在 Identity Manager 擴送代理程式上設定 FIPS 模式之前,應考慮先完成以下準備工作:
在未啟用安全性增強的情況下,啟動擴送代理程式,並在 config 資料夾中產生金鑰儲存區檔案。
將以下 jar 檔案放入 /opt/novell/dirxml/fanoutagent/lib/ 目錄:
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
若要啟用對上述 .jar 檔案的許可權,請執行以下指令:
chown root:bin <jar-file>
chmod 755 <jar-file>
若要設定環境變數,請執行以下指令:
export IS_FIPS_ENABLED=true
export BC_FIPS_VERSION=1.0.2.4
export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.4.jar
完成設定後,可以使用 echo 指令驗證所有環境變數。