9.0 Konfigurieren des Fan-out-Agenten im FIPS-Modus

Bevor Sie den FIPS-Modus über den Fan-out-Agenten von Identity Manager konfigurieren, sollten Sie folgende Voraussetzungen beachten:

Starten Sie den Fan-out-Agenten, ohne die Sicherheitserweiterung zu aktivieren. Damit wird die Keystore-Datei im Ordner config generiert.
Legen Sie die folgenden JAR-Dateien im Verzeichnis /opt/novell/dirxml/fanoutagent/lib/ ab:
- bc-fips-1.0.2.4.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.18.jar
Um Berechtigungen für die obigen .jar-Dateien zu aktivieren, führen Sie folgende Kommandos aus:
```
chown root:bin <jar-file>
```
```
chmod 755 <jar-file>
```

Um die Umgebungsvariable festzulegen, führen Sie folgendes Kommando aus:

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.4

export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.4.jar

Nach dem Einrichten können Sie sämtliche Umgebungsvariablen mit dem echo-Kommando überprüfen.