Ensure LDAP or RADIUS server configured

높음레벨 1자동pfsense

설명

Configured the LDAP Servers or Radius server for central authentication. PASS requires at least one LDAP or RADIUS authentication server. Audited against the pfSense config.xml (Diagnostics > Backup & Restore > Download configuration, or /cf/conf/config.xml).

점검 방법

감사 방식: 구성 패턴

패턴: <authserver>(?:[^<]|<[^/<]|</[^a<]|</a[^u<]|</au[^t<]|</aut[^h<]|</auth[^s<]|</auths[^e<]|</authse[^r<]|</authser[^v<]|</authserv[^e<]|</authserve[^r<]|</authserver[^><])*?<type>(?:ldap|radius)</type>

조치 방법

조치 방식: 가이드 또는 인프라 패치

GUI: System > User Manager > Authentication Servers > Add: Type LDAP or RADIUS, fill in the server details, Save; then select it under System > User Manager > Settings. # CIS guidance: In the GUI: - Navigate to System > User Manager. - CLIck the Authentication Servers at the top. - Configure "Authentication Servers" Setting

속성

운영 체제: 모두
태그: pfsenseauthentication
참고 자료: CIS pfSense Firewall Benchmark v1.1.0 - 2.2 Ensure LDAP or RADIUS server configured

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target pfsense