Para Todos os Clientes do Cloud do setor governamental dos EUA

Remover o Usuário Administrador Padrão do Oracle Cloud Infrastructure e Outros Usuários Não Federados

Quando sua organização se inscreve para uma conta e um Domínio de Identidades da Oracle, a Oracle configura um administrador padrão para a conta. Esta pessoa é o primeiro usuário do IAM da sua empresa e tem acesso de administrador total à sua tenancy. Este usuário pode configurar sua federação.

Depois de configurar com sucesso a federação com o provedor de identidades escolhido, você poderá excluir o usuário administrador padrão e qualquer outro usuário local do serviço IAM que você tenha adicionado para ajudar a configurar sua tenancy. A exclusão dos usuários locais não federados garante que apenas os usuários do provedor de identidades escolhido possam acessar o Oracle Cloud Infrastructure.

Para excluir o administrador padrão:

1. Acesse a Console por meio do seu provedor de identidades.

   Mais detalhes

   1. Abra um browser suportado e vá para o URL da Console do Cloud do Setor Governamental.

   2. Informe seu Tenant da Nuvem e selecione Continuar.

   3. No painel Sign-on Único, selecione seu provedor de identidades e selecione Continuar. Você será redirecionado para o provedor de identidades para acessar.

   4. Insira seu nome de usuário e senha.
2. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Usuários. A lista de usuários é exibida.
3. No filtro Tipo de Usuário, selecione apenas Usuários Locais.
4. Para cada usuário local, vá para o menu Ações e selecione Excluir.

Oracle Linux

Siga as diretrizes fornecidas em Conformidade com FIPS 140-2 no Oracle Linux 8.

Ubuntu

Siga as diretrizes fornecidas em Certificados de Segurança do Ubuntu - Habilitando FIPS 140.

Windows Server 2012

Siga as instruções fornecidas em Data Encryption for Web console and Reporting server Connections.

Windows Server 2016 e Windows Server 2019

Primeiro, siga as instruções fornecidas em How to Use FIPS Compliant Algorithms.

Em seguida, vá para o documento Microsoft, FIPS 140 Validation e navegue até o tópico Information for System Integrators. Siga as instruções fornecidas em "Step 2 – Setting FIPS Security Policy Flag" para concluir a ativação do FIPS.

CentOS

A instrução a seguir é para ativar o FIPS no CentOS 7.5 e no CentOS Stream 8. Esses procedimentos são válidos para instâncias de VM e bare metal e somente no modo NATIVO. Esses procedimentos podem ser modificados para os modos Emulado e PV, conforme necessário. Observe que este procedimento fornece uma instância que contém o kernel EXCEPT de módulos criptográficos FIPS exatos. O módulo kernel tem a mesma versão principal/secundária, mas está acelerado na revisão; dessa forma, pode ser considerado em conformidade com a maioria dos modelos compatíveis com FIPS.

Depois de concluir este procedimento, recomendamos que você não execute atualizações do yum em todo o sistema. A atualização em todo o sistema removerá os módulos FIPS contidos aqui.

Verifique se a versão do kernel, dos módulos FIPS e do software FIPS correspondem à versão mínima:

1. Valide a versão atual do pacote do kernel que atende aos requisitos:

   1. Versão atual: kernel-3.10.0-693.el7

   2. Execute rpm -qa | grep kernel-3

2. Execute o seguinte e verifique se a versão maior ou menor é a mesma dos requisitos.

   1. Execução

      yum list <package_name>

   2. Verifique se a versão principal/secundária corresponde às versões necessárias.

      Os pacotes e versões necessários são:

      • fipscheck - fipscheck-1.4.1-6.el7

      • hmaccalc - hmaccalc-0.9.13-4.el7

      • dracut-fips - dracut-fips-033-502.el7

      • dracut-fips-aesni - dracut-fips-aesni-033-502.el7Tradução

   3. Para cada versão do pacote não instalada, execute

      yum install <package_name>

3. Faça download e instale os seguintes pacotes:
   1. Pacotes já instalados como parte da imagem:

      1. Crie um diretório chamado preinstall.

      2. Faça download dos seguintes pacotes neste diretório:

         openssl, openssl-libs – 1.0.2k-8.el7

         nss, nss-tools, nss-sysinit – 3.28.4-15.el7_4

         nss-util – 3.28.4-3.el7

         nss-softokn, nss-softokn-freebl – 3.28.3-8.el7_4

         openssh, openssh-clients, openssh-server – 7.4p1-11.el7

      3. No diretório preinstall, execute

         yum - -nogpgcheck downgrade *.rpm

   2. Pacotes a serem adicionados à imagem:
      1. Crie um diretório chamado newpackages.

      2. Faça download dos seguintes pacotes neste diretório:

         libreswan – 3.20-3.el7

         libgcrypt – 1.5.3-14.el7

         Nozes – 3.3.26-9.el7

         gmp – 6.0.0-15.el7

         urtiga – 2.7.1-8.el7

      3. No diretório newpackages, execute

          yum - -nogpgcheck localinstall *.rpm

Os URLs dos pacotes utilizados para esta instalação são:

