23.1 啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行

要啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行:

  1. 登入 Sentinel 伺服器。

  2. 切換為 novell 使用者 (su novell)。

  3. 瀏覽至 Sentinel bin 目錄。

  4. 執行 convert_to_fips.sh 程序檔並遵循畫面上的指示。

  5. (條件式) 如果您的環境使用多因素或增強式驗證,您必須執行 create_mfa_fips_keys.sh 程序檔,然後依照畫面上的指示。

    附註:當執行程序檔時,需要 NSS 資料庫的密碼。

  6. (條件式) 如果您的環境使用多因素或增強式驗證,您必須提供 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼。如需有關驗證方法的詳細資訊,請參閱《Sentinel 管理員指南》中的「驗證方法」。

    若要取回 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼,請前往以下 URL:

    https://主機名稱:連接埠/SentinelAuthServices/oauth/clients

    其中:

    • 主機名稱是 Sentinel 伺服器的主機名稱。

    • 連接埠是 Sentinel 使用的連接埠 (通常是 8443)。

    指定 URL 使用您目前的 Sentinel 工作階段取回 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼。

  7. 重新啟動 Sentinel 伺服器。

  8. 按照在「節 24.0, 以 FIPS 140-2 模式操作 Sentinel」中提到的任務,完成 FIPS 140-2 模式組態。