En esta sección se proporciona información sobre cómo configurar búsquedas distribuidas en el modo FIPS 140-2.
Escenario 1: tanto los servidores Sentinel de origen como de destino están en modo FIPS 140-2
Para permitir búsquedas distribuidas en varios servidores Sentinel que se ejecutan en modo FIPS 140-2, es necesario añadir los certificados utilizados para las comunicaciones seguras al almacén de claves FIPS.
Entre en el equipo de origen de búsqueda distribuida.
Busque el directorio del certificado:
cd <sentinel_install_directory>/config
Copie el certificado de origen (sentinel.cer) a una ubicación temporal en el equipo de destino.
Importe el certificado de origen al almacén de claves de FIPS de Sentinel de destino.
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
Entre en el equipo de destino de búsqueda distribuida.
Busque el directorio del certificado:
cd /etc/opt/novell/sentinel/config
Copie el certificado de destino (sentinel.cer) a una ubicación temporal del equipo de origen.
Importe el certificado del sistema de destino en el almacén de claves de FIPS de Sentinel.
Reinicie los servicios Sentinel tanto en el equipo de origen como en el de destino.
Escenario 2: el servidor Sentinel de origen no está en modo FIPS y el servidor Sentinel de destino está en modo FIPS 140-2.
Debe convertir el almacén de claves del servidor Web del equipo de origen al formato del certificado y luego exportar el certificado al equipo de destino.
Entre en el equipo de origen de búsqueda distribuida.
Cree el almacén de claves del servidor Web en el formato del certificado (.cer):
<sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>
Copie el certificado del origen de la búsqueda distribuida (Sentinel.cer) a una ubicación temporal del equipo de destino de búsqueda distribuida.
Entre en el equipo de destino de búsqueda distribuida.
Importe el certificado de origen al almacén de claves de FIPS de Sentinel de destino.
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
Reinicie los servicios de Sentinel en el equipo de destino.
Escenario 3: el servidor Sentinel de origen está en el modo FIPS y el servidor Sentinel de destino está en modo diferente de FIPS.
Entre en el equipo de destino de búsqueda distribuida.
Cree el almacén de claves del servidor Web en formato del certificado (.cer):
<sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>
Copie el certificado a una ubicación temporal del equipo de origen de búsqueda distribuida.
Importe el certificado de destino al almacén de claves de FIPS de Sentinel de origen.
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
Reinicie los servicios de Sentinel en el equipo de origen.