Pré-instalação:

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nss-3.28.4-15.el7_4.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nss-util-3.28.4-3.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nss-tools-3.28.4-15.el7_4.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nss-sysinit-3.28.4-15.el7_4.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nss-softokn-freebl-3.28.3-8.el7_4.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nss-softokn-3.28.3-8.el7_4.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/openssl-1.0.2k-8.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/openssl-libs-1.0.2k-8.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/openssh-7.4p1-11.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/openssh-clients-7.4p1-11.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/openssh-server-7.4p1-11.el7.x86_64.rpm

Novos pacotes:

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/libreswan-3.20-3.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/libgcrypt-1.5.3-14.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/gnutls-3.3.26-9.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/gmp-6.0.0-15.el7.x86_64.rpm

http://linuxsoft.cern.ch/cern/centos/7/updates/x86_64/Packages/nettle-2.7.1-8.el7.x86_64.rpm

Instalação de validação do módulo FIPS do Kernel e do initramfs

Execute este procedimento como raiz:

1. Gere o dracut novamente:

   dracut -f -v

2. Adicione o argumento fips ao final da linha de comando de inicialização do kernel padrão:

   1. Edite /etc/default/grub

   2. No final da linha que começa com "GRUB_CMDLINE_LINUX", adicione

      fips=1 

      dentro das aspas duplas do comando.

   3. Salve o resultado.

3. Gere um novo grub.cfg:

   grub2-mkconfig -o /etc/grub2-efi.cfg

Configure o SSH para limitar os algoritmos de criptografia

1. Sudo para raiz.

2. Edite /etc/ssh/sshd_config.

3. Adicione as seguintes linhas na parte inferior do arquivo:

   Protocol 2
   Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc
   Macs hmac-sha1
   

4. Inicializar a instância.
5. Após a reinicialização da instância, confirme se o modo FIPS foi ativado no kernel:

   1. Sudo para raiz.

   2. Execute o seguinte comando:

      cat /proc/sys/crypto/fips-enabled

      O resultado deve ser '1'.

Para proteger ainda mais os sistemas CentOS7/RHEL 7. x conforme exigido pela diretriz de cada agência, siga a lista de verificação contida no guia do OpenSCAP. Este guia pode ser encontrado aqui: https://static.open-scap.org/ssg-guides/ssg-centos7-guide-index.html

O STIG para avaliar a conformidade em vários perfis pode ser encontrado aqui: https://iase.disa.mil/stigs/os/unix-linux/Pages/index.aspx . Use o STIG do Red Hat Linux 7. x para releases do CentOS 7.5.

Fase 1 (ISAKMP)

Fase 2 (IPSec)

Criando uma Solicitação de Serviço

Para criar uma solicitação de serviço para o US Government Cloud e o US Defense Cloud:

1. Vá para My Oracle Support e acesse o sistema.

   Se você não estiver conectado ao Oracle Cloud Support, selecione Alternar para Cloud Support na parte superior da página.

2. Na parte superior da página, selecione Solicitações de Serviço.
3. Selecione Criar SR Técnica.
4. Selecione:
   • Tipo de Serviço: Selecione Oracle Cloud Infrastructure na lista.
   • Nome do Serviço: Selecione a opção apropriada para sua organização.
   • Tipo de Problema: Selecione Provisionamento da Conta, Faturamento e Encerramento e selecione Aumento do Limite no submenu.
5. Especifique suas informações de contato.
6. Digite uma Descrição e, em seguida, preencha os campos obrigatórios específicos do problema. Se um campo não se aplicar, você poderá informar n/d.

Para obter ajuda com qualquer um dos campos gerais na solicitação de serviço ou para obter informações sobre o gerenciamento de solicitações de serviço, selecione Ajuda na parte superior da página Oracle Cloud Support.

Localizar IDs do Oracle Cloud Infrastructure

Use as dicas a seguir para ajudá-lo a encontrar identificadores que você possa ser solicitado a fornecer:

Usando o My Oracle Support pela primeira vez

Para poder criar solicitações de serviço com o My Oracle Support, você precisa ter uma conta do Oracle Single Sign-On (SSO) e precisa registrar seu CSI (Identificador de Suporte) no My Oracle Support.