24.2 Configuration de la recherche distribuée en mode FIPS 140-2

Cette section fournit des informations sur la configuration de la recherche distribuée en mode FIPS 140-2.

Scénario 1 : les serveurs Sentinel source et cible sont en mode FIPS 140-2

Pour pouvoir effectuer des recherches distribuées sur plusieurs serveurs Sentinel s'exécutant en mode FIPS 140-2, vous devez ajouter les certificats utilisés pour la communication sécurisée dans le keystore FIPS.

  1. Connectez-vous à l'ordinateur source de la recherche distribuée.

  2. Accédez au répertoire du certificat : 

    cd <sentinel_install_directory>/config

  3. Copiez le certificat source (sentinel.cer) à un emplacement temporaire sur l'ordinateur cible.

  4. Importez le certificat source dans le keystore FIPS cible de Sentinel.

    Pour plus d'informations sur l'importation du certificat, reportez-vous à la section Importation de certificats dans une base de données keystore FIPS.

  5. Connectez-vous à l'ordinateur cible de la recherche distribuée.

  6. Accédez au répertoire du certificat : 

    cd /etc/opt/novell/sentinel/config

  7. Copiez le certificat cible (sentinel.cer) à un emplacement temporaire sur l'ordinateur source.

  8. Importez le certificat du système cible dans le keystore FIPS Sentinel source.

  9. Redémarrez les services Sentinel sur les ordinateurs source et cible.

Scénario 2 : le serveur Sentinel source est en mode non-FIPS et le serveur Sentinel cible est en mode FIPS 140-2

Vous devez convertir le keystore du serveur Web sur l'ordinateur source au format du certificat, puis exporter le certificat vers l'ordinateur cible.

  1. Connectez-vous à l'ordinateur source de la recherche distribuée.

  2. Créez le keystore du serveur Web dans le certificat au format (.cer) :

    <sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>

  3. Copiez le certificat source (Sentinel.cer) de la recherche distribuée à un emplacement temporaire sur l'ordinateur cible de la recherche distribuée.

  4. Connectez-vous à l'ordinateur cible de la recherche distribuée.

  5. Importez le certificat source dans le keystore FIPS cible de Sentinel.

    Pour plus d'informations sur l'importation du certificat, reportez-vous à la section Importation de certificats dans une base de données keystore FIPS.

  6. Redémarrez les services Sentinel sur l'ordinateur cible.

Scénario 3 : le serveur Sentinel source est en mode FIPS et le serveur Sentinel cible est en mode non-FIPS

  1. Connectez-vous à l'ordinateur cible de la recherche distribuée.

  2. Créez le keystore du serveur Web dans le certificat au format (.cer) :

    <sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>

  3. Copiez le certificat à un emplacement temporaire sur l'ordinateur source de la recherche distribuée.

  4. Importez le certificat cible dans le keystore FIPS Sentinel source.

    Pour plus d'informations sur l'importation du certificat, reportez-vous à la section Importation de certificats dans une base de données keystore FIPS.

  5. Redémarrez les services Sentinel sur l'ordinateur source.