6.1 Implementazione di FIPS in Sentinel

Sentinel utilizza le librerie NSS di Mozilla incluse nel sistema operativo. Red Hat Enterprise Linux (RHEL) e SUSE Linux Enterprise Server (SLES) utilizzano set diversi di pacchetti NSS.

Il modulo di cifratura NSS incluso in RHEL 6.2 ha ottenuto la convalida FIPS 140-2. Il modulo di cifratura NSS incluso in SLES 11 SP2 non è stato ancora ufficialmente convalidato come conforme a FIPS 140-2, ma le procedure di convalida del modulo SUSE sono in corso. Una volta ottenuta la convalida, non si prevede che saranno necessarie modifiche per l'integrazione della certificazione FIPS 140-2 in Sentinel sulla piattaforma SUSE.

Per ulteriori informazioni sulla certificazione FIPS 140-2 di RHEL 6.2, vedere Validated FIPS 140-1 and FIPS 140-2 Cryptographic Modules (Moduli di cifratura con convalida FIPS 140-1 e FIPS 140-2).

6.1.1 Pacchetti NSS di RHEL

Per supportare la modalità FIPS 140-2 sono necessari i pacchetti NSS a 64 bit elencati di seguito:

  • nspr-4.9-1.el6.x86_64

  • nss-sysinit-3.13.3-6.el6.x86_64

  • nss-util-3.13.3-2.el6.x86_64

  • nss-softokn-freebl-3.12.9-11.el6.x86_64

  • nss-softokn-3.12.9-11.el6.x86_64

  • nss-3.13.3-6.el6.x86_64

  • nss-tools-3.13.3-6.el6.x86_64

Se uno o più dei pacchetti seguenti non sono installati, effettuare l'installazione prima di abilitare la modalità FIPS 140-2 in Sentinel.

6.1.2 Pacchetti NSS di SLES

Per supportare la modalità FIPS 140-2 sono necessari i pacchetti NSS a 64 bit elencati di seguito:

  • libfreebl3-3.13.1-0.2.1

  • mozilla-nspr-4.8.9-1.2.2.1

  • mozilla-nss-3.13.1-0.2.1

  • mozilla-nss-tools-3.13.1-0.2.1

Se uno o più dei pacchetti seguenti non sono installati, effettuare l'installazione prima di abilitare la modalità FIPS 140-2 in Sentinel.