En esta sección se proporciona información sobre la configuración de varios módulos auxiliares (plug-in) de Sentinel en modo FIPS 140-2.
NOTA:Estas instrucciones presuponen que Sentinel está instalado en el directorio /opt/novell/sentinel. Los comandos deben ejecutarse como usuarionovell.
Siga el procedimiento a continuación solamente si ha seleccionado la opción al configurar los ajustes de red del Servidor de orígenes de eventos de Agent Manager.
Añada o edite el servidor de orígenes de eventos de Agent Manager. Siga por las pantallas de configuración hasta que se muestre la ventana de Seguridad. Para obtener más información, consulte la Agent Manager Connector Guide (Guía de conectores de Agent Manager).
Seleccione una de las opciones del campo Tipo de autenticación del cliente. El tipo de autenticación del cliente determina qué grado de control ejerce el servidor de orígenes de eventos de SSL Agent Manager al verificar la identidad de los orígenes de eventos de Agent Manager que están tratando de enviar datos.
Abrir: Permite todas las conexiones SSL procedentes de agentes de Agent Manager. No realiza ninguna validación o autenticación del certificado del cliente.
Estricto: Confirma que el certificado sea del tipo X.509 válido y comprueba además que el certificado del cliente sea de confianza para el servidor de orígenes de eventos. Los nuevos orígenes se deberán añadir de forma explícita a Sentinel (esto evita que orígenes ficticios envíen datos no autorizados).
Para la opción , debe importar el certificado de cada cliente de Agent Manager nuevo al almacén de claves de FIPS de Sentinel. Cuando Sentinel se ejecuta en modo FIPS 140-2, no es posible importar el certificado de cliente utilizando la interfaz de Gestión de orígenes de eventos (ESM).
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
NOTA:En el modo FIPS 140-2, el servidor de orígenes de eventos de Agent Manager utiliza el par de claves del servidor Sentinel; no se requiere importar el par de claves del servidor.
Si está habilitada la autenticación del servidor en los agentes, estos deben configurarse además para confiar en el servidor Sentinel o en el certificado del gestor de recopiladores remoto, dependiendo de donde esté implementado el conector.
Ubicación del certificado del servidor Sentinel: /etc/opt/novell/sentinel/config/sentinel.cer
Ubicación del certificado del gestor de recopiladores remoto: /etc/opt/novell/sentinel/config/rcm.cer
NOTA:Al utilizar certificados personalizados con firma digital de una autoridad certificadora (CA), el agente de Agent Manager debe confiar en el archivo de certificado correspondiente.
Siga el procedimiento a continuación solamente si ha seleccionado la opción SSL al configurar la conexión de base de datos.
Antes de configurar el conector, descargue el certificado del servidor de la base de datos y guárdelo como archivo database.cert en el directorio/etc/opt/novell/sentinel/config del servidor Sentinel.
Para obtener más información, consulte la documentación respectiva de la base de datos.
Importe el certificado al almacén de claves de FIPS de Sentinel.
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
Continúe con la configuración del conector.
Siga el procedimiento a continuación solamente si ha seleccionado la opción al configurar los ajustes de red del servidor de orígenes de eventos de Sentinel Link.
Añada o edite el servidor de orígenes de eventos de Sentinel Link. Siga por las pantallas de configuración hasta que se muestre la ventana de Seguridad. Para obtener más información, consulte la Sentinel Link Connector Guide (Guía de conectores de Sentinel Link).
Seleccione una de las opciones del campo Tipo de autenticación del cliente. El tipo de autenticación del cliente determina qué grado de control ejerce el servidor de orígenes de eventos de SSL Sentinel Link al verificar la identidad de los orígenes de eventos de Sentinel Link (integradores de Sentinel Link) que están tratando de enviar datos.
Abrir: Permite las conexiones SSL procedentes de los clientes (integradores de Sentinel Link). No lleva a cabo ninguna validación ni autenticación de certificados de integrador.
Estricto: Comprueba que el certificado del integrador sea del tipo X.509 válido y además comprueba que el certificado del integrador sea de confianza para el servidor de orígenes de eventos. Para obtener más información, consulte la documentación respectiva de la base de datos.
Para la opción :
Si el integrador de Sentinel Link está en modo FIPS 140-2, debe copiar el archivo/etc/opt/novell/sentinel/config/sentinel.cer del equipo Sentinel remitente al equipo Sentinel destinatario. Importe este certificado al almacén de claves de FIPS del Sentinel destinatario.
NOTA:Al usar certificados personalizados con firma digital de una autoridad certificadora (CA), debe importar el archivo de certificado personalizado adecuado.
