PAM Cấu hình tính năng SSH Filter Profiles trên các Secret khi truy cập SSH

Pun

Pun

Junior
Cấu hình phần này sẽ giúp ta kiểm soát được những gì mà người dùng thao tác trên srecet



- Vào SSH Filter Profile -> Create -> đặt name
- Mode có Deny (chặn tất cả các pattern đã thêm ở dưới) và Allow (cho phép các lệnh pattern và chặn tất cả lệnh khác)
- Thêm pattern ở dưới, có thể tiuyf chỉnh pattern theo nhu cầu -> Save
1788666019795.png





- Vào secret cần cấu hình -> Setting -> SSH Service -> SSH Fiiter -> chọn tới cái ta vừa cấu hình -> Save
1788669687961.png




Ta ssh vào một secret, thực hiện lệnh ping thì bị block trong khi các lệnh khác thì bình thường
1788670964506.png
 
Bài viết liên quan
Cấu hình Tính năng gửi Log đến Syslog bởi Pun,
Xem lại các video được backup về từ FortiPAM bởi Pun,
Cấu hình tính năng sử dụng Template để tạo một lúc nhiều Secret bởi Pun,
Cài đặt FortiPAM trên vSphere bởi Pun,
Cấu hình tính năng tính năng restore cấu hình từ file backup bởi Pun,
Cấu hình tính năng backup cấu hình định kỳ bởi Pun,
Được quan tâm
Cấu hình tính năng truy cập SSH và Remote Desktop Protocol đến các Secret bởi Pun,
Cấu hình tính năng backup cấu hình định kỳ bởi Pun,
Cấu hình Tính năng gửi Log đến Syslog bởi Pun,
Cấu hình tính năng gửi các video ghi hình phiên truy cập đến Remote Server (Windows) để lưu trữ bởi Pun,
Cấu hình tính năng sử dụng Template để tạo một lúc nhiều Secret bởi Pun,
Cài đặt FortiPAM trên vSphere bởi Pun,
Bài viết mới
Cấu hình Tính năng gửi Log đến Syslog bởi Pun,
Xem lại các video được backup về từ FortiPAM bởi Pun,
Cấu hình tính năng sử dụng Template để tạo một lúc nhiều Secret bởi Pun,
Cài đặt FortiPAM trên vSphere bởi Pun,
Cấu hình tính năng tính năng restore cấu hình từ file backup bởi Pun,
Cấu hình tính năng backup cấu hình định kỳ bởi Pun,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top