19.7 Sentinelを非FIPSモードに戻す

このセクションでは、Sentinelおよびそのコンポーネントを非FIPSモードに戻す方法について説明します。

19.7.1 Sentinelサーバを非FIPSモードに戻す

FIPS 140-2モードで実行しているSentinelサーバを非FIPSモードに戻すことができるのは、SentinelサーバをFIPS 140-2モードにする前にSentinelサーバのバックアップを取ってある場合のみです。

メモ:Sentinelサーバを非FIPSモードに戻すと、FIPS 140-2モード実行に変換した後のイベント、インシデントデータ、およびSentinelサーバに対して行われた設定変更は失われます。Sentinelシステムは非FIPSモードの最後の復元ポイントに復元されます。後で使用することを考えて、現在のシステムのバックアップを取ってから、非FIPSモードに戻すようにしてください。

Sentinelサーバを非FIPSモードに戻すには:

  1. Sentinelサーバにrootユーザでログインします。

  2. novellユーザに切り替えます。

  3. Sentinelのbinディレクトリを参照します。デフォルトの場所は/opt/novell/sentinel/binです。

  4. 次のコマンドを実行して、Sentinelサーバを非FIPSモードに戻し、画面の指示に従ってください。

    ./backup_util.sh -f <backup_file_name.tar.gz> -m 'restore'

    たとえば、non-fips2013012419111359034887.tar.gzがバックアップファイルである場合は、次のコマンドを実行します。

    ./backup_util.sh -f non-fips2013012419111359034887.tar.gz -m 'restore'

  5. Sentinelサーバを再起動します。

19.7.2 リモートコレクタマネージャまたはリモート相関エンジンを非FIPSモードに戻す

リモートコレクタマネージャまたはリモート相関エンジンを非FIPSモードに戻すことができます。

リモートコレクタマネージャまたはリモート相関エンジンを非FIPSモードに戻すには:

  1. リモートコレクタマネージャまたはリモート相関エンジンのシステムにログインします。

  2. novellユーザ(su novell)に切り替えます。

  3. binディレクトリを参照します。デフォルトの場所は/opt/novell/sentinel/binです。

  4. revert_to_nonfips.shスクリプトを実行して、画面の指示に従います。

  5. リモートコレクタマネージャまたはリモート相関エンジンを再起動します。