19.4 Actualización de certificados del servidor en gestores de recopiladores y motores de correlación remotos

Para configurar los gestores de recopiladores remotos y los motores de correlación remotos existentes de manera que se comuniquen con un servidor Sentinel que se ejecuta en modo FIPS 140-2, puede bien convertir el sistema remoto en modo FIPS 140-2 o bien actualizar el certificado del servidor Sentinel para el sistema remoto y dejar el gestor de recopiladores o el motor de correlación en el modo diferente de FIPS. Los gestores de recopiladores remotos en modo FIPS podrían no funcionar con orígenes de eventos que no sean compatibles con FIPS o que requieran uno de los conectores de Sentinel que aún no se hayan habilitado para FIPS.

Si no tiene previsto habilitar el modo FIPS 140-2 en el gestor de recopiladores o el motor de correlación remoto, debe copiar el certificado del servidor Sentinel más actualizado al sistema remoto, de manera que el gestor de recopiladores o el motor de correlación puedan comunicarse con el servidor Sentinel.

Para actualizar el certificado del servidor Sentinel en el gestor de recopiladores o el motor de correlación remoto:

  1. Entre en el equipo del gestor de recopiladores o del motor de correlación remoto.

  2. Cambie al usuario novell (su novell).

  3. Busque el directorio bin. La ubicación por defecto es /opt/novell/sentinel/bin.

  4. Ejecute el guión updateServerCert.shy siga las instrucciones en pantalla.