Dieses Library Item ist für Mac-Computer verfügbar
Was ist SSH?
SSH (Secure Shell) ist ein Netzwerkprotokoll, mit dem Sie über eine verschlüsselte Verbindung sicher auf einen entfernten Computer zugreifen und ihn verwalten können. Es wird häufig von Mac Admins verwendet, um Remote-Befehle auszuführen, auf wichtige Dateien zuzugreifen und Anwendungen auf Computern ihrer Flotte auszuführen.Wie funktioniert SSH?
macOS enthält einen integrierten SSH-Client, der über das Terminal zugänglich ist. Außerdem ist ein SSH-Server enthalten, der standardmäßig deaktiviert ist, aber aktiviert werden kann, um den Fernzugriff auf Ihren Mac zu ermöglichen. SSH verwendet kryptografische Verfahren, um die Verbindung zwischen Client und Server abzusichern. Dazu gehören symmetrische Verschlüsselung, asymmetrische Verschlüsselung und Hashing, um Datenintegrität und Vertraulichkeit während der Übertragung sicherzustellen. Mit Iru können Sie SSH im Abschnitt „General“ des SSH Library Items entsprechend den Sicherheitsanforderungen Ihrer Organisation konfigurieren.Die Konfigurationsdateien /etc/ssh/ssh_config und /etc/ssh/sshd_config können bei jedem Update oder größeren Upgrade auf ihre Standardwerte zurückgesetzt werden. Der Iru Agent korrigiert dies jedoch automatisch und setzt die entsprechenden Werte, die im SSH Library Item definiert sind.
SSH Library Item hinzufügen
Verwenden Sie die folgenden Hinweise, um die NIST- oder STIG-Anforderungen für SSH in Ihrer Mac-Flotte zu erfüllen. Für Organisationen, die die Anforderungen von CIS Level 1 erfüllen möchten, ohne einen CIS Level 1 Blueprint zu verwenden, wird empfohlen, den SSH-Server unter macOS zu deaktivieren. Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.1
Library Item benennen
Geben Sie dem neuen SSH Library Item einen Name.
2
Blueprints zuweisen
Weisen Sie es den gewünschten Blueprints zu.
1
SSH-Server aktivieren
Wählen Sie SSH server availability.
- Wählen Sie On.
2
Challenge-Response-Authentifizierung aktivieren
Wählen Sie Challenge-response authentication.
- Wählen Sie On.
3
Root-Anmeldung deaktivieren
Wählen Sie Root login.
- Wählen Sie Off.
4
SSH-Anmeldebanner konfigurieren
Wählen Sie SSH login banner.
- Wählen Sie On.
- Geben Sie gemäß der Sicherheitsrichtlinie Ihrer Organisation einen benutzerdefinierten Banner text ein. Sie können auch den Standardtext verwenden.
5
Karenzzeit für Anmeldeversuche festlegen
Wählen Sie Login attempt grace period.
- Stellen Sie sicher, dass das Zeitlimit für Anmeldeversuche auf 30 Sekunden eingestellt ist.
6
Sitzungs-Timeout festlegen
Wählen Sie Session timeout.
- Stellen Sie sicher, dass das Sitzungs-Timeout auf 900 Sekunden eingestellt ist.
7
Maximale Alive-Anzahl festlegen
Wählen Sie Maximum alive count.
- Stellen Sie sicher, dass die Alive-Anzahl auf 0 Nachrichten eingestellt ist.
8
Nicht-FIPS-Chiffren entfernen
Wählen Sie Remove non-FIPS Ciphers.
9
Nicht-FIPS-Nachrichtenauthentifizierungscodes entfernen
Wählen Sie Remove non-FIPS Message Authentication Codes.
10
Sichere Schlüsselaustauschalgorithmen verwenden
Wählen Sie Use secure key exchange algorithms.
11
Konfiguration speichern
Wählen Sie Speichern.