10.0 Konfigurieren des Fan-out-Agenten im FIPS-Modus

Bevor Sie den FIPS-Modus über den Fan-out-Agenten von Identity Manager konfigurieren, sollten Sie folgende Voraussetzungen beachten:

Starten Sie Ihren Fanout-Agenten mit dem folgenden Befehl, ohne die Sicherheitsverbesserung zu aktivieren:
```
./startAgent -config ../config/fanoutagent-config.properties
```
Keystore-Datei wird im config-Ordner generiert.
Führen Sie den folgenden Befehl aus, um den Fanout-Agent zu stoppen:
```
./stopAgent -config ../config/fanoutagent-config.properties netiq
```
Legen Sie die folgenden JAR-Dateien im Verzeichnis /opt/novell/dirxml/fanoutagent/lib/ ab:
- bc-fips-1.0.2.5.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.19.jar
Um Berechtigungen für die obigen .jar-Dateien zu aktivieren, führen Sie folgende Kommandos aus:
```
chown root:bin <jar-file>
```
```
chmod 755 <jar-file>
```

Um die Umgebungsvariable festzulegen, führen Sie folgendes Kommando aus:

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.5

export JAVA_OPTS=" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.5.jar

Nach dem Einrichten können Sie sämtliche Umgebungsvariablen mit dem echo-Kommando überprüfen.