Новости Статьи VMware Veeam StarWind Microsoft ИТ-ГРАД Citrix Symantec 5nine События Релизы Видео Контакты Авторы RSS
Виртуализация и виртуальные машины

Виртуализация vSphere, Hyper-V, XenServer и Red Hat

Более 4810 заметок о виртуализации и виртуальных машинах VMware, Microsoft, Citrix, Red Hat

VM Guru / Articles / Аутентификация и политики паролей в VMware ESX / vSphere под Service Console.

Аутентификация и политики паролей в VMware ESX / vSphere под Service Console.

Аутентификация и политики паролей в VMware ESX / vSphere под Service Console.

Автор: Александр Самойленко
Дата: 14/10/2009

Реклама:



Статья:

Многие специалисты по информационной безопасности интересуются, как правильно задавать политики сложности и устаревания паролей консольной ОС для VMware ESX Server. Сегодня мы расскажем о том, как нужно обращаться с командой esxcfg-auth для управления аутентификацией пользователей на ESX, и как сделать безопасным логин в Service Console.

Аутентификация в VMware ESX реализуется с помощью Подключаемых модулей аутентификации (Pluggable Authentication Modules, PAM), которые обладают различными возможностями, такими как интерграция с Active Directory, большая устойчивость к подбору пароля и дополнительные возможности (например, задание сложности пароля для различных классов символов).

Если вам требуется подключить аутентификацию Active Directory для VMware ESX, необходимо ознакомиться со статьей: "Active Directory и серверы VMware ESX". Для аутентификации в Active Directory используется модуль (PAM) - pam_krb5 (протокол Kerberos версии 5).

Начнем с политик устаревания пароля Service Console для VMware ESX. Задаются они с использованием дефолтной библиотеки pam_cracklib и настраиваются так:

1. Максимальное число дней для пользования паролем для пользователя VMware ESX.

esxcfg-auth --passmaxdays=<число дней>

Здесь в качестве параметра <число дней> можно указать, например, значение 30.

2. Минимальное число дней для пользования паролем для пользователя VMware ESX.

esxcfg-auth --passmindays=<число дней>

Здесь в качестве параметра <число дней> можно указать, например, значение: 7.

3. Число дней с предупреждением о смене пароля для пользователя VMware ESX.

esxcfg-auth --passwarnage=<число дней>

Здесь в качестве параметра <число дней> можно указать, например, значение: 5.

Если вы хотите полностью избавиться от устаревания пароля в VMware ESX, нужно прочитать статью "Как избавиться от политик устаревания пароля в VMware ESX Server".

Модуль pam_cracklib является небезопасным, поскольку он не проверяет политику пароля пользователя root (хотя и с помощью него можно задать сложность пароля). Поэтому политику сложности паролей мы будем задавать с использованием библиотеки pam_passwdqc, которую подключим с помощью команды esxcfg-auth. Сложность пароля на VMware ESX задается так:

esxcfg-auth --usepamqc=<N1> <N2> <N3> <N4> <N5> <match>

Здесь:

N1 - это минимальная длина пароля, который имеет только символы из класса 1 (это символы букв в нижнем регистре - например, abc).

N2 - это минимальная длина пароля, который обязательно имеет символы из классов 1 и 2 (это символы букв в нижнем и верхнем регистре - например, abcABC).

N3 - это минимальное количество слов во фразе пароля.

N4 - это минимальная длина пароля, который обязательно имеет символы из класса 1, 2 и 3 (это буквы в нижнем и верхнем регистрах, а также цифры - например, abcABC123).

N5 - это минимальная длина пароля, который обязательно имеет символы класса 4 (это классы 1,2,3 плюс спецсимволы - например, !@#).

<match> - число, начиная с которого считается недопустимым повторение символов (например, значение 4 сделает недопустимым пароль aabbccdd).

Если в качестве данных параметров задать значение -1 - это отключит требование по данному набору классов. Рассмотрим пример:

esxcfg-auth --usepamqc=-1 -1 -1 12 8 4

Здесь мы определяем, что длина пароля будет минимум 12 символов, если в нем будут символы из 3 классов (буквы в разных регистрах и цирфры), и минимум 8 символов, если в нем будут символы из 4 классов. При этом не допускается 4 и более повторений символов в классах. При необходимости пользователя сменить пароль ему будет выдана вот такая подсказка (видим, что первая заглавная буква в пароле и последняя цифра - не засчитываются как использование класса):

You can now choose the new password.

A valid password should be a mix of upper and lower case letters,
digits, and other characters. You can use a 12 character long
password with characters from at least 3 of these 4 classes, or
an 8 character long password containing characters from all the
classes. An upper case letter that begins the password and a
digit that ends it do not count towards the number of character
classes used.

Для установки предельно допустимого числа логинов в сервисную консоль используется команда:

esxcfg-auth --maxfailedlogins=3

После 3-х неудачных попыток входа в Service Consle - учетная запись пользователя будет заблокирована.

