Ensure LDAP or RADIUS server configured

高レベル 1自動pfsense

説明

Configured the LDAP Servers or Radius server for central authentication. PASS requires at least one LDAP or RADIUS authentication server. Audited against the pfSense config.xml (Diagnostics > Backup & Restore > Download configuration, or /cf/conf/config.xml).

チェック方法

監査方法: 設定パターン

パターン: <authserver>(?:[^<]|<[^/<]|</[^a<]|</a[^u<]|</au[^t<]|</aut[^h<]|</auth[^s<]|</auths[^e<]|</authse[^r<]|</authser[^v<]|</authserv[^e<]|</authserve[^r<]|</authserver[^><])*?<type>(?:ldap|radius)</type>

修正方法

修正方法: ガイダンスまたは IaC パッチ

GUI: System > User Manager > Authentication Servers > Add: Type LDAP or RADIUS, fill in the server details, Save; then select it under System > User Manager > Settings. # CIS guidance: In the GUI: - Navigate to System > User Manager. - CLIck the Authentication Servers at the top. - Configure "Authentication Servers" Setting

プロパティ

オペレーティングシステム: すべて
タグ: pfsenseauthentication
参照: CIS pfSense Firewall Benchmark v1.1.0 - 2.2 Ensure LDAP or RADIUS server configured

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target pfsense