パスワード強度チェック機能の導入手順

Turbolinux Appliance Server 4.0
Turbolinux,Inc.
パスワード強度チェック機能の導入手順　Turbolinux Appliance Server 4.0 セキュリティ向上のため、管理コンソールから設定する
ユーザのログインパスワード強度チェック機能を解説します。
互換性保持のため「サーバの管理」-「セキュリティ」に「パスワード強度チェック」メュー
を追加し、現行パスワードチェックと本開発成果物であるパスワードチェック機能を切り替え
可能とします。
パッケージのアップデート
本機能をご利用いただく際は、以下のパッケージをソフトウェア更新からアップデートして下さい。
ソフトウェア更新についての詳細は「Turbolinux Appliance Server 4.0 操作ガイド」を参照し
て下さい。
base-java-capstone-3.0.0-18.el6 以降
base-java-glue-3.0.0-18.el6 以降
base-java-locale-en-3.0.0-18.el6 以降
base-java-locale-ja-3.0.0-18.el6 以降
base-java-ui-3.0.0-18.el6 以降
base-user-capstone-1.2.1u3-40.el6 以降
base-user-glue-1.2.1u3-40.el6 以降
base-user-locale-en-1.2.1u3-40.el6 以降
base-user-locale-ja-1.2.1u3-40.el6 以降
base-user-ui-1.2.1u3-40.el6 以降
base-vsite-capstone-1.1u3-37.el6 以降
base-vsite-glue-1.1u3-37.el6 以降
base-vsite-locale-en-1.1u3-37.el6 以降
base-vsite-locale-ja-1.1u3-37.el6 以降
base-vsite-ui-1.1u3-37.el6 以降
sausalito-i18n-0.70.3u3-86BQ10TL12.el6 以降
sausalito-i18n-devel-0.70.3u3-86BQ10TL12.el6 以降
sausalito-palette-0.5.1u3-93BQ8TL43.el6 以降
CODB と管理ウェブサーバを再起動します。以下のコマンドを実行します。
# /etc/init.d/cced.init restart
Shutting down cced: done
Starting cced: [ OK ]
Running CCE constructors:
# /etc/init.d/admserv restart
Stopping admin web server: httpd.admsrv [ OK ]
tarting admin web server:　[ OK ]
Turbolinux Appliance Server 4.0 のウェブ管理コンソールへアクセスしているブラウザをリロード
してください。
Turbolinux Appliance Server 4.0
Turbolinux,Inc.
パスワード強度チェックの有効/無効
パッケージをインストールすると「サーバの管理」-「セキュリティ」に「パスワード強度チェック」
メニューが追加されます。
"パスワード強度チェックを有効にする" を選択し、「保存」ボタンを押下します。
ウェブ管理コンソールの下記パスワード入力欄でパスワード強度チェックが有効になります。
•
サーバ管理者の追加および編集画面
•
サイトユーザの追加および編集画面
•
個人プロフィールのアカウント情報画面
2
Turbolinux Appliance Server 4.0
Turbolinux,Inc.
表示されるメッセージ
パスワード強度チェックを有効にすると、以下のメッセージがパスワード入力欄に表示されます。
入力されたパスワードを検査し、リアルタイムにメッセージを表示します。
入力したパスワードを検査し
メッセージを表示します
メッセージ
説明
パスワードがあまりにも短すぎです
入力したパスワードが 4 文字に満たない場合に表示さ
れます
パスワードが短すぎです
入力したパスワードが 6 文字に満たない場合に表示さ
れます
異なる種類の文字が十分に含まれていませ
ん
異なる英数字を 5 文字使用していない場合に表示され
ます。
例）z1x1c1 → NG
z1x1c2 → OK
3
Turbolinux Appliance Server 4.0
Turbolinux,Inc.
単純あるいは規則的すぎます
アルファベット、数字で連続する続きの文字列が 5 回
以上出現した場合に表示されます。
例）ab12ef34gh
National Insurance 番号のようです
National Insurance Number と思われる文字列の場合
に表示されます。
例）AB019283Z
辞書に登録されている文字です
入力したパスワードが辞書ファイルに登録された文字
列の場合に表示されます。
辞書に登録されている文字を逆さまにした
文字です
入力したパスワードが辞書ファイルに登録された文字
列を逆にした文字列の場合に表示されます。
4

Download Report