Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
De fiecare dată folosind 3uTools ca ton de apel , deși avem „Închiderea” programului, dar dacă observați, veți constata că nu s-a oprit complet, ci încă „blocat” în tava de sistem. Acest lucru nu este dăunător, dar va fi destul de enervant dacă, din păcate, ați făcut clic greșit și pentru mulți oameni au adesea psihologia fricii de mașini lente, mașini de întârziere ... atunci oprirea completă a 3uTools este necesară.
Oprirea completă a 3uTools este ca și cum ai opri modul de fundal al Chrome , te poți referi la tutorialul de mai jos.
Pasul 1: Aceasta este interfața principală a 3uTools și, ca de obicei, facem clic pe pictograma de multiplicare de mai sus, colțul din dreapta al interfeței pentru a o dezactiva.

Dar puteți vedea că interfața este închisă și pictograma software este încă pe bara de activități.
Pasul 2: Faceți clic dreapta pe pictograma respectivă și selectați Setări .
Pasul 3: Fereastra de instalare apare, trebuie doar să bifați articolul din aplicația Ieșire sub Închidere aplicație , apoi OK .
Un alt mod este destul de eficient pe care îl putem folosi. Adică faceți clic dreapta pe bara Taskar de mai jos și faceți clic stânga pe Start Task Manager , selectați fila Procese, căutați elementul 3uTools și apoi selectați End Process (la fel cum ați face atunci când emulatorul BlueStacks a fost complet oprit ). Apoi procedați la fel ca mai sus și după această operație, de fiecare dată când apăsați pictograma Închidere a 3uTools, acesta va închide complet acest software.
Vă doresc implementarea cu succes!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.