Чтобы посмотреть количество неудачных попыток входа пользователя user в сервисную консоль VMware ESX нужно выполнить команду:

faillog -u user

Чтобы сбросить счетчик неудачных логинов для пользователя VMware ESX, нужно выполнить команду:

faillog -r vpxuser
Реклама







Зал Славы Рекламодателя
Ближайшие события в области виртуализации:

29/05/2019:  IT&SECURITY FORUM 2019
05/06/2019:  IT Management Forum 2019
06/06/2019:  VeeamON Forum 2019

Быстрый переход:
VMware IT-Grad Veeam StarWind PowerCLI Offtopic Gartner Citrix VSAN GDPR 5nine Hardware VeeamON Nutanix vSphere RVTools Enterprise Security Code Cisco vGate Microsoft Cloud SDRS Parallels IaaS HP VMFS VM Guru Oracle Red Hat Azure KVM VeeamOn 1cloud Docker Storage NVIDIA Partnership Dell Virtual SAN Virtualization VMTurbo vRealize VirtualBox Symantec Softline EMC Login VSI Xen Teradici Amazon NetApp VDI Linux Hyper-V IBM Google VSI Security Windows vCenter VMachines Webinar View VKernel Events Windows 7 Caravan Apple TPS Hyper9 Nicira Blogs Sun VMC Xtravirt Novell IntelVT Сравнение VirtualIron XenServer CitrixXen ESXi ESX ThinApp Books P2V Labs vCloud SRM vSAN HCI App Volumes Tools Video vROPs Workspace ONE Backup Horizon VMUG NSX vRNI HA Update Manager VCP VVols Workstation Update UEM DR Networking Cache Storage DRS VMworld Workspace DRS Fusion Lifecycle Visio Log Insight Operations Manager SDDC Virtual Appliance OpenStack Forum PowerShell LSFS Client vCSA Datacenter Intel Agent esxtop Book Photon Cloud Computing SSD Comparison Blast Performance Nested AWS XenDesktop VSA vNetwork SSO Host Client VMDK VTL iSCSI Whitepaper Appliance VUM V2V Support Обучение Web Client Mobile Automation Replication Desktop Fault Tolerance Vanguard SaaS Connector Event Free SQL Sponsorship Finance FT Containers Converter XenApp Snapshots vGPU Auto Deploy SMB RDM Mirage XenClient MP SC VMM Certification VDP Partners PCoIP RHEV vMA Award Network USB Licensing Logs Server Demo vCHS Calculator Бесплатно vExpert Beta SAN Exchange MAP ONE DaaS Monitoring VPLEX UCS SDK Poster VSPP Receiver vMotion VDI-in-a-Box Deduplication Reporter vShield ACE Go nworks iPad XCP Data Recovery Documentation Sizing Pricing VMotion Snapshot FlexPod VMsafe Enteprise Monitor vStorage Essentials Live Migration SCVMM TCO Studio AMD-V VirtualCenter NFS ThinPrint CLI Helpdesk Troubleshooting VIC Upgrade VDS Bug Migration Director Stencils Memory API Android Graphics Diagram Air Plugin DPM SIOC Flex Mac Open Source SSH VAAI Chargeback Heartbeat MSCS Ports SVMotion Bugs Composer
Интересные плакаты:

Постер VMware vSphere PowerCLI 6.3:

Постер VMware ESXi 5.1:

Постер VMware Hands-on Labs 2015:

Постер VMware Platform Services Controller 6.0:

Постер VMware vCloud Networking:

Постер VMware NSX (референсный):

Постер VMware vCloud SDK:

Постер VMware vCloud Suite:

Постер VMware vCenter Server Appliance:

Порты и соединения VMware vSphere 6:

Порты и соединения VMware Horizon 7:

Порты и соединения VMware NSX:

Управление памятью в VMware vSphere 5:

Как работает кластер VMware High Availability:

Постер VMware vSphere 5.5 ESXTOP (обзорный):

Постер Veeam Backup & Replication v8 for VMware:

Постер Microsoft Windows Server 2012 Hyper-V R2:

 

Популярные статьи:
Как установить VMware ESXi. Инструкция по установке сервера ESXi 4 из состава vSphere.

Включение поддержки технологии Intel VT на ноутбуках Sony VAIO, Toshiba, Lenovo и других.

Как настроить запуск виртуальных машин VMware Workstation и Server при старте Windows

Как работают виртуальные сети VLAN на хостах VMware ESX / ESXi.

Что такое и как работает виртуальная машина Windows XP Mode в Windows 7.

Типы виртуальных дисков vmdk виртуальных машин на VMware vSphere / ESX 4.

Сравнение Oracle VirtualBox и VMware Workstation.

Инфраструктура виртуальных десктопов VMware View 3 (VDI)

Бесплатные утилиты для виртуальных машин на базе VMware ESX / ESXi.

Как использовать возможности VMware vSphere Management Assistant (vMA).

Проектирование инфраструктуры виртуализации VMware vSphere 4.

Как поднять программный iSCSI Target на Windows 2003 Server для ESX

Работа с дисками виртуальных машин VMware.

Бесплатные программы для VMware ESX / ESXi в среде Virtual Infrastructure / vSphere (часть 2).

Новые возможности VMware vSphere 5.0 - официально.

Все ресурсы о виртуализации:
Интервью:

Alessandro Perilli
virtualization.info
Основатель

Ратмир Тимашев
Veeam Software
Президент


Купить:

VMware vSphere 6.5


Veeam Backup 9.5


Полезные ресурсы:


Видео компании VMware

Видео про Citrix Xen

Видео о виртуализации Microsoft

Утилиты для виртуальных машин Microsoft.

Книги на английском языке

Блоги на английском языке

Блоги на русском языке

Агрегация статей в твиттере VMC:


Copyright VM Guru 2006 - 2019, Александр Самойленко. Правила перепечатки материалов.