Pour configurer des gestionnaires des collecteurs et des moteurs de corrélation distants existants afin qu'ils communiquent avec un serveur Sentinel exécuté en mode FIPS 140-2, vous pouvez faire basculer le système distant en mode FIPS 140-2 ou mettre à jour le certificat de serveur Sentinel sur le système distant et laisser le gestionnaire des collecteurs ou le moteur de corrélation en mode non-FIPS. Les gestionnaires des collecteurs distants en mode FIPS peuvent ne pas être compatibles avec les sources d'événements ne prenant pas en charge FIPS ou nécessitant un des connecteurs Sentinel ne prenant pas encore en charge ce mode.
Si vous n'avez pas l'intention d'activer le mode FIPS 140-2 sur le gestionnaire des collecteurs ou le moteur de corrélation distant, vous devez copier le dernier certificat de serveur Sentinel sur le système distant afin de permettre au gestionnaire des collecteurs ou au moteur de corrélation de communiquer avec le serveur Sentinel.
Pour mettre à jour le certificat de serveur Sentinel dans le gestionnaire des collecteurs ou le moteur de corrélation distant :
Connectez-vous à l'ordinateur distant du gestionnaire des collecteurs ou du moteur de corrélation.
Modifiez votre nom d'utilisateur et utilisez l'identité novell (su novell).
Accédez au répertoire bin. L'emplacement par défaut est : /opt/novell/sentinel/bin.
Exécutez le script updateServerCert.sh et suivez les instructions qui s'affichent à l'écran.