Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
DNS prin HTTPS este unul dintre cele mai bune protocoale de internet noi concepute pentru a ne îmbunătăți securitatea atunci când navigăm pe web. Acesta criptează căutările DNS și ajută la oprirea terților să-și piardă activitățile de pe web. În viitor, probabil că toate browserele respectabile vor activa DNS prin HTTPS în mod implicit, dar nu este cazul în acest moment. Dacă utilizați Mozilla Firefox și doriți să activați DNS prin HTTPS, iată cum să faceți acest lucru pe computerul dvs. Windows și pe smartphone-ul sau tableta Android:
Cuprins
NOTĂ: În acest tutorial, vă arătăm cum să activați DNS prin HTTPS în Firefox pentru Windows și Android. Din păcate, această funcție nu este încă disponibilă pe iPhone. De asemenea, dacă nu știți ce este DNS peste HTTPS, citiți: Ce este DNS peste HTTPS sau căutări DNS securizate? Activați-l în Google Chrome! .
Cum să activați DNS prin HTTPS în Firefox pentru Windows
Activarea DNS prin HTTPS în Firefox este mai ușoară decât v-ați aștepta. Deschideți Firefox pe computerul dvs. cu Windows 10 și faceți clic sau atingeți butonul de meniu al acestuia. Îl puteți găsi în colțul din dreapta sus al Firefox.

Butonul de meniu în Firefox
În meniu, faceți clic sau atingeți Opțiuni .
Intrarea Opțiuni din meniul Firefox
Se încarcă fila Opțiuni . Derulați în jos până la sfârșit, unde ar trebui să găsiți o secțiune numită Setări de rețea . În el, există un buton numit Setări : faceți clic sau atingeți pe el.
Butonul Setări din Setările de rețea din Firefox
Acum Firefox deschide o casetă de dialog numită Setări de conexiune . Pentru ca Firefox să folosească DNS prin HTTPS, verificați setarea „Activați DNS prin HTTPS” din partea de jos a casetei de dialog.
Setarea Activare DNS prin HTTPS din Setările de conexiune ale Firefox
Firefox folosește Cloudflare pentru DNS prin HTTPS, ceea ce înseamnă că căutările dvs. DNS sunt acum trimise la serverele DNS Cloudflare în loc de serverele DNS implicite setate de Windows 10 sau de router.
Faceți clic sau atingeți OK pentru a salva modificările și închideți fila Opțiuni .
Apăsarea OK salvează modificările (nu este necesară repornirea browserului)
Asta a fost! De acum înainte, Firefox face doar căutări DNS sigure. Pentru a verifica dacă totul funcționează așa cum ar trebui, puteți vizita pagina web de verificare a securității experienței de navigare a Cloudflare . Faceți clic sau atingeți butonul „Verificați browserul meu” și așteptați ca testarea să fie finalizată.
Pagina web Cloudflare Browsing Experience Security Check
Dacă rezultatul Secure DNS este verde și vă spune că „Utilizați transport DNS criptat cu 1.1.1.1”, atunci DNS prin HTTPS funcționează corect în browserul dvs. Firefox.
Mesajul pe care îl primiți de la Cloudflare când utilizați DNS prin HTTPS
NOTĂ: Deși browserul vă permite, de asemenea, să adăugați DNS personalizat prin furnizori HTTPS, procesul de a face acest lucru este prea complex pentru utilizatorii obișnuiți. Pe de altă parte, ar trebui să știți că, pentru ca Firefox să includă pe lista sa și alți furnizori DNS prin HTTPS, aceștia trebuie să respecte un set strict de reguli, iar acum doar Cloudflare o face, deoarece cele două companii au lucrat împreună la crearea Protocolul DNS prin HTTPS. Cu toate acestea, în decembrie 2019, Mozilla a anunțat că un al doilea furnizor DNS prin HTTPS va fi inclus în browserul său: NextDNS .
Cum să activați DNS prin HTTPS în Firefox pentru Android
De asemenea, puteți activa DNS prin HTTPS în Firefox pentru Android. Cu toate acestea, spre deosebire de Windows, Firefox pentru Android nu oferă o setare pe care să o puteți activa sau dezactiva. În Android, deschideți Firefox și folosiți-l pentru a accesa about:config .
about:config încarcă o multitudine de setări disponibile în Firefox pentru Android
Pe pagina about:config , tastați network.trr.mode în câmpul Căutare din colțul din dreapta sus.
Se caută setarea numită network.trr.mode
Ar trebui să vedeți setarea network.trr.mode . În mod implicit, valoarea sa este setată la 0 (zero). Utilizați butoanele săgeți din partea dreaptă a setării pentru a modifica valoarea acesteia la 2 (două). Odată ce faci asta, Firefox pentru Android începe să folosească DNS prin HTTPS bazat pe serverele Cloudflare.
network.trr.mode trebuie să aibă o valoare de 2 (două)
Asta e! Dacă doriți să verificați dacă DNS prin HTTPS funcționează în Firefox pe smartphone-ul dvs. Android, vizitați pagina web Cloudflare Browsing Experience Security Check . Faceți clic sau atingeți butonul „Verificați browserul meu” , așteptați să se încheie testele, apoi verificați dacă rezultatul DNS securizat este evidențiat în verde și vă spune că „Utilizați transport DNS criptat cu 1.1.1.1” .
Firefox pentru Android folosind DNS prin HTTPS
Deși procesul nu arată frumos, își face treaba și nici nu este complicat.
Ai activat DNS prin HTTPS în browserul tău Firefox?
Pe lângă faptul că este o măsură excelentă pentru îmbunătățirea securității online, activarea DNS prin HTTPS în Firefox este mai ușor decât în alte browsere web, cum ar fi Google Chrome. Ai activat DNS prin HTTPS în Firefox? De ce ai făcut-o și ai întâmpinat probleme? Anunțați-ne în secțiunea de comentarii de mai jos.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.