9.0 在 FIPS 模式下設定擴送代理程式

在 Identity Manager 擴送代理程式上設定 FIPS 模式之前,應考慮先完成以下準備工作:

  • 在未啟用安全性增強的情況下,啟動擴送代理程式,並在 config 資料夾中產生金鑰儲存區檔案。

  • 將以下 jar 檔案放入 /opt/novell/dirxml/fanoutagent/lib/ 目錄:

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

  • 若要啟用對上述 .jar 檔案的許可權,請執行以下指令:

    chown root:bin <jar-file>
    chmod 755 <jar-file>
  • 若要設定環境變數,請執行以下指令:

    export IS_FIPS_ENABLED=true
    export BC_FIPS_VERSION=1.0.2.4
    export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.4.jar

    完成設定後,可以使用 echo 指令驗證所有環境變數。