Le tableau suivant fournit un aperçu des tâches requises pour configurer Sentinel de manière à fonctionner en mode FIPS 140-2.
|
Tâches |
Pour plus d'informations, reportez-vous à la section… |
|---|---|
|
Planifiez le déploiement. |
|
|
Déterminez si vous devez activer le mode FIPS 140-2 pendant l'installation de Sentinel ou plus tard. Pour activer le mode FIPS 140-2 pendant l'installation de Sentinel, vous devez sélectionner la méthode d'installation personnalisée ou silencieuse lors de la procédure d'installation. |
Section 11.2.2, Installation personnalisée. Section 11.3, Installation silencieuse Section 18.0, Activation du mode FIPS 140-2 dans une installation Sentinel existante |
|
Configurez les plug-ins Sentinel pour qu'ils s'exécutent en mode FIPS 140-2. |
Section 19.5, Configuration des plug-ins Sentinel pour une exécution en mode FIPS 140-2.. |
|
Importez les certificats dans le keystore FIPS de Sentinel. |
Section 19.6, Importation de certificats dans une base de données keystore FIPS |
REMARQUE :NetIQ vous recommande vivement d'effectuer une sauvegarde de vos systèmes Sentinel avant de démarrer la conversion en mode FIPS. Si pour une raison quelconque, le serveur doit être restauré en mode non-FIPS, la seule méthode pour ce faire implique d'effectuer une restauration à partir d'une sauvegarde. Pour plus d'informations sur la restauration en mode non-FIPS, reportez-vous à la section Rétablissement de Sentinel en mode non-FIPS.