19.7 Ripristino di Sentinel nella modalità non FIPS

In questa sezione sono riportate le informazioni necessarie per ripristinare Sentinel e i relativi componenti nella modalità non FIPS.

19.7.1 Ripristino del server Sentinel nella modalità non FIPS

Per ripristinare in modalità non FIPS un server Sentinel eseguito in modalità FIPS 140-2 è necessario disporre di una copia di backup del server Sentinel effettuata prima del passaggio alla modalità FIPS 140-2.

NOTA:quando si ripristina un server Sentinel in modalità non FIPS, gli eventi, i dati dei casi e le modifiche di configurazione successivi al passaggio alla modalità FIPS 140-2 vengono cancellati. Il sistema Sentinel viene ripristinato utilizzando l'ultimo punto di ripristino della modalità non FIPS. È necessario effettuare un backup del sistema prima del ripristino alla modalità non FIPS, da utilizzare per eventuali esigenze future.

Per ripristinare la modalità non FIPS nel server Sentinel:

  1. Eseguire il login al server Sentinel come utente radice.

  2. Passare all'utente novell.

  3. Passare alla directory bin di Sentinel. L'ubicazione di default è /opt/novell/sentinel/bin.

  4. Per ripristinare la modalità non FIPS nel server Sentinel, eseguire il comando seguente e seguire le istruzioni visualizzate:

    ./backup_util.sh -f <backup_file_name.tar.gz> -m 'restore'
    

    Ad esempio, se non-fips2013012419111359034887.tar.gz è il file di backup, eseguire il comando seguente:

    ./backup_util.sh -f non-fips2013012419111359034887.tar.gz -m 'restore'
    
  5. Riavviare il server Sentinel.

19.7.2 Ripristino della modalità non FIPS in istanze remote di Gestione servizi di raccolta e del motore di correlazione

È possibile ripristinare la modalità non FIPS in istanze remote di Gestione servizi di raccolta e del motore di correlazione.

Per ripristinare la modalità non FIPS in istanze remote di Gestione servizi di raccolta e del motore di correlazione:

  1. Eseguire il login al sistema remoto di Gestione servizi di raccolta o del motore di correlazione.

  2. Passare all'utente novell (su novell).

  3. Passare alla directory bin. L'ubicazione di default è /opt/novell/sentinel/bin.

  4. Eseguire lo script revert_to_nonfips.sh e seguire le istruzioni visualizzate.

  5. Riavviare l'istanza remota di Gestione servizi di raccolta o del motore di correlazione.