24.4 リモートCollector Manager instancesおよびCorrelation Engine instancesのサーバ証明書の更新

既存のリモートCollector Manager instancesおよびリモートCorrelation Engine instancesをFIPS 140-2モードで実行しているSentinelサーバと通信するように設定するには、リモートシステムをFIPS 140-2モードに変換するか、またはリモートシステムに対してSentinelサーバ証明書を更新してCollector ManagerまたはCorrelation Engineを非FIPSモードのままにしておきます。FIPSモードのリモートCollector Manager instancesは、FIPSモードをサポートしないイベントソース、またはまだFIPSが使用可能になっていないSentinelコネクタのうちのいずれかを必要とするイベントソースと連携できない可能性があります。

リモートのCollector ManagerまたはCorrelation EngineでFIPS140-2モードを有効にしない場合は、最新のSentinelサーバ証明書をリモートシステムにコピーして、Collector ManagerまたはCorrelation EngineがSentinelサーバと通信できるようにする必要があります。

リモートのCollector ManagerまたはCorrelation EngineのSentinelサーバ証明書を更新するには:

  1. リモートのCollector ManagerまたはCorrelation Engineのコンピュータにログインします。

  2. novellユーザ(su novell)に切り替えます。

  3. binディレクトリを参照します。デフォルトの場所は/opt/novell/sentinel/binです。

  4. updateServerCert.shスクリプトを実行して、画面の指示に従います。