21.4 更新在遠端收集器管理員和關連引擎上的伺服器證書

要設定現有遠端收集器管理員和遠端關連引擎,以與在 FIPS 140-2 模式中執行的 Sentinel 伺服器通訊,您可以在 FIPS 140-2 模式中轉換遠端系統,或是將 Sentinel 伺服器證書更新到遠端系統,將收集器管理員和關連引擎留在非 FIPS 模式。如果事件來源不支援 FIPS 或必須使用其中一個尚未啟用 FIPS 的 Sentinel 連接器,則 FIPS 模式中的遠端收集器管理員可能無法與這樣的事件來源搭配運作。

若您不想啟用遠端收集器管理員或關連引擎上的 FIPS 140-2 模式,您必須複製最新的 Sentinel 伺服器證書到遠端系統,讓收集器管理員或關連引擎可以與 Sentinel 伺服器通訊。

要更新遠端收集器管理員或關連引擎上的 Sentinel 伺服器證書:

  1. 登入遠端收集器管理員或關連引擎電腦。

  2. 切換為 novell 使用者 (su novell)。

  3. 瀏覽至 bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  4. 執行 updateServerCert.sh 程序檔並遵循畫面上的指示。