本節提供設定各種 Sentinel 外掛程式在 FIPS 140-2 模式中執行的相關資訊。
附註：這些指示是以您已將 Sentinel 安裝於 /opt/novell/sentinel 目錄的假設為基礎提供。請以 novell 使用者身分執行所有指令。
只有在設定代理程式管理員事件來源伺服器的網路設定時選取了「已加密 (HTTPS)」選項，才需要遵循以下程序。
要設定代理程式管理員連接器在 FIPS 140-2 模式中執行：
新增或編輯代理程式管理員事件來源伺服器。繼續完成組態畫面，直到顯示「安全性」視窗為止。如需詳細資訊，請參閱《代理程式管理員連接器指南》。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 SSL 代理程式管理員事件來源伺服器的嚴格程度，用以驗證嘗試傳送資料的代理程式管理員事件來源的身分。
開啟： 允許來自代理程式管理員代理程式的所有 SSL 連接。無法執行任何用戶端證書驗證。
嚴格： 驗證證書為有效的 X.509 證書，並檢查用戶端證書受到事件來源伺服器信任。新來源必須特定新增到 Sentinel (這可避免不受約束的來源傳送未授權資料)。
針對「嚴格」選項，您必須將每個新代理程式管理員用戶端的證書輸入 Sentinel FIPS KeyStore。當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，代理程式管理員事件來源伺服器使用 Sentinel 伺服器金鑰組；不需要輸入伺服器金鑰組。
若代理程式已啟用伺服器驗證，代理程式必須另外設定信任 Sentinel 伺服器或遠端 Collector Manager，視連接器部署位置而定。
Sentinel 伺服器證書位置： /etc/opt/novell/sentinel/config/sentinel.cer
遠端 Collector Manager 證書位置： /etc/opt/novell/sentinel/config/rcm.cer
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，代理程式管理員代理程式必須信任相關的證書檔案。
設定資料庫連接時，只有在您已選取 SSL 選項時才需要遵循以下程序。
要設定資料庫連接器在 FIPS 140-2 模式中執行：
設定連接器之前，請從資料庫伺服器下載證書，然後另存為 database.cert 檔案到 Sentinel 伺服器的 /etc/opt/novell/sentinel/config 目錄。
如需詳細資訊，請參閱個別資料庫文件。
輸入證書到 Sentinel FIPS KeyStore。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
繼續設定連接器。
只有在設定 Sentinel Link 事件來源伺服器的網路設定時選取了「已加密 (HTTPS)」選項，才需要遵循以下程序。
要設定 Sentinel Link 連接器在 FIPS 140-2 模式中執行：
新增或編輯 Sentinel Link 事件來源伺服器。繼續完成組態畫面，直到顯示「安全性」視窗為止。如需詳細資訊，請參閱《Sentinel Link 連接器指南》。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 SSL Sentinel Link 事件來源伺服器的嚴格程度，用以驗證嘗試傳送資料的 Sentinel Link 事件來源 (Sentinel Link 整合器) 的身分。
開啟： 允許所有來自用戶端的 SSL 連結 (Sentinel Link 整合器)。無法執行任何整合器證書驗證。
嚴格： 驗證整合器證書為有效的 X.509 證書，並檢查整合器證書受到事件來源伺服器信任。如需詳細資訊，請參閱個別資料庫文件。
針對「嚴格」選項：
若 Sentinel Link 整合器是在 FIPS 140-2 模式中，您必須從 Sentinel 寄件者機器複製 /etc/opt/novell/sentinel/config/sentinel.cer 檔案到 Sentinel 接收器機器。輸入此證書到 Sentinel FIPS KeyStore 接收器。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，您必須輸入相關的自定證書檔案。
若 Sentinel Link 整合器是在非 FIPS 模式中，您必須輸入自定 整合器證書到 Sentinel FIPS KeyStore 接收器。
附註：若寄件者是 Sentinel Log Manager (在非 FIPS 模式中)，接收器是在 FIPS 140-2 模式中的 Sentinel，寄件者上要輸入的伺服器證書是來自 Sentinel 接收器機器的 /etc/opt/novell/sentinel/config/sentinel.cer 檔案。
當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，Sentinel Link 事件來源伺服器使用 Sentinel 伺服器金鑰組。不需要輸入伺服器金鑰組。
只有在設定 Syslog 事件來源伺服器的網路設定時選取了「SSL」協定，才需要遵循以下程序。
