Ensure LDAP or RADIUS server configured

ВысокийУровень 1Автоматическаяpfsense

Описание

Configured the LDAP Servers or Radius server for central authentication. PASS requires at least one LDAP or RADIUS authentication server. Audited against the pfSense config.xml (Diagnostics > Backup & Restore > Download configuration, or /cf/conf/config.xml).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: <authserver>(?:[^<]|<[^/<]|</[^a<]|</a[^u<]|</au[^t<]|</aut[^h<]|</auth[^s<]|</auths[^e<]|</authse[^r<]|</authser[^v<]|</authserv[^e<]|</authserve[^r<]|</authserver[^><])*?<type>(?:ldap|radius)</type>

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

GUI: System > User Manager > Authentication Servers > Add: Type LDAP or RADIUS, fill in the server details, Save; then select it under System > User Manager > Settings. # CIS guidance: In the GUI: - Navigate to System > User Manager. - CLIck the Authentication Servers at the top. - Configure "Authentication Servers" Setting

Свойства

Операционные системы: Любая
Теги: pfsenseauthentication
Источник: CIS pfSense Firewall Benchmark v1.1.0 - 2.2 Ensure LDAP or RADIUS server configured

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target pfsense