Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Există mai multe motive pentru care ați putea dori să comutați o rețea de la publică la privată, motivul principal fiind asigurarea rețelei dvs. de acasă sau de birou împotriva accesării de către dispozitive neautorizate. Având în vedere abundența de dispozitive capabile de Wi-Fi, este un proces ușor să vă schimbați setările de rețea.
Acest articol vă va arăta mai multe modalități de a vă schimba rețeaua Wi-Fi la Privată, cum ar fi utilizarea PowerShell sau Editorul de registru în Windows 10.
Comutați de la rețeaua publică la rețea privată utilizând setările Wi-Fi
Pentru a vă schimba rețeaua de la public la privat utilizând setările Wi-Fi:

Comutați de la rețeaua publică la privată utilizând setările Ethernet LAN
Pentru a vă schimba rețeaua de la public la privat utilizând setările Ethernet Lan:
Treceți de la rețeaua publică la privată folosind registrul
Notă : o singură greșeală în Editorul de registru are potențialul de a distruge un întreg sistem, așa că luați în considerare crearea unei copii de rezervă în avans.
Pentru a vă schimba locația rețelei de la public la privat utilizând Editorul Registrului:
regedit” apoi Enter .HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\ProfilesPublic: 0, Private: 1, Domain: 2.Treceți de la rețea publică la privată folosind PowerShell
Pentru a schimba setările de rețea de la public la privat folosind PowerShell, mai întâi activați accesul de administrator:
net user administrator /active:yes, apoi apăsați Enter .Acum lansați PowerShell, apoi:
Get-NetConnectionProfile, apoi apăsați Enter .Set-NetConnectionProfile -Name "NetworkName" -NetworkCategory PrivateSet-NetConnectionProfile -Name "NetworkName" -NetworkCategory PublicComutați de la rețeaua publică la privată utilizând Editorul de politici de grup local
Trecerea de la o rețea publică la o rețea privată folosind Editorul de politici de grup local:
gpedit.msc” în caseta de căutare, apoi Enter .Întrebări frecvente privind rețelele publice și private
Îmi pot personaliza setările rețelei publice/private?
Pentru a personaliza setările rețelei publice și private:
1. Faceți clic pe Start din bara de activități.
2. Apoi selectați Setări > Rețea și Internet .
3. Selectați Modificați opțiunile avansate de partajare , aflat sub Setări avansate de rețea .
4. Extindeți Privat sau Public și selectați butonul radio pentru opțiunile preferate, de exemplu, dezactivarea partajării imprimantei.
De ce ați dori ca rețeaua dvs. să fie setată la public?
V-ați seta rețeaua la Public pentru a vă conecta la Wi-Fi într-un loc public, cum ar fi o cafenea sau o bibliotecă. În acest timp, chiar și atunci când ați configurat un grup de domiciliu, computerul dvs. nu va apărea altor dispozitive și nici nu va încerca să descopere alte dispozitive din rețea. Windows va dezactiva și caracteristica de descoperire a partajării fișierelor.
De ce ați dori ca rețeaua dvs. să fie setată la privat?
Setarea rețelei dvs. la Privat este potrivită pentru un mediu de rețea de acasă sau de birou, format din dispozitive de încredere la care este posibil să aveți nevoie să vă conectați. Funcțiile de descoperire sunt activate, iar computerul dvs. este văzut de alte computere din rețea pentru partajarea fișierelor, media și alte funcții în rețea.
Pot schimba rețeaua la privată folosind Homegroup?
Grupul de domiciliu nu are o funcție pentru a face modificări la conexiunea la rețea.
În timpul procesului de configurare a grupului de domiciliu, vi se poate cere să modificați setările de confidențialitate a rețelei de pe computer. În funcție de configurarea conexiunii dvs. la internet (cablu fără fir sau ethernet), acest lucru se poate face prin setările Wi-Fi sau opțiunea Setări Rețea și Internet .
Pentru a vă schimba rețeaua la privată utilizând setările Wi-Fi:
1. Faceți clic pe pictograma rețelei Wi-Fi, aflată în extrema dreaptă a barei de activități.
2. Selectați Proprietăți sub rețeaua Wi-Fi la care sunteți conectat.
3. Din Profil de rețea , selectați Privat .
Pentru a vă schimba rețeaua la privată utilizând setările Ethernet Lan:
1. Deschide Setări din meniul Start.
2. Selectați opțiunea Setări Rețea și Internet .
3. Selectați Ethernet .
4. Faceți clic pe numele conexiunii dvs.
5. Selectați Privat .
Cum creez un grup de acasă în Windows 10?
