21.7 回復 Sentinel 到非 FIPS 模式

本節提供如何回復 Sentinel 和其元件到非 FIPS 模式的相關資訊。

21.7.1 回復 Sentinel 伺服器到非 FIPS 模式

只有在您已將 Sentinel 伺服器備份，再轉換為在 FIPS 140-2 模式中執行時，您才可以將 Sentinel 伺服器從在 FIPS 140-2 模式中執行回復成在非 FIPS 模式中執行。

附註：當您回復 Sentinel 伺服器到非 FIPS 模式時，您會遺失在轉換為執行 FIPS 140-2 模式之後的事件、事件資料和對 Sentinel 伺服器進行的組態變更。Sentinel 系統將會回存到非 FIPS 模式的上次還原點。請先將目前的系統備份，再回復到非 FIPS 模式，以便將來使用。

要回復 Sentinel 伺服器到非 FIPS 模式：

  1. 以根使用者身分登入 Sentinel 伺服器。

  2. 切換至 novell 使用者。

  3. 瀏覽至 Sentinel bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  4. 執行下列指令以回復 Sentinel 伺服器到非 FIPS 模式，並遵循畫面上的指示：

    ./backup_util.sh -f <backup_file_name.tar.gz> -m 'restore'

    例如，若 non-fips2013012419111359034887.tar.gz 是備份檔案，請執行以下指令：

    ./backup_util.sh -f non-fips2013012419111359034887.tar.gz -m 'restore'

  5. 重新啟動 Sentinel 伺服器。

21.7.2 回復遠端收集器管理員或遠端關連引擎到非 FIPS 模式

您可以回復遠端收集器管理員或遠端關連引擎到非 FIPS 模式。

要回復遠端收集器管理員或遠端關連引擎到非 FIPS 模式：

  1. 登入遠端收集器管理員或遠端關連引擎系統。

  2. 切換為 novell 使用者 (su novell)。

  3. 瀏覽至 bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  4. 執行 revert_to_nonfips.sh 程序檔並遵循畫面上的指示。

  5. 重新啟動遠端收集器管理員或遠端關連引擎。