9.0 FIPSモードでのファンアウトエージェントの設定

Identity ManagerファンアウトエージェントにFIPSモードを設定する前に、次の前提条件を考慮する必要があります。

セキュリティ強化拡張を有効にせずに、ファンアウトエージェントを起動してconfigフォルダ内にキーストアファイルを生成します。
/opt/novell/dirxml/fanoutagent/lib/ディレクトリに次のjarファイルを配置します。
- bc-fips-1.0.2.4.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.18.jar
これらの.jarファイルの許可を有効にするため、次のコマンドを実行します。
```
chown root:bin <jar-file>
```
```
chmod 755 <jar-file>
```

環境変数を設定するため、次のコマンドを実行します。

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.4

export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.4.jar

設定後に、echoコマンドを使用してすべての環境変数を確認できます。