Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
În articolul următor, vă vom arăta cum să instalați și să gestionați Windows 10 pe o mașină virtuală, folosind VMware Workstation sau VMware Player.
Pentru a crea o nouă mașină virtuală, faceți clic pe Fișier> Mașină virtuală nouă sau apăsați Ctrl + N în fereastra Stației de lucru VMWare, așa cum se arată mai jos:

Sau apăsați Ctrl + N
Următorul pentru a continua, în fereastra pentru a selecta fișierul ISO așa cum se arată mai jos, indicați fișierul ISO al instalării Windows 10:
Aici, folosim Windows 10 versiune pe 32 de biți
Versiunea VMWare pe care o utilizăm nu a recunoscut încă Windows 10 în listă, lăsând aici cea mai înaltă opțiune ca Windows 8, fără a afecta nimic:
Faceți clic pe Următorul, accesați numele pentru mașina virtuală, folderul în care este stocat fișierul de instalare. Modificați cum doriți, de exemplu, aici am numit Windows 10, directorul de instalare este unitatea E > Nou ISO > Windows 10 :
Reglare procesor și RAM pentru mașină virtuală:
Mențineți CPU-ul intact și creșteți ușor cantitatea de RAM
Alte opțiuni, cum ar fi configurarea rețelei, protocolul hard disk-ului ... păstrați implicit. Până la cantitatea de spațiu pe hard disk, îl puteți schimba în funcție de spațiul liber din sistem:
Selectați directorul pentru a stoca fișierul * .vmdk (fișierul principal de rulare al mașinii virtuale):
Următorul și Terminarea. Prin urmare, am finalizat configurația de bază pentru mașina virtuală Windows 10.
Selectați mașina virtuală Windows 10, apoi apăsați butonul verde de pornire, așa cum se arată mai jos:
Dacă mașina dvs. virtuală nu se execută automat în setările Windows, atunci schimbați-o din nou în setările BIOS (apăsați rapid F2 când ecranul pornește astfel):
Se poate spune că instalarea Windows 10 este la fel ca în cazul Windows 8:
Se pare că Windows 10 necesită un hardware mai mare decât Windows 8, așa că atunci când rulează pe o mașină virtuală pentru prima dată, apăsările și întârzierile apar destul de des:
2 moduri de setare: Express este implicit în Microsoft, iar Personalizarea este în funcție de dorințele utilizatorului:
Următoarea este configurarea contului, pare puțin confuză:
Dacă aveți deja un cont Microsoft, atunci vă conectați (necesită o conexiune la Internet), dar dacă doriți doar să utilizați contul de pe computer, selectați Creați un cont nou :
Selectați Conectare fără ... la acest ecran
Introduceți informațiile contului dvs. local, de exemplu mai jos:
Faceți clic pe Finish pentru a termina
Așteptați un pic mai mult până la finalizarea acestui proces:
Deja terminat! Acum vă puteți bucura de cele mai noi avantaje ale Windows 10.
Va doresc succes!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.