要啟用 Sentinel 伺服器在 FIPS 140-2 模式中執行:
登入 Sentinel 伺服器。
切換為 novell 使用者 (su novell)。
瀏覽至 Sentinel bin 目錄。
執行 convert_to_fips.sh 程序檔並遵循畫面上的指示。
(條件式) 如果您的環境使用多因素或增強式驗證,您必須執行 create_mfa_fips_keys.sh 程序檔,然後依照畫面上的指示。
附註:當執行程序檔時,需要 NSS 資料庫的密碼。
(條件式) 如果您的環境使用多因素或增強式驗證,您必須提供 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼。如需有關驗證方法的詳細資訊,請參閱《Sentinel 管理員指南》中的「驗證方法」
。
若要取回 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼,請前往以下 URL:
https://主機名稱:連接埠/SentinelAuthServices/oauth/clients
其中:
主機名稱是 Sentinel 伺服器的主機名稱。
連接埠是 Sentinel 使用的連接埠 (通常是 8443)。
指定 URL 使用您目前的 Sentinel 工作階段取回 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼。
重新啟動 Sentinel 伺服器。
按照在「節 24.0, 以 FIPS 140-2 模式操作 Sentinel」中提到的任務,完成 FIPS 140-2 模式組態。