1. Tastați „ grup de domiciliu ” în bara de căutare din bara de activități, apoi faceți clic pe Grup de domiciliu .
2. Faceți clic pe Creare grup de domiciliu și apoi pe Următorul .
3. Selectați dispozitivele și bibliotecile pe care doriți să le partajați cu grupul de acasă, apoi Următorul .
4. Notați parola care apare pe ecran; acest lucru va permite altor PC-uri accesul la grupul dvs. de acasă.
5. Faceți clic pe Terminare .
Pentru a adăuga alte computere la grupul dvs. de domiciliu:
1. Din nou, tastați „ grup de domiciliu ” în bara de căutare și faceți clic pe Grup de domiciliu .
2. Faceți clic pe Alăturați-vă acum, apoi pe Următorul .
3. Selectați dispozitivele și bibliotecile pe care doriți să le partajați, apoi Următorul .
4. Introduceți parola grupului de domiciliu, apoi Următorul .
5. Faceți clic pe Terminare .
Pentru a partaja un fișier sau dosare individuale:
1. Tastați „ explorator de fișiere ” în câmpul de text de căutare din bara de activități, apoi selectați Explorator de fișiere .
2. Faceți clic pe element, apoi selectați opțiunea Partajare .
3. În funcție de configurația computerului dvs., dacă este conectat la o rețea și tipul de rețea, selectați o opțiune din grupul Partajare cu :
· Selectați contul unei persoane pentru a le partaja articole.
· Selectați o opțiune Homegroup pentru a o partaja cu membrii Homegroup, de exemplu, biblioteci.
· Faceți clic pe fila Partajare , apoi pe Opriți partajarea pentru a împiedica partajarea unui folder sau fișier.
· Faceți clic pe fila Partajare , apoi pe Vizualizare Grup de domiciliu sau Grup de domiciliu (vizualizați și editați) pentru a modifica nivelul de acces la un folder sau fișier.
· Selectați Partajare avansată pentru a partaja o locație, de exemplu, un folder de sistem.
Pentru a partaja/înceta partajarea imprimantei dvs.:
1. Tastați „ grup de domiciliu ” în bara de căutare și faceți clic pe Grup de domiciliu .
2. Selectați Schimbați ceea ce partajați cu grupul de acasă .
3. Faceți clic pe Partajat sau Nepartajat lângă Imprimante și dispozitive .
4. Apoi Terminați .
Cum îmi pot păstra conexiunea la internet în siguranță?
Iată patru lucruri de luat în considerare pentru a împiedica utilizatorii neautorizați să obțină acces la Wi-Fi în rețeaua de acasă:
Redenumiți-vă routerele și rețelele
Odată ce v-ați configurat routerul pentru prima dată și este pornit și funcționează, schimbați numele de utilizator și parola generice care îl însoțesc. Numele de utilizator și parolele furnizate cu routerele sunt înregistrate publice, ceea ce face ca Wi-Fi-ul dvs. să fie ușor accesibil dacă este neschimbat.
Utilizați parole puternice
Întărește-ți parolele prin:
· Să aibă cel puțin 16 caractere.
· Nu folosiți informații personale sau expresii comune.
· Folosind un amestec de numere, caractere speciale, litere mari și mici.
· Asigurarea că este unic; nu reutiliza parole.
Păstrați totul la zi
Ori de câte ori este detectată o vulnerabilitate, producătorii de routere vor actualiza firmware-ul routerului. Pentru a rămâne protejat, setați un memento în fiecare lună pentru a verifica dacă setările routerului sunt actualizate.
Activați criptarea
Criptarea routerului este una dintre cele mai simple moduri de a vă asigura conexiunea la internet:
1. Găsiți opțiunile de securitate în setările routerului dvs.
2. Apoi găsiți setarea personală WPA2.
3. Dacă această opțiune nu există, selectați WPA Personal. Cu toate acestea, acesta este un semn al unui router învechit și vulnerabil; luați în considerare actualizarea la una care include criptare WPA2.
4. Setați tipul de criptare la AES .
5. Introduceți parola sau cheia de rețea; această parolă este diferită de parola routerului și va fi folosită pentru a vă conecta toate dispozitivele la rețeaua Wi-Fi.
Securizarea rețelei dvs. Wi-Fi
Windows 10 ne oferă flexibilitatea de a comuta setările noastre de conexiune la internet între public pentru a accesa internetul în locuri publice și privat pentru o configurație acasă sau la birou. Modificarea poate fi făcută folosind o varietate de metode.
Acum că știți cum să vă schimbați rețeaua de la public la privat și alte modalități de a consolida securitatea conexiunii la internet; ce metodă ați folosit pentru a schimba setarea; prin setările Wi-Fi/Ethernet Lan sau folosind prompturi de comandă? Ați folosit practici suplimentare pentru o rețea de acasă mai sigură? Vă rugăm să ne anunțați în secțiunea de comentarii.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.





















