Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Dacă utilizați instrumentul de descărcare Internet Download Manager, ați observat vreodată acest detaliu? Asta este atunci când descărcați la 99% sau 100% complet, dar IDM rulează și nu a permis utilizatorilor să folosească acel fișier. De ce este asta?
Pauză este atunci când IDM se alătură fișierelor împărțite într-un fișier perfect pentru utilizarea noastră, iar procesul se numește Reconstituirea fișierului. Cât timp va dura IDM Refaceing File depinde de dimensiunea fișierului, de numărul de fișiere împărțite și de viteza și calitatea Internetului utilizat.
Cunoscut drept cel mai popular instrument de asistență la descărcare, Internet Download Manager (IDM) poate fi utilizat pentru toate browserele de Internet actuale, de la Google Chrome , Mozilla Firefox , Internet Explorer , până la Opera , Coc Coc sau Safari fără probleme.
Pentru a economisi și a reduce acest timp, trebuie doar să schimbăm anumite setări în cadrul acestui instrument de asistență pentru descărcare. Hai să vedem cum se face!
Pasul 1: Porniți IDM. Din interfața principală, faceți clic pe fila Descărcări, selectați Opțiuni.

Pasul 2: Apare o nouă fereastră, continuați să selectați Conexiune. La primul articol, tip conexiune / viteză, faceți clic pe pictograma săgeată, apoi selectați ultimul element de mare viteză ...
Articolul de mai jos, max.conn . număr - Acesta este numărul de fișiere pe care IDM le va împărți pentru a putea descărca mai rapid. Cu cât numărul de fișiere este mai mare, cu atât timpul de reconstruire este mai mare, deci în loc de implicit 8, selectați numărul mai mic sau cel mai mic este 1, apoi OK.
Selectați numărul afișat ca 1 pentru a reduce timpul de reconstrucție
Pasul 3: Reveniți la fereastra de configurare , selectați fila Salvare la, veți vedea că există două căi diferite (implicit descărcate ... și director temporar) de mai jos, ușor modificate astfel încât ambele locații să fie la fel. .
Faceți clic pe Parcurgere pentru a selecta calea către o nouă locație pentru ambele cadre.
După ajustare, ca în imaginea de mai jos, dacă nu doriți, puteți personaliza noua poziție.
După ajustarea căii, faceți clic pe OK
Această ajustare nu va afecta calitatea sau va reduce dimensiunea fișierului descărcat, dar poate scurta timpul de alăturare a fișierului pentru ca noi să îl utilizăm mai rapid.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.