22.4 更新在遠端 Collector Manager 和 Correlation Engine 上的伺服器證書

要設定現有遠端 Collector Manager 和遠端 Correlation Engine,以與在 FIPS 140-2 模式中執行的 Sentinel 伺服器通訊,您可以在 FIPS 140-2 模式中轉換遠端系統,或是將 Sentinel 伺服器證書更新到遠端系統,將 Collector Manager 和 Correlation Engine 留在非 FIPS 模式。如果事件來源不支援 FIPS 或必須使用其中一個尚未啟用 FIPS 的 Sentinel 連接器,則 FIPS 模式中的遠端 Collector Manager 可能無法與這樣的事件來源搭配運作。

若您不想啟用遠端 Collector Manager 或 Correlation Engine 上的 FIPS 140-2 模式,您必須複製最新的 Sentinel 伺服器證書到遠端系統,讓 Collector Manager 或 Correlation Engine 可以與 Sentinel 伺服器通訊。

要更新遠端 Collector Manager 或 Correlation Engine 上的 Sentinel 伺服器證書:

  1. 登入遠端 Collector Manager 或 Correlation Engine 電腦。

  2. 切換為 novell 使用者 (su novell)。

  3. 瀏覽至 bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  4. 執行 updateServerCert.sh 程序檔並遵循畫面上的指示。