本節提供設定各種 Sentinel 外掛程式在 FIPS 140-2 模式中執行的相關資訊。
附註：這些指示假設 Sentinel 已安裝在 /opt/novell/sentinel 目錄。指令必須以 novell 使用者的身分執行。
只有在設定代理程式管理員事件來源伺服器的網路設定時選取了選項，才需要遵循以下程序。
新增或編輯代理程式管理員事件來源伺服器。繼續完成組態畫面，直到顯示「安全性」視窗為止。如需詳細資訊，請參閱《代理程式管理員連接器指南》。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 SSL 代理程式管理員事件來源伺服器的嚴格程度，用以驗證嘗試傳送資料的代理程式管理員事件來源的身分。
開啟： 允許來自代理程式管理員代理程式的所有 SSL 連接。無法執行任何用戶端證書驗證。
嚴格： 驗證證書為有效的 X.509 證書，並檢查用戶端證書受到事件來源伺服器信任。新來源必須特定新增到 Sentinel (這可避免不受約束的來源傳送未授權資料)。
針對選項，您必須將每個新代理程式管理員用戶端的證書輸入 Sentinel FIPS KeyStore。當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，代理程式管理員事件來源伺服器使用 Sentinel 伺服器金鑰組；不需要輸入伺服器金鑰組。
若代理程式已啟用伺服器驗證，代理程式必須另外設定信任 Sentinel 伺服器或遠端收集器管理員，視連接器部署位置而定。
Sentinel 伺服器證書位置： /etc/opt/novell/sentinel/config/sentinel.cer
遠端收集器管理員證書位置： /etc/opt/novell/sentinel/config/rcm.cer
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，代理程式管理員代理程式必須信任相關的證書檔案。
設定資料庫連接時，只有在您已選取 SSL 選項時才需要遵循以下程序。
設定連接器之前，請從資料庫伺服器下載證書，然後另存為 database.cert 檔案到 Sentinel 伺服器的 /etc/opt/novell/sentinel/config 目錄。
如需詳細資訊，請參閱個別資料庫文件。
輸入證書到 Sentinel FIPS KeyStore。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
繼續設定連接器。
只有在設定 Sentinel Link 事件來源伺服器的網路設定時選取了選項，才需要遵循以下程序。
新增或編輯 Sentinel Link 事件來源伺服器。繼續完成組態畫面，直到顯示「安全性」視窗為止。如需詳細資訊，請參閱《Sentinel Link 連接器指南》。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 SSL Sentinel Link 事件來源伺服器的嚴格程度，用以驗證嘗試傳送資料的 Sentinel Link 事件來源 (Sentinel Link 整合器) 的身分。
開啟： 允許所有來自用戶端的 SSL 連結 (Sentinel Link 整合器)。無法執行任何整合器證書驗證。
嚴格： 驗證整合器證書為有效的 X.509 證書，並檢查整合器證書受到事件來源伺服器信任。如需詳細資訊，請參閱個別資料庫文件。
針對選項：
若 Sentinel Link 整合器是在 FIPS 140-2 模式中，您必須從 Sentinel 寄件者機器複製 /etc/opt/novell/sentinel/config/sentinel.cer 檔案到 Sentinel 接收器機器。輸入此證書到 Sentinel FIPS KeyStore 接收器。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，您必須輸入相關的自定證書檔案。
若 Sentinel Link 整合器是在非 FIPS 模式中，您必須輸入自定 整合器證書到 Sentinel FIPS KeyStore 接收器。
附註：若寄件者是 Sentinel Log Manager (在非 FIPS 模式中)，接收器是在 FIPS 140-2 模式中的 Sentinel，寄件者上要輸入的伺服器證書是來自 Sentinel 接收器機器的 /etc/opt/novell/sentinel/config/sentinel.cer 檔案。
當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，Sentinel Link 事件來源伺服器使用 Sentinel 伺服器金鑰組。不需要輸入伺服器金鑰組。
只有在設定 Syslog 事件來源伺服器的網路設定時選取了協定，才需要遵循以下程序。
新增或編輯 Syslog 事件來源伺服器。繼續完成組態畫面，直到顯示「網路」視窗為止。如需詳細資訊，請參閱《Syslog 連接器指南》。
