TMAegis
Weitere Regeln für pfsense

TMA-PFSENSE-2.2

Ensure LDAP or RADIUS server configured

HochStufe 1Automatisiertpfsense

Beschreibung

Configured the LDAP Servers or Radius server for central authentication. PASS requires at least one LDAP or RADIUS authentication server. Audited against the pfSense config.xml (Diagnostics > Backup & Restore > Download configuration, or /cf/conf/config.xml).

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster
<authserver>(?:[^<]|<[^/<]|</[^a<]|</a[^u<]|</au[^t<]|</aut[^h<]|</auth[^s<]|</auths[^e<]|</authse[^r<]|</authser[^v<]|</authserv[^e<]|</authserve[^r<]|</authserver[^><])*?<type>(?:ldap|radius)</type>

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

GUI: System > User Manager > Authentication Servers > Add: Type LDAP or RADIUS, fill in the server details, Save; then select it under System > User Manager > Settings. # CIS guidance: In the GUI: - Navigate to System > User Manager. - CLIck the Authentication Servers at the top. - Configure "Authentication Servers" Setting

Eigenschaften

Betriebssysteme
Beliebig
Tags
pfsenseauthentication
Referenz
CIS pfSense Firewall Benchmark v1.1.0 - 2.2 Ensure LDAP or RADIUS server configured

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target pfsense