要設定 Syslog 連接器在 FIPS 140-2 模式中執行：
新增或編輯 Syslog 事件來源伺服器。繼續完成組態畫面，直到顯示「網路」視窗為止。如需詳細資訊，請參閱《Syslog 連接器指南》。
按一下「設定」。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 SSL Syslog 事件來源伺服器的嚴格程度，用以驗證嘗試傳送資料的 Syslog 事件來源的身分。
開啟： 允許所有來自用戶端的 SSL 連接 (事件來源)。無法執行任何用戶端證書驗證。
嚴格： 驗證證書為有效的 X.509 證書，並檢查用戶端證書受到事件來源伺服器信任。新來源必須特定新增到 Sentinel (這可避免不受約束的來源傳送資料到 Sentinel)。
針對「嚴格」選項，您必須將 Syslog 用戶端的證書輸入 Sentinel FIPS KeyStore。
當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，Syslog 事件來源伺服器使用 Sentinel 伺服器金鑰組。不需要輸入伺服器金鑰組。
若 syslog 用戶端已啟用伺服器驗證，用戶端必須信任 Sentinel 伺服器證書或遠端 Collector Manager 證書，視連接器部署位置而定。
Sentinel 伺服器證書檔案位在 /etc/opt/novell/sentinel/config/sentinel.cer。
遠端收集器管理員證書檔案位在 /etc/opt/novell/sentinel/config/rcm.cer。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，該用戶端必須信任相關的證書檔案。
要設定 Windows 事件 (WMI) 連接器在 FIPS 140-2 模式中執行：
新增或編輯 Windows 事件連接器。繼續完成組態畫面，直到顯示「安全性」視窗為止。如需詳細資訊，請參閱《Windows 事件 (WMI) 連接器指南》。
按一下「設定」。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 Windows 事件連接器的嚴格程度，用以驗證嘗試傳送資料的用戶端 Windows 事件收集服務 (WECS) 的身分。
開啟： 允許所有來自用戶端 WECS 的 SSL 連接。無法執行任何用戶端證書驗證。
嚴格： 驗證證書為有效的 X.509 證書，並檢查用戶端 WECS 證書是由 CA 簽名。新來源必須特定新增 (這可避免不受約束的來源傳送資料到 Sentinel)。
針對「嚴格」選項，您必須將用戶端 WECS 的證書輸入 Sentinel FIPS KeyStore。當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，Windows 事件來源伺服器使用 Sentinel 伺服器金鑰組。不需要輸入伺服器金鑰組。
若 Windows 用戶端已啟用伺服器驗證，用戶端必須信任 Sentinel 伺服器證書或遠端Collector Manager 證書，視連接器部署位置而定。
Sentinel 伺服器證書檔案位在 /etc/opt/novell/sentinel/config/sentinel.cer。
遠端 Collector Manager 證書檔案位在 /etc/opt/novell/sentinel/config/rcm.cer。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，該用戶端必須信任相關的證書檔案。
若您要自動同步事件來源或使用 Active Directory 連接填入事件來源的清單，您必須輸入 Active Directory 伺服器證書到 Sentinel FIPS KeyStore。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
只有在設定 Sentinel Link 整合器的網路設定時選取了「已加密 (HTTPS)」選項，才需要遵循以下程序。
要設定 Sentinel Link 整合器在 FIPS 140-2 模式中執行：
當 Sentinel Link 整合器在 FIPS 140-2 模式中時，必須強制進行伺服器驗證。在設定整合器例項之前，將 Sentinel Link 伺服器證書輸入 Sentinel FIPS KeyStore：
若 Sentinel Link 連接器是在 FIPS 140-2 模式中：
若連接器是部署在 Sentinel 伺服器中，您必須從 Sentinel 接收器機器複製 /etc/opt/novell/sentinel/config/sentinel.cer 檔案到 Sentinel 寄件者機器。
若連接器是部署在遠端 Collector Manager 中，您必須從遠端 Collector Manager 機器複製 /etc/opt/novell/sentinel/config/rcm.cer 檔案到 Sentinel 接收器機器。
輸入此證書到 Sentinel FIPS KeyStore 寄件者。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，您必須輸入相關的自定證書檔案。
