7.1 Implementación de FIPS en Sentinel

Sentinel utiliza las bibliotecas NSS de Mozilla suministradas por el sistema operativo. Red Hat Enterprise Linux (RHEL) y SUSE Linux Enterprise Server (SLES) tienen conjuntos diferentes de paquetes NSS.

El módulo de cifrado NSS proporcionado por RHEL 6.3 y versiones posteriores está validado para FIPS 140-2. El módulo de cifrado NSS incluido en SLES 11 aún no ha sido validado oficialmente para FIPS 140-2, pero la validación del módulo SUSE para FIPS 140-2 está en curso. Una vez que esté disponible la validación, no prevé la necesidad de realizar cambios a Sentinel para integrar 'FIPS 140-2 en el interior' en la plataforma SUSE.

Para obtener más información acerca de la certificación FIPS 140-2 de RHEL, consulte https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/2711 y https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/1837.

7.1.1 Paquetes de NSS de RHEL

Sentinel requiere los siguientes paquetes NSS de 64 bits para admitir el modo FIPS 140-2:

  • nspr-*

  • nss-sysinit-*

  • nss-util-*

  • nss-softokn-freebl-*

  • nss-softokn-*

  • nss-*

  • nss-tools-*

Si alguno de estos paquetes no está instalado, debe instalarlo antes de habilitar el modo FIPS 140-2 en Sentinel.

7.1.2 Paquetes NSS de SLES

Sentinel requiere los siguientes paquetes NSS de 64 bits para admitir el modo FIPS 140-2:

  • libfreebl3-*

  • mozilla-nspr-*

  • mozilla-nss-*

  • mozilla-nss-tools-*

Si alguno de estos paquetes no está instalado, debe instalarlo antes de habilitar el modo FIPS 140-2 en Sentinel.