Cette section fournit des informations sur la configuration de la recherche distribuée en mode FIPS 140-2.
Scénario 1 : les serveurs Sentinel source et cible sont en mode FIPS 140-2
Pour pouvoir effectuer des recherches distribuées sur plusieurs serveurs Sentinel s'exécutant en mode FIPS 140-2, vous devez ajouter les certificats utilisés pour la communication sécurisée dans le keystore FIPS.
Connectez-vous à l'ordinateur source de la recherche distribuée.
Accédez au répertoire du certificat :
cd <sentinel_install_directory>/config
Copiez le certificat source (sentinel.cer) à un emplacement temporaire sur l'ordinateur cible.
Importez le certificat source dans le keystore FIPS cible de Sentinel.
Pour plus d'informations sur l'importation du certificat, reportez-vous à la section Importation de certificats dans une base de données keystore FIPS.
Connectez-vous à l'ordinateur cible de la recherche distribuée.
Accédez au répertoire du certificat :
cd /etc/opt/novell/sentinel/config
Copiez le certificat cible (sentinel.cer) à un emplacement temporaire sur l'ordinateur source.
Importez le certificat du système cible dans le keystore FIPS Sentinel source.
Redémarrez les services Sentinel sur les ordinateurs source et cible.
Scénario 2 : le serveur Sentinel source est en mode non-FIPS et le serveur Sentinel cible est en mode FIPS 140-2
Vous devez convertir le keystore du serveur Web sur l'ordinateur source au format du certificat, puis exporter le certificat vers l'ordinateur cible.
Connectez-vous à l'ordinateur source de la recherche distribuée.
Créez le keystore du serveur Web dans le certificat au format (.cer) :
<sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>
Copiez le certificat source (Sentinel.cer) de la recherche distribuée à un emplacement temporaire sur l'ordinateur cible de la recherche distribuée.
Connectez-vous à l'ordinateur cible de la recherche distribuée.
Importez le certificat source dans le keystore FIPS cible de Sentinel.
Pour plus d'informations sur l'importation du certificat, reportez-vous à la section Importation de certificats dans une base de données keystore FIPS.
Redémarrez les services Sentinel sur l'ordinateur cible.
Scénario 3 : le serveur Sentinel source est en mode FIPS et le serveur Sentinel cible est en mode non-FIPS
Connectez-vous à l'ordinateur cible de la recherche distribuée.
Créez le keystore du serveur Web dans le certificat au format (.cer) :
<sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>
Copiez le certificat à un emplacement temporaire sur l'ordinateur source de la recherche distribuée.
Importez le certificat cible dans le keystore FIPS Sentinel source.
Pour plus d'informations sur l'importation du certificat, reportez-vous à la section Importation de certificats dans une base de données keystore FIPS.
Redémarrez les services Sentinel sur l'ordinateur source.