6.1 FIPS-Implementierung in Sentinel

Sentinel verwendet die Mozilla-NSS-Bibliotheken, die vom Betriebssystem bereitgestellt werden. Red Hat Enterprise Linux (RHEL) und SUSE Linux Enterprise Server (SLES) verfügen über unterschiedliche NSS-Pakete.

Das NSS-Verschlüsselungsmodul, das von RHEL 6.2 bereitgestellt wird, ist FIPS 140-2-validiert. Das von SLES 11 SP2 bereitgestellte NSS-Verschlüsselungsmodul ist noch nicht offiziell FIPS 140-2-validiert, doch es wird daran gearbeitet, das SUSE-Modul für FIPS 140-2 zu validieren. Wenn die Validierung verfügbar ist, sind keine Änderungen an Sentinel zu erwarten, um „FIPS 140-2 Inside“ auf der SUSE-Plattform bereitstellen zu können.

Weitere Informationen zur FIPS 140-2-Zertifizierung für RHEL 6.2 finden Sie im Abschnitt FIPS 140-1- und FIPS 140-2-validierte Verschlüsselungsmodule.

6.1.1 RHEL-NSS-Pakete

Sentinel benötigt die folgenden 64-Bit NSS-Pakete, um den FIPS 140-2-Modus unterstützen zu können:

  • nspr-4.9-1.el6.x86_64

  • nss-sysinit-3.13.3-6.el6.x86_64

  • nss-util-3.13.3-2.el6.x86_64

  • nss-softokn-freebl-3.12.9-11.el6.x86_64

  • nss-softokn-3.12.9-11.el6.x86_64

  • nss-3.13.3-6.el6.x86_64

  • nss-tools-3.13.3-6.el6.x86_64

Falls diese Pakete noch nicht installiert sind, müssen Sie sie vor der Aktivierung des FIPS 140-2-Modus in Sentinel installieren.

6.1.2 SLES-NSS-Pakete

Sentinel benötigt die folgenden 64-Bit NSS-Pakete, um den FIPS 140-2-Modus unterstützen zu können:

  • libfreebl3-3.13.1-0.2.1

  • mozilla-nspr-4.8.9-1.2.2.1

  • mozilla-nss-3.13.1-0.2.1

  • mozilla-nss-tools-3.13.1-0.2.1

Falls diese Pakete noch nicht installiert sind, müssen Sie sie vor der Aktivierung des FIPS 140-2-Modus in Sentinel installieren.