Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Pleci afară și lasă computerul activ. Din anumite motive, trebuie să reporniți computerul de la distanță, poate să ieșiți dintr-un program în curs de execuție, de exemplu. Există mai multe opțiuni disponibile pentru utilizatori pentru a reporni un PC Windows la distanță , folosind instrumente încorporate și software de la terți.
Iată 3 moduri de a reporni computerul prin Internet.
Acest prim mod este pentru cazurile din aceeași rețea. De exemplu, lăsați-vă laptopul în sala de mese așezată pe desktop la etaj. Toate sunt conectate la aceeași rețea de domiciliu.
Pentru a opri computerul de la distanță, utilizați instrumentul Windows shutdown.exe.
Începeți prin deschiderea instrumentului PowerShell. Faceți clic dreapta pe Start și selectați Windows PowerShell .
Practic, dintr-un prompt sau o aplicație de comandă, puteți emite o oprire cu sintaxa: shutdown / r / f / m \\ [adresa IP a computerului dezactivat de la distanță] -t 00
Un dezavantaj al acestei metode este că trebuie să fiți conectat la computerul de la distanță ca privilegiu de administrator. Dacă doriți o securitate strânsă pe computer sau server, acest lucru nu este întotdeauna ușor de făcut.
Nu doriți să utilizați comanda, utilizați un computer diferit.
RDP (Remote Desktop Protocol) este protocolul proprietar al Microsoft pentru acces la computer la distanță. RDP este integrat în desktopul Windows, așa că lansați-l din meniul Start (folosiți comanda de căutare " rdp ").
Când RDP rulează pe computer, introduceți adresa IP sau numele serverului PC de care trebuie să reporniți de la distanță. Introduceți numele de utilizator și parola dacă dispozitivul are o parolă setată. Odată stabilită conexiunea, utilizați mouse-ul pentru a reporni computerul în mod obișnuit.
Un alt mod de a reporni un computer la distanță este să folosești o aplicație gratuită numită Shutter . Acesta este un instrument de programare la distanță care vă permite să accesați acțiuni și evenimente. De exemplu, verificați utilizarea procesorului sau activați oprirea la distanță. Cu obturatorul instalat pe un computer, puteți efectua diferite funcții la distanță pe computer printr-un browser.
Pentru a configura această caracteristică, faceți clic pe Opțiuni> Interfață web . Aici, selectați Activare , selectați Asculta IP din listă și accesați orice port doriți. Portul 80 este cel mai frecvent deoarece este setat implicit.
În cele din urmă, setați-vă numele de utilizator și parola (obligatoriu). Faceți clic pe Salvați și aplicația este gata.
Pentru a opri calculatoarele la distanță în afara rețelei locale, trebuie să deschideți o gaură pentru a accesa obturatorul prin routerul de acasă.
Pentru a face acest lucru, deschideți pagina routerului (de obicei 192.168.0.1 sau 192.168.1.1 ) și configurați redirecționarea porturilor.
Trebuie doar să vă asigurați că IP-ul și portul pe care l-ați definit în obturator sunt localizate aici și este activat. Salvarea și configurarea este completă. Acum puteți accesa orice browser web și trimite nu numai comanda de repornire către computer, dar și o listă de alte comenzi.
Pentru a accesa obturatorul de la distanță, deschideți browserul și introduceți adresa IP și portul specificate anterior. De exemplu: 192.168.1.103:8080
De undeva departe, introduceți adresa IP externă (IP externă) atribuită de ISP urmată de port. Ar putea fi: 65.xxx.xxx.122: 8080 . Interfața web va apărea după conectarea cu ID-ul și parola specificate.
Dacă nu sunteți sigur care este o adresă IP externă, accesați whatismyip.com în browser.
Rețineți că veți avea nevoie de un IP static pentru a accesa obturatorul din afara rețelei locale. Aici, puteți efectua diverse activități la distanță, de la oprirea computerului la oprirea volumului sau rularea unui program specific.
Pentru a reporni Windows de la distanță folosind interfața web Shutter, faceți clic pe Reboot , apoi Execute . Lucrarea este finalizată!
Dacă trebuie să reporniți imediat computerul la distanță pentru a asigura securitatea informațiilor și pentru a preveni accesul neautorizat, consultați aceste modalități pentru a bloca automat computerul Windows!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.