Bevor Sie den FIPS-Modus über die Identity Manager-Engine konfigurieren, sollten Sie folgende Voraussetzungen beachten:
Legen Sie zum Aktivieren der Sicherheitserweiterung die folgenden JAR-Dateien im Verzeichnis /opt/netiq/common/jre/lib/ ab:
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
HINWEIS:Die oben genannten JAR-Dateien können Sie über die folgenden Maven-Repositorys herunterladen:
Um Berechtigungen für die obigen .jar-Dateien zu aktivieren, führen Sie folgende Kommandos aus:
chown novlua:novlua <jar-file>
chmod 755 <jar-file>
Um die Umgebungsvariable festzulegen, führen Sie folgendes Kommando aus:
export IS_FIPS_ENABLED=true
export BC_FIPS_VERSION=1.0.2.4
export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
export CLASSPATH=/opt/netiq/common/jre/lib/bc-fips-1.0.2.4.jar
Nach dem Einrichten können Sie sämtliche Umgebungsvariablen mit dem echo-Kommando überprüfen.
HINWEIS:Für den Zugriff auf dxcmd über Port 636 aktivieren Sie in den LDAP-Einstellungen das SSL EC-Zertifikat.