10.0 FIPSモードでのファンアウトエージェントの設定

Identity ManagerファンアウトエージェントにFIPSモードを設定する前に、次の前提条件を考慮する必要があります。

セキュリティ拡張機能を有効にせずに、次のコマンドを使用してファンアウトエージェントを起動します。
```
./startAgent -config ../config/fanoutagent-config.properties
```
キーストアファイルがconfigフォルダに生成されます。
次のコマンドを実行してファンアウトエージェントを停止します。
```
./stopAgent -config ../config/fanoutagent-config.properties netiq
```
/opt/novell/dirxml/fanoutagent/lib/ディレクトリに次のjarファイルを配置します。
- bc-fips-1.0.2.5.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.19.jar
これらの.jarファイルの許可を有効にするため、次のコマンドを実行します。
```
chown root:bin <jar-file>
```
```
chmod 755 <jar-file>
```

環境変数を設定するため、次のコマンドを実行します。

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.5

export JAVA_OPTS=" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.5.jar

設定後に、echoコマンドを使用してすべての環境変数を確認できます。