Si el integrador de Sentinel Link no está en modo FIPS, debe importar el certificado del integrados al almacén de claves de FIPS de Sentinel destinatario.
NOTA:Si el remitente es Sentinel Log Manager (en modo diferentes de FIPS) y el destinatario es Sentinel en modo FIPS 140-2, el certificado de servidor que se debe importar en el remitente es el archivo /etc/opt/novell/sentinel/config/sentinel.cer del equipo Sentinel destinatario.
Cuando Sentinel se ejecuta en modo FIPS 140-2, no es posible importar el certificado de cliente utilizando la interfaz de Gestión de orígenes de eventos (ESM). Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
NOTA:En el modo FIPS 140-2, el servidor de orígenes de eventos de Sentinel Link utiliza el par de claves del servidor Sentinel. No se requiere importar el par de claves del servidor.
Siga el procedimiento a continuación solamente si ha seleccionado el protocolo al configurar los ajustes de red del servidor de orígenes de eventos de Syslog.
Añada o edite el servidor de orígenes de eventos de Syslog. Continúe por las pantallas de configuración hasta que se muestre la ventana Conectividad. Para obtener más información, consulte la Syslog Connector Guide (Guía de conectores de Syslog).
Haga clic en .
Seleccione una de las opciones del campo Tipo de autenticación del cliente. El tipo de autenticación del cliente determina qué grado de control ejerce el servidor de orígenes de eventos SSL de Syslog al verificar la identidad de los orígenes de eventos de Syslog que están tratando de enviar datos.
Abrir: Permite las conexiones SSL procedentes de los clientes (orígenes de eventos). No realiza ninguna validación ni autenticación de certificados de cliente.
Estricto: Confirma que el certificado sea del tipo X.509 válido y comprueba además que el certificado del cliente sea de confianza para el servidor de orígenes de eventos. Será necesario añadir nuevos orígenes de forma explícita a Sentinel (esto impide que orígenes ficticios envíen datos a Sentinel).
Para la opción , debe importar el certificado del cliente syslog al almacén de claves de FIPS de Sentinel.
Cuando Sentinel se ejecuta en modo FIPS 140-2, no es posible importar el certificado de cliente utilizando la interfaz de Gestión de orígenes de eventos (ESM).
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
NOTA:En el modo FIPS 140-2, el servidor de orígenes de eventos de Syslog utiliza el par de claves del servidor Sentinel. No se requiere importar el par de claves del servidor.
Si está habilitada la autenticación del servidor en el cliente syslog, el cliente debe confiar en el certificado del servidor Sentinel o en el certificado del gestor de recopiladores remoto, dependiendo de donde esté implementado el conector.
El archivo de certificado del servidor Sentinel se encuentra en /etc/opt/novell/sentinel/config/sentinel.cer.
El archivo de certificado del gestor de recopiladores remoto se encuentra en /etc/opt/novell/sentinel/config/rcm.cer.
NOTA:Al utilizar certificados personalizados con firma digital de una autoridad certificadora (CA), el cliente debe confiar en el archivo de certificado adecuado.
Añada o edite el conector de eventos de Windows. Siga por las pantallas de configuración hasta que se muestre la ventana de Seguridad. Para obtener más información, consulte la Windows Event (WMI) Connector Guide (Guía de conectores de eventos de Windows (WMI)).
Haga clic en .
Seleccione una de las opciones del campo Tipo de autenticación del cliente. El tipo de autenticación del cliente determina qué grado de control ejerce el conector de eventos de Windows al verificar la identidad de los servicios de recopilación de eventos de Windows (WECS) del cliente que están tratando de enviar datos.
Abrir: permite todas las conexiones SSL procedentes de WECS del cliente. No realiza ninguna validación o autenticación del certificado del cliente.
Estricto: Comprueba que el certificado sea del tipo X.509 válido y comprueba además que el certificado de WECS del cliente esté firmado por una CA. Los nuevos orígenes deberán añadirse de forma explícita (esto impide que orígenes ficticios envíen datos a Sentinel).
Para la opción , debe importar el certificado de WECS del cliente al almacén de claves de FIPS de Sentinel. Cuando Sentinel se ejecuta en modo FIPS 140-2, no es posible importar el certificado de cliente utilizando la interfaz de Gestión de orígenes de eventos (ESM).
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
NOTA:En el modo FIPS 140-2, el servidor de orígenes de eventos de Windows utiliza el par de claves del servidor Sentinel. No se requiere importar el par de claves del servidor.
