Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Credeți că putem instala o serie de aplicații și software pentru computere într-un singur clic? Este adevărat, numai cu Ninite, puteți descărca și instala rapid tot ce doriți fără a le descărca. Aceasta este o aplicație online extrem de utilă, furnizează pachete de instalare rapidă pentru cele mai de bază programe pentru computer.
Gândiți-vă, la orice software, ce trebuie să facem pentru a le putea instala pe computer? Mai întâi accesați online, găsiți o sursă de încredere pentru a le descărca, apoi faceți clic pe zeci de Next, Install ... pentru instalare, ca să nu mai vorbim, trebuie să verificați și pentru a vedea dacă vreun software este destinat să „se strecoare”. nu este permis? Cu fiecare dintre aceste acțiuni înmulțite cu numărul total de programe care trebuie instalate, dacă nu există o fantomă înainte de aceea, întreaga zi nu va fi finalizată.
Însă, cu Ninite, este diferit, această aplicație ne permite să alegem ce trebuie instalat pe mașină, să facem clic pe start apoi ... mergi să bei cafea în timp ce aștepți să fie instalate automat.
Pasul 1: Accesați linkul de mai sus și apoi selectați Acces .

Continuați să alegeți linkul de mai jos sau faceți clic din nou pe Acces pentru a accesa pagina principală a Ninite.
Pasul 2: Interfața paginii de pornire a lui Ninite va apărea ca mai jos. Putem vedea, aici sunt o mulțime de software, aplicații necesare pentru computere, de la cele de bază până la cele avansate sau chiar alte aplicații speciale.
Lista software-ului inclus în Ninite
Programe de bază, cum ar fi browserele web ( Chrome , Opera , Firefox ...), servicii de mesagerie gratuite ( Skype , Thunderbird ...) pentru a susține instrumente pentru ascultarea muzicii, vizionarea de filme ( VLC , AIMP) , Winamp , K-Lite Codecs ...) sau software de protecție pentru calculator ( Avast , AVG , Avira ...) și servicii de stocare online ( Dropbox , Google Drive ...).
Pasul 3: Toate sunt aici, dacă doriți să descărcați și să instalați orice software, nu trebuie decât să bifați caseta de lângă, corespunzătoare software-ului respectiv. Apoi derulați în jos și faceți clic stânga pe Obțineți Ninite pentru a descărca întregul fișier.
Bifați software-ul pentru a descărca
Pasul 4: În următoarea interfață, sistemul ne va spune ce am ales să instalăm ( Acest program de instalare include ). Apoi va exista o fereastră Windows pentru a salva acest pachet de instalare, dar dacă așteptați câteva minute și nu vedeți nimic, faceți clic pe „ Încercați din nou descărcarea ” pentru a încerca reîncărcarea.
În plus, putem schimba sau adăuga un alt software (dacă lipsește) selectând Modificați aplicațiile de mai jos.
Alte opțiuni cu pachetul de instalare Ninite
Fereastra Windows apare pentru a salva fișierul descărcat. Alegeți orice locație doriți și Salvați din nou.
"Extractul" Ninite este, de asemenea, foarte simplu, trebuie doar să accesați folderul de stocare selectat de mai sus, faceți dublu clic pe fișier și ați terminat.
Selectați Run și lăsați Ninite să facă restul.
Dacă urmați procesul, Ninite va descărca automat fiecare software pe care l-am ales.
Descărcare automată și instalare automată, nu este necesar să așteptăm pentru a selecta Următorul sau Terminarea conform instalației obișnuite.
Procesul de descărcare și instalare este complet automat
Când a terminat, Ninite va anunța completarea, apoi faceți clic pe Închidere pentru a-l închide poate fi utilizat.
ATENȚIE:
Acum putem folosi imediat fără a reporni computerul. Astfel, cu un singur clic, zeci de programe software, de care avem nevoie au fost instalate pur și simplu.
Vă doresc implementarea cu succes!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.