22.7 回復 Sentinel 到非 FIPS 模式

本節提供如何回復 Sentinel 和其元件到非 FIPS 模式的相關資訊。

22.7.1 回復 Sentinel 伺服器到非 FIPS 模式

只有在您已將 Sentinel 伺服器備份，再轉換為在 FIPS 140-2 模式中執行時，您才可以將 Sentinel 伺服器從在 FIPS 140-2 模式中執行回復成在非 FIPS 模式中執行。

附註：當您回復 Sentinel 伺服器到非 FIPS 模式時，您會遺失在轉換為執行 FIPS 140-2 模式之後的事件、事件資料和對 Sentinel 伺服器進行的組態變更。Sentinel 系統將會回存到非 FIPS 模式的上次還原點。請先將目前的系統備份，再回復到非 FIPS 模式，以便將來使用。

要回復 Sentinel 伺服器到非 FIPS 模式：

  1. 以根使用者身分登入 Sentinel 伺服器。

  2. 切換至 novell 使用者。

  3. 瀏覽至 Sentinel bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  4. 執行下列指令以回復 Sentinel 伺服器到非 FIPS 模式，並遵循畫面上的指示：

    ./backup_util.sh -f <backup_file_name.tar.gz> -m 'restore'

    例如，若 non-fips2013012419111359034887.tar.gz 是備份檔案，請執行以下指令：

    ./backup_util.sh -f non-fips2013012419111359034887.tar.gz -m 'restore'

  5. 重新啟動 Sentinel 伺服器。

22.7.2 回復遠端 Collector Manager 或遠端 Correlation Engine 到非 FIPS 模式

您可以回復遠端 Collector Manager 或遠端 Correlation Engine 到非 FIPS 模式。

要回復遠端 Collector Manager 或遠端 Correlation Engine 到非 FIPS 模式：

  1. 登入遠端 Collector Manager 或遠端 Correlation Engine 系統。

  2. 切換為 novell 使用者 (su novell)。

  3. 瀏覽至 bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  4. 執行 revert_to_nonfips.sh 程序檔並遵循畫面上的指示。

  5. 重新啟動遠端 Collector Manager 或遠端 Correlation Engine。