Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Blocarea conexiunii la Internet a software-ului pe Windows 10 este unul dintre sfaturile și trucurile extrem de utile pe computer pe care le puteți aplica în viața de zi cu zi.
Împiedicați conectarea aplicațiilor, software-ul computerului la internet direct pe dispozitiv prin Windows Firewall fără a utiliza niciun software de ajutor. Implementarea specifică este următoarea:
Pasul 1: Din interfața principală a ecranului computerului (Desktop), faceți clic pe Tip aici pentru a căuta bara , apoi introduceți cuvântul cheie „ Panou de control ” în ea.
Pasul 2 : Faceți clic stânga pe elementul Panoul de control care apare mai sus.

Pasul 3 : Faceți clic pe elementul Windows Firewall din noua interfață. Dacă acest articol nu este disponibil, faceți clic stânga pe View by și selectați elementul afișat în fereastra care apare urmată de pictograme mari .
Faceți clic pe Windows Firewall .
Pasul 4 : apare o nouă interfață, faceți clic stânga pe Setări avansate .
Pasul 5: La Windows Firewall cu Advanced Security , găsiți secțiunea Reguli de ieșire pe afișajul din stânga, apoi faceți clic dreapta pe ea, selectați New Rule ... (imaginea de mai jos).
Pasul 6 : Aceasta este cea mai importantă implementare, faceți clic pe elementul Program pentru a selecta tipul de „program de calculator”, apoi Următorul .
Pasul 7: În această operațiune, avem două opțiuni, adică:
Cu prima opțiune, selectați-o și apoi Următorul . În ceea ce privește cazul în care doriți să blocați un anumit software sau aplicație, trebuie să faceți clic stânga pe Parcurgere ...
Pasul 8 : apoi navigați la folderul care conține software-ul sau aplicația pe care trebuie să o blocați. Selectați fișierul care rulează software-ul (extensia .exe), apoi Deschideți . Exemplele de aici de selecție Download.com.vn realizate cu curățare software - ul de calculator CCleaner .
Pasul 9 : Software-ul selectat va fi adăugat la calea Acest program, faceți clic pe Următorul pentru a continua.
Pasul 10 : Selectați partea de jos a Blocării conexiunii pentru a împiedica acest software să folosească Internetul, apoi faceți clic pe Următorul .
Pasul 11 : selectați toate cele 3 elemente și apoi Următorul .
Pasul 12 : În sfârșit, introduceți un nume pentru această regulă și descrieți-l în descriere (dacă este necesar). Faceți clic pe Finish pentru a termina.
Acum veți reveni la interfața Windows Firewall cu Advanced Security , iar regula nou creată va apărea în partea de sus cu pictograma „ Interzicere ” și Acțiunea în bloc .
Aceasta înseamnă că aplicația de curățare a computerului CCleaner nu a mai putut utiliza internetul. Pentru a anula acest lucru, faceți clic stânga pe Regula care blochează software-ul, apoi selectați Ștergeți, așa cum se arată mai jos. Sau puteți să faceți clic dreapta pe această regulă și să o ștergeți.
Cu acest sfat, îi puteți lăsa pe alții să folosească computerul, fără să le fie frică să acceseze internetul cu software-ul contului dvs., în special pentru familiile cu copii mici, acesta este într-adevăr un caracteristici excelente ale Windows 10.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.