10.0 Configuration de l'agent de dissémination (fan-out) en mode FIPS

Avant de configurer le mode FIPS sur l'agent de dissémination (fan-out) Identity Manager, vous devez tenir compte des conditions préalables suivantes.

Sans activer l'amélioration de la sécurité, démarrez votre agent de dissémination (fan-out) à l'aide de la commande suivante :
```
./startAgent -config ../config/fanoutagent-config.properties
```
Le fichier keystore est généré dans le dossier config .
Exécutez la commande suivante pour arrêter l'agent de dissémination (fan-out) :
```
./stopAgent -config ../config/fanoutagent-config.properties netiq
```
Placez les fichiers JAR suivants dans le répertoire /opt/novell/dirxml/fanoutagent/lib/ :
- bc-fips-1.0.2.5.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.19.jar
Pour activer les autorisations pour les fichiers .jar , exécutez les commandes suivantes :
```
chown root:bin <jar-file>
```
```
chmod 755 <jar-file>
```

Pour définir la variable d'environnement, exécutez les commandes suivantes :

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.5

export JAVA_OPTS=" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.5.jar

Après la configuration, vérifiez toutes les variables d'environnement avec la commande echo.