Konfigurieren des SSH-Bibliothekselements

  • nP
  • EF

Hinzufügen des SSH-Bibliothekselements zu Ihrer Bibliothek

  1. Navigieren Sie in der linken Navigationsleiste zu Library .

  2. Wählen Sie in der oberen rechten Ecke Neu hinzufügen aus.

  3. Scrollen Sie nach unten zum Abschnitt Profile, und wählen Sie SSH aus.

  4. Klicken Sie auf Hinzufügen und konfigurieren.

Konfigurieren des SSH-Library Item

Konfigurieren Sie SSH gemäß den Sicherheitstoleranzen Ihrer Organisation im Abschnitt Allgemein im SSH-Bibliothekselement. Alternativ können Sie die folgenden Anweisungen befolgen, um die NIST- oder STIG-Anforderungen zu erfüllen. Um die CIS L1-Anforderungen zu erfüllen und wenn die Organisation keine CIS- Blueprint der Stufe 1 verwendet, deaktivieren Sie die Verfügbarkeit von SSH-Servern auf macOS.

Die Konfigurationsdateien /etc/ssh/ssh_config und /etc/ssh/sshd_config können bei jeder Aktualisierung oder einem größeren Upgrade auf ihre Standardwerte zurückgesetzt werden. Der Kandji -Agent führt jedoch automatisch eine Standardisierung durch und legt die entsprechenden Werte fest, die im SSH-Library Item definiert sind.

  1. Fügen Sie im Feld Titel hinzufügen einen beschreibenden Titel hinzu.

  2. Weisen Sie das SSH-Bibliothekselement einem Blueprint in der Dropdown-Liste "Blueprint auswählen" zu.

  3. Konfigurieren Sie optional Zuweisungsregeln.

  4. Wählen Sie SSH-Serververfügbarkeit aus.

    • Klicken Sie auf Ein.

  5. Wählen Sie Challenge-Response-Authentifizierung aus.

    • Klicken Sie auf Ein.

  6. Wählen Sie Root-Anmeldung aus.

    • Klicken Sie auf Aus.

  7. Wählen Sie SSH-Anmeldebanner aus.

    • Klicken Sie auf Ein.

    • Geben Sie einen benutzerdefinierten Bannertext gemäß der Sicherheitsrichtlinie Ihrer Organisation ein. Sie können auch den Standardtext verwenden.

  8. Wählen Sie Kulanzzeitraum für Anmeldeversuch aus.

    • Stellen Sie sicher, dass das Timeout für den Anmeldeversuch auf 30 Sekunden festgelegt ist.

  9. Wählen Sie Sitzungstimeout aus.

    • Stellen Sie sicher, dass das Sitzungstimeout auf 900 Sekunden eingestellt ist.

  10. Wählen Sie Maximale Lebendanzahl aus.

    • Stellen Sie sicher, dass die Alive-Anzahl auf 0 Nachrichten festgelegt ist.

  11. Wählen Sie Nicht-FIPS-Verschlüsselungen entfernen aus.

  12. Wählen Sie Nicht-FIPS-Nachrichtenauthentifizierungscodes entfernen aus.

  13. Wählen Sie Sichere Schlüsselaustauschalgorithmen verwenden aus.

  14. Klicken Sie auf Speichern.