In questa sezione sono riportate informazioni sulla configurazione della ricerca distribuita in modalità FIPS 140-2.
Scenario 1: i server di origine e destinazione di Sentinel sono in modalità FIPS 140-2
Per le ricerche distribuite su più server Sentinel eseguiti in modalità FIPS 140-2, è necessario aggiungere nell'archivio chiavi FIPS i certificati utilizzati per la comunicazione sicura.
Eseguire il login al computer di origine della ricerca distribuita.
Passare alla directory del certificato:
cd <sentinel_install_directory>/configCopiare il certificato dell'origine (sentinel.cer) in un'ubicazione temporanea nel computer di destinazione.
Importare il certificato dell'origine nell'archivio chiavi FIPS di destinazione di Sentinel.
Per ulteriori informazioni sull'importazione del certificato, vedere Importazione di certificati nel database di archivio chiavi FIPS.
Eseguire il login al computer di destinazione della ricerca distribuita.
Passare alla directory del certificato:
cd /etc/opt/novell/sentinel/config
Copiare il certificato della destinazione (sentinel.cer) in un'ubicazione temporanea nel computer di origine.
Importare il certificato del sistema di destinazione nell'archivio chiavi FIPS di origine di Sentinel.
Riavviare i servizi Sentinel nei computer di origine e di destinazione.
Scenario 2: il server Sentinel di origine è in modalità non FIPS e il server di destinazione è in modalità FIPS 140-2
È necessario convertire l'archivio chiavi del server Web del computer di origine al formato del certificato ed esportare il certificato nel computer di destinazione.
Eseguire il login al computer di origine della ricerca distribuita.
Creare l'archivio chiavi del server Web nel formato del certificato (.cer):
<sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>
Copiare il certificato di origine della ricerca distribuita (Sentinel.cer) in un'ubicazione temporanea nel computer di destinazione della ricerca distribuita.
Eseguire il login al computer di destinazione della ricerca distribuita.
Importare il certificato dell'origine nell'archivio chiavi FIPS di destinazione di Sentinel.
Per ulteriori informazioni sull'importazione del certificato, vedere Importazione di certificati nel database di archivio chiavi FIPS.
Riavviare i servizi Sentinel nel computer di destinazione.
Scenario 3: il server Sentinel di origine è in modalità FIPS e il server di destinazione è in modalità non FIPS
Eseguire il login al computer di destinazione della ricerca distribuita.
Creare l'archivio chiavi del server Web nel formato del certificato (.cer):
<sentinel_install_directory>/jdk/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>
Copiare il certificato in un'ubicazione temporanea nel computer di origine della ricerca distribuita.
Importare il certificato della destinazione nell'archivio chiavi FIPS di origine di Sentinel.
Per ulteriori informazioni sull'importazione del certificato, vedere Importazione di certificati nel database di archivio chiavi FIPS.
Riavviare i servizi Sentinel nel computer di origine.