既存のリモートCollector Manager instancesおよびリモートCorrelation Engine instancesをFIPS 140-2モードで実行しているSentinelサーバと通信するように設定するには、リモートシステムをFIPS 140-2モードに変換するか、またはリモートシステムに対してSentinelサーバ証明書を更新してCollector ManagerまたはCorrelation Engineを非FIPSモードのままにしておきます。FIPSモードのリモートCollector Manager instancesは、FIPSモードをサポートしないイベントソース、またはまだFIPSが使用可能になっていないSentinelコネクタのうちのいずれかを必要とするイベントソースと連携できない可能性があります。
リモートのCollector ManagerまたはCorrelation EngineでFIPS140-2モードを有効にしない場合は、最新のSentinelサーバ証明書をリモートシステムにコピーして、Collector ManagerまたはCorrelation EngineがSentinelサーバと通信できるようにする必要があります。
リモートのCollector ManagerまたはCorrelation EngineのSentinelサーバ証明書を更新するには:
リモートのCollector ManagerまたはCorrelation Engineのコンピュータにログインします。
novellユーザ(su novell)に切り替えます。
binディレクトリを参照します。デフォルトの場所は/opt/novell/sentinel/binです。
updateServerCert.shスクリプトを実行して、画面の指示に従います。