若 Sentinel Link 連接器是在非 FIPS 模式中：
將自定 Sentinel Link 伺服器證書輸入 Sentinel 寄件者 FIPS KeyStore。
附註：當 Sentinel Link 整合器是在 FIPS 140-2 模式中，而且 Sentinel Link 連接器是在非 FIPS 模式中，請使用連接器上的自定伺服器金鑰組。請勿使用內部伺服器金鑰組。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
繼續設定整合器例項。
附註：在 FIPS 140-2 模式中，Sentinel Link 整合器使用 Sentinel 伺服器金鑰組。不需要輸入整合器金鑰組。
要設定 LDAP Integrator 在 FIPS 140-2 模式中執行：
設定 Integrator 例項之前，請從 LDAP 伺服器下載證書，然後另存為 ldap.cert 檔案到 Sentinel 伺服器的 /etc/opt/novell/sentinel/config 目錄。
例如，使用
openssl s_client -connect <LDAP server IP>:636
然後將傳回的文字 (介於 (但不含) BEGIN 和 END 行之間) 複製到檔案。
輸入證書到 Sentinel FIPS KeyStore。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
繼續設定整合器例項。
SMTP Integrator 支援版本 2011.1r2 和更新版本的 FIPS 140-2。不需要變更任何組態。
只有在設定 Syslog Integrator 的網路設定時選取「已加密 (SSL)」選項的情況下，才需要執行下列程序。
若要將 Syslog Integrator 設定為在 FIPS 140-2 模式中執行：
當 Syslog Integrator 在 FIPS 140-2 模式中時，必須強制進行伺服器驗證。設定整合器例項前，請將 Syslog 伺服器證書輸入 Sentinel FIPS 金鑰儲存區：
如果 Syslog Integrator 在 FIPS 140-2 模式中： 如果連接器是部署在 Sentinel 伺服器中，您必須將 /etc/opt/novell/sentinel/config/sentinel.cer 檔案從 Sentinel 接收器伺服器複製到 Sentinel 寄件者伺服器。
如果連接器是部署在遠端 Collector Manager 中，您必須將 /etc/opt/novell/sentinel/config/rcm.cer 檔案從遠端 Collector Manager 接收器電腦複製到 Sentinel 接收器電腦。
輸入此證書到 Sentinel FIPS KeyStore 寄件者。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，您必須輸入相關的自定證書檔案。
如果 Syslog Connector 在非 FIPS 模式中： 您必須將自定 Syslog 伺服器證書輸入 Sentinel FIPS 金鑰儲存區寄件者。
附註：當 Syslog Integrator 在 FIPS 140-2 模式中，且 Syslog Connector 在非 FIPS 模式中時，請使用連接器上的自定伺服器金鑰組。請勿使用內部伺服器金鑰組。
要輸入證書到 FIPS KeyStore 資料庫：
複製證書檔案到 Sentinel 伺服器或遠端 Collector Manager 上的任何暫存位置。
移至 /opt/novell/sentinel/bin 目錄。
執行下列指令以將證書輸入 FIPS 金鑰儲存區資料庫，並遵循畫面上的指示：
./convert_to_fips.sh -i <certificate file path>
系統提示重新啟動 Sentinel 伺服器或 Collector Manager 時，輸入 yes 或 y。
繼續設定整合器例項。
附註：在 FIPS 140-2 模式中，Syslog Integrator 會使用 Sentinel 伺服器金鑰組。您不需要輸入整合器金鑰組。
本節提供如何在 FIPS 140-2 模式中使用非 FIPS 啟用的連接器搭配 Sentinel 伺服器的相關資訊。若您有不支援 FIPS 的來源，或您想要在環境中收集來自非 FIPS 連接器的事件，建議採用此方法。
如果要在 FIPS 140-2 模式中使用非 FIPS 連接器搭配 Sentinel：
在非 FIPS 模式中安裝 Collector Manager，以連接到在 FIPS 140-2 模式中的 Sentinel 伺服器。
如需詳細資訊，請參閱節 III, 安裝 Sentinel。
將非 FIPS 連接器指定部署到非 FIPS 遠端 Collector Manager。
附註：當非 FIPS 連接器 (例如稽核連接器和檔案連接器) 部署在連接到在 FIPS 140-2 模式中的 Sentinel 伺服器之非 FIPS 遠端 Collector Manager 上時，有一些已知的問題。如需這些已知問題的相關資訊，請參閱 Sentinel 版本說明。