23.1 Abilitazione dell'esecuzione in modalità FIPS 140-2 nel server Sentinel

Per abilitare l'esecuzione in modalità FIPS 140-2 del server Sentinel:

  1. Eseguire il login al server Sentinel.

  2. Passare all'utente novell (su novell).

  3. Passare alla directory bin di Sentinel.

  4. Eseguire lo script convert_to_fips.sh e seguire le istruzioni visualizzate.

  5. (Condizionale) Se nell'ambiente viene utilizzata l'autenticazione a più fattori o l'autenticazione forte, è necessario eseguire lo script create_mfa_fips_keys.sh e seguire le istruzioni visualizzate.

    NOTA:Quando viene eseguito, lo script richiede la password per il database nns.

  6. (Condizionale) Se nell'ambiente viene utilizzata l'autenticazione a più fattori o autenticazione forte, è necessario fornire l'ID del client Sentinel e il segreto del client Sentinel. Per ulteriori informazioni sui metodi di autenticazione, vedere Authentication Methods (Metodi di autenticazione) nella Sentinel Administrator Guide (Guida di amministrazione di Sentinel).

    Per recuperare l'ID e il segreto client di Sentinel, visitare l'URL seguente:

    https://Nomehost:porta/SentinelAuthServices/oauth/clients

    Dove:

    • Nome host è il nome host del server Sentinel.

    • Porta è la porta utilizzata da Sentinel (in genere 8443).

    L'URL specificato utilizza la sessione Sentinel corrente per recuperare l'ID e il segreto del client Sentinel.

  7. Riavviare il server Sentinel.

  8. Completare la configurazione della modalità FIPS 140-2 eseguendo i task descritti nel Sezione 24.0, Esecuzione di Sentinel in modalità FIPS 140-2.