Si está habilitada la autenticación del servidor en el cliente Windows, el cliente debe confiar en el certificado del servidor Sentinel o en el certificado del gestor de recopiladores remoto, dependiendo de donde esté implementado el conector.
El archivo de certificado del servidor Sentinel se encuentra en /etc/opt/novell/sentinel/config/sentinel.cer.
El archivo de certificado del gestor de recopiladores remoto se encuentra en /etc/opt/novell/sentinel/config/rcm.cer.
NOTA:Al utilizar certificados personalizados con firma digital de una autoridad certificadora (CA), el cliente debe confiar en el archivo de certificado adecuado.
Si desea sincronizar automáticamente los orígenes de eventos o completar la lista de orígenes de eventos mediante una conexión a un Active Directory, debe importar el certificado del servidor Active Directory al almacén de claves de FIPS de Sentinel.
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
Siga el procedimiento a continuación solamente si ha seleccionado la opción al configurar los ajustes de red del integrador de Sentinel Link.
Cuando el integrador de Sentinel Link se encuentre en el modo FIPS 140-2, es obligatoria la autenticación del servidor. Antes de configurar la instancia del integrador, importe el certificado del servidor de Sentinel Link al almacén de claves de FIPS de Sentinel:
Si el conector de Sentinel Link está en el modo FIPS 140-2:
Si el conector se implementa en el servidor Sentinel, debe copiar el archivo/etc/opt/novell/sentinel/config/sentinel.cer desde el equipo Sentinel destinatario al equipo Sentinel remitente.
Si el conector se implementa en un gestor de recopiladores remoto, debe copiar el archivo /etc/opt/novell/sentinel/config/rcm.cer desde el equipo de gestor de recopiladores remoto destinatario al equipo Sentinel destinatario.
Importe este certificado al almacén de claves de FIPS de Sentinel.
NOTA:Al utilizar certificados personalizados con firma digital de una autoridad certificadora (CA), debe importar el archivo de certificado personalizado adecuado.
Si el conector de Sentinel Link no está en modo FIPS:
Importe el certificado del servidor de Sentinel Link personalizado al almacén de claves de FIPS de Sentinel remitente.
NOTA:Cuando el integrador de Sentinel Link está en el modo FIPS 140-2 y el conector de Sentinel Link está en modo diferente de FIPS, utilice el par de claves de servidor personalizado en el conector. No instale el par de claves del servidor interno.
para obtener más información sobre la importación del certificado, consulte la Importación de certificados en la base de datos del almacén de claves de FIPS.
Continúe con la configuración de la instancia del integrador.
NOTA:En el modo FIPS 140-2, el integrador de Sentinel Link utiliza el par de claves del servidor Sentinel. No se requiere importar el par de claves del integrador.
Antes de configurar la instancia del integrador, descargue el certificado del servidor LDAP y guárdelo como archivo ldap.cert en el directorio /etc/opt/novell/sentinel/config del servidor Sentinel.
Por ejemplo, utilice:
openssl s_client -connect <LDAP server IP>:636
y después copie el texto enviado (entre las líneas BEGIN y END, excluyéndolas) a un archivo.
Importe el certificado al almacén de claves de FIPS de Sentinel.
Para obtener más información sobre la importación del certificado, consulte Importación de certificados en la base de datos del almacén de claves de FIPS.
Continúe con la configuración de la instancia del integrador.
El integrador de SMTP admite FIPS 140-2 a partir de la versión 2011.1r2 y versiones posteriores. No se requieren cambios de configuración.
En esta sección se proporciona información sobre cómo usar conectores no habilitados para FIPS con un servidor Sentinel en el modo FIPS 140-2. Se recomienda este planteamiento si tiene orígenes que no son compatibles con FIPS o si desea recopilar eventos de los conectores no compatibles con FIPS en su entorno.
Instale un gestor de recopiladores remoto en el modo diferente de FIPS para conectar con el servidor Sentinel en el modo FIPS 140‑2.
Para obtener más información, consulte la Sección 11.6, Instalación de gestores de recopiladores y motores de correlación adicionales.
Implemente los conectores sin FIPS específicamente en el gestor de recopiladores remoto que no está en modo FIPS.
NOTA:Estos son algunos de los problemas conocidos que surgen cuando conectores que no admiten FIPS como el conector de auditoría y el conector de archivos se implementan en un gestor de recopiladores remoto que no admite FIPS conectado a un servidor Sentinel 7.1 en el modo FIPS 140-2. Para obtener más información sobre estos problemas conocidos, consulte NetIQ Sentinel 7.0.1 Readme
(Archivo Léame de NetIQ Sentinel 7.1).