Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Recent, mulți utilizatori de computere sunt enervați de Internet din cauza „vitezei de târâre”. Nu numai că locul de muncă este mai puțin eficient, ci reduce productivitatea, dar provoacă multe dificultăți în muncă și în viața de zi cu zi. Există o soluție eficientă care să ne ajute să depășim acest lucru într-un mod simplu, care este VPNBook.
După cum se știe, VPN (Virtual Private Network) este tehnologia de a construi rețele virtuale private pentru a răspunde nevoilor utilizatorilor. Astăzi, prin instalarea și utilizarea VPNBook, vom înțelege mai bine acest serviciu.
Pasul 1: Pentru a configura VPNBook cu OpenVPN, mai întâi trebuie să descărcați OpenVPN.
Alegeți în tabelul de mai jos un link potrivit pentru dispozitivul dvs., apoi faceți clic stânga pe el pentru a- l descărca pe computer.

Pasul 2: Alegeți o locație pentru salvarea și denumirea fișierului și Salvați din nou.
Pasul 3: Instalați OpenVPN pe computer. Navigați la locația fișierului descărcat de pe computer și apoi faceți dublu clic pe fișier.
Faceți clic pe Următorul pentru a începe.
Pasul 4: Continuați să selectați De acord.
Instalarea OpenVPN este complet gratuită de orice software sau opțiuni suplimentare, astfel încât să puteți face clic cu siguranță pe Următorul până se termină.
Cu toate acestea, dacă doriți să schimbați locația instalării fișierului, în acest pas, selectați Parcurgere / găsire o locație nouă, apoi Instalare .
Selectați locația pentru a instala OpenVPN pe computer
Pasul 5: În timpul procesului de instalare, va apărea o altă fereastră care vă solicită să confirmați dacă doriți să instalați noua configurație sau nu? Alegeți Instalare de acord, Nu instalați să săriți înseamnă, de asemenea, că operațiunea de instalare este încheiată.
Pasul 6: Așteptați câteva minute (în funcție de viteza Internetului) pentru finalizarea procesului, apoi faceți clic pe Următorul .
În cele din urmă, bifați Start OpenVPN GUI și Finish pentru a închide fereastra de instalare.
După terminarea instalării, veți vedea o pictogramă a ecranului și o blocare gri.
Pasul 7 : Accesați pagina principală a VPNBook , selectați OpenVPN și descărcați orice server de pachet de certificare OpenVPN din linkurile prezentate mai jos.
ATENȚIE:
Fiecare pachet are un nume de utilizator și o parolă diferite pentru a crea o conexiune, astfel încât atunci când alegeți ce pachet, trebuie să vă amintiți informațiile pentru a efectua ultimul pas.
Nu uitați Usernam și parola pentru pachetul descărcat
Pasul 8: Salvați acest fișier în computer. Cel mai bine este să salvați aceeași locație ca fișierul original OpenVPN pentru confortul dvs.
Pasul 9: Folosiți instrumentul de decompresie 7-Zip sau WinRAR pentru a extrage acest fișier VPN.
Pasul 10: mutați toate fișierele extrase în locația în care a fost instalat OpenVPN original.
Pasul 11:
Pasul 12: Ieșiți, faceți clic pe pictograma GUI OpenVPN, apoi treceți pentru a selecta un pachet de conexiune pe care doriți, apoi faceți clic pe Conectare .
De exemplu, alegeți vpnbook-us2-tcp80
Pasul 13: Apare o fereastră mică care cere informații despre conexiune (este de mai sus Usernam și Parola). Intrați și apoi faceți clic pe OK .
În doar câteva secunde, conexiunea noastră a fost realizată.
Așadar, am schimbat cu succes adresa IP prin serviciul VPNBook, uită-te la notificare, IP-ul asignat este noul tău IP curent. Dacă nu mai doriți să utilizați, urmați pasul 12 și selectați Deconectați pentru a vă deconecta este terminat.
Nu numai că are avantajul de a fi complet gratuit, nu este nevoie să vă înregistrați pentru un cont, capacitate nelimitată, VPNBook are, de asemenea, multe locații de server în multe țări din lume, cum ar fi Anglia, SUA, Germania, Canada .. Prin urmare, dacă rețeaua dvs. este lentă, doriți să accesați unele site-uri web interzise în Vietnam sau pur și simplu doriți să vă ascundeți locația ... VPNBook este alegerea perfectă pentru dvs.
Vă doresc implementarea cu succes!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.