설정해야 하는 기간(일)입니다.

값을 90으로 설정합니다.
passwordPolicyMinLen 루트 암호의 최소 길이입니다.

값을 8으로 설정합니다.
passwordPolicyMinClass 루트 암호의 최소 복잡성입니다.

값을 4으로 설정합니다.
sshEnabled 배포된 장치에서 SSH 액세스를 자동으로 사용하도록 설정하려면 true로 설정합니다.
sshLoginBannerText 텍스트를 포함하는 적절한 로그인 배너로 설정합니다.

You are accessing a U.S. Government System을 참조하십시오.
rootSessionIdleTimeoutSeconds 루트 사용자의 유휴 세션이 만료되기까지의 시간(초).

값을 900으로 설정합니다.
passwordPolicyFailedLockout 관리자 액세스가 일시적으로 잠기기 전에 실패한 로그인 횟수.

값을 3으로 설정합니다.
sshInterface 액세스하는 Unified Access Gateway NIC SSH에 따라 eth0, eth1 또는 eth2로 설정합니다.

예: sshInterface=eth0.
sshPort 포트 22 이외의 사용되지 않은 포트 값으로 설정합니다.

예: sshPort=30.
syslogUrl syslog URL을 설정합니다.

예: syslog://mysyslog.example.int:514.
ntpServers

NTP 서버의 호스트 이름을 설정합니다.

예: mytimesvr1.example.int, mytimesvr1.example.int.