Avant de configurer le mode FIPS sur le moteur Identity Manager, vous devez tenir compte des conditions préalables suivantes :
Pour activer l'amélioration de la sécurité, placez les fichiers JAR suivants dans le répertoire /opt/netiq/common/jre/lib/ :
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
REMARQUE :pour télécharger les fichiers JAR susmentionnés, consultez les dépôts Maven suivants :
Afin d'activer les autorisations pour les fichiers .jar ci-dessus, exécutez les commandes suivantes :
chown novlua:novlua <jar-file>
chmod 755 <jar-file>
Pour définir la variable d'environnement, exécutez les commandes suivantes :
export IS_FIPS_ENABLED=true
export BC_FIPS_VERSION=1.0.2.4
export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
export CLASSPATH=/opt/netiq/common/jre/lib/bc-fips-1.0.2.4.jar
Après la configuration, vous pouvez vérifier toutes les variables d'environnement avec la commande echo.
REMARQUE :pour accéder à dxcmd sur le port 636, activez le certificat SSL EC dans les paramètres LDAP.