按一下。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 SSL Syslog 事件來源伺服器的嚴格程度，用以驗證嘗試傳送資料的 Syslog 事件來源的身分。
開啟： 允許所有來自用戶端的 SSL 連接 (事件來源)。無法執行任何用戶端證書驗證。
嚴格： 驗證證書為有效的 X.509 證書，並檢查用戶端證書受到事件來源伺服器信任。新來源必須特定新增到 Sentinel (這可避免不受約束的來源傳送資料到 Sentinel)。
針對選項，您必須將 Syslog 用戶端的證書輸入 Sentinel FIPS KeyStore。
當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，Syslog 事件來源伺服器使用 Sentinel 伺服器金鑰組。不需要輸入伺服器金鑰組。
若 syslog 用戶端已啟用伺服器驗證，用戶端必須信任 Sentinel 伺服器證書或遠端收集器管理員證書，視連接器部署位置而定。
Sentinel 伺服器證書檔案位在 /etc/opt/novell/sentinel/config/sentinel.cer。
遠端收集器管理員證書檔案位在 /etc/opt/novell/sentinel/config/rcm.cer。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，該用戶端必須信任相關的證書檔案。
新增或編輯 Windows 事件連接器。繼續完成組態畫面，直到顯示「安全性」視窗為止。如需詳細資訊，請參閱《Windows 事件 (WMI) 連接器指南》。
按一下。
選取「用戶端驗證類型」欄位其中一個選項。用戶端驗證類型會判斷 Windows 事件連接器的嚴格程度，用以驗證嘗試傳送資料的用戶端 Windows 事件收集服務 (WECS) 的身分。
開啟： 允許所有來自用戶端 WECS 的 SSL 連接。無法執行任何用戶端證書驗證。
嚴格： 驗證證書為有效的 X.509 證書，並檢查用戶端 WECS 證書是由 CA 簽名。新來源必須特定新增 (這可避免不受約束的來源傳送資料到 Sentinel)。
針對選項，您必須將用戶端 WECS 的證書輸入 Sentinel FIPS KeyStore。當 Sentinel 在 FIPS 140-2 模式中執行時，您無法使用事件來源管理 (ESM) 介面輸入用戶端證書。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
附註：在 FIPS 140-2 模式中，Windows 事件來源伺服器使用 Sentinel 伺服器金鑰組。不需要輸入伺服器金鑰組。
若 Windows 用戶端已啟用伺服器驗證，用戶端必須信任 Sentinel 伺服器證書或遠端收集器管理員證書，視連接器部署位置而定。
Sentinel 伺服器證書檔案位在 /etc/opt/novell/sentinel/config/sentinel.cer。
遠端收集器管理員證書檔案位在 /etc/opt/novell/sentinel/config/rcm.cer。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，該用戶端必須信任相關的證書檔案。
若您要自動同步事件來源或使用 Active Directory 連接填入事件來源的清單，您必須輸入 Active Directory 伺服器證書到 Sentinel FIPS KeyStore。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
只有在設定 Sentinel Link 整合器的網路設定時選取了選項，才需要遵循以下程序。
當 Sentinel Link 整合器在 FIPS 140-2 模式中時，必須強制進行伺服器驗證。在設定整合器例項之前，將 Sentinel Link 伺服器證書輸入 Sentinel FIPS KeyStore：
若 Sentinel Link 連接器是在 FIPS 140-2 模式中：
若連接器是部署在 Sentinel 伺服器中，您必須從 Sentinel 接收器機器複製 /etc/opt/novell/sentinel/config/sentinel.cer 檔案到 Sentinel 寄件者機器。
若連接器是部署在遠端收集器管理員中，您必須從遠端收集器管理員機器複製 /etc/opt/novell/sentinel/config/rcm.cer 檔案到 Sentinel 接收器機器。
輸入此證書到 Sentinel FIPS KeyStore 寄件者。
附註：使用由證書管理中心 (CA) 數位簽名的自訂證書時，您必須輸入相關的自定證書檔案。
若 Sentinel Link 連接器是在非 FIPS 模式中：
將自定 Sentinel Link 伺服器證書輸入 Sentinel 寄件者 FIPS KeyStore。
附註：當 Sentinel Link 整合器是在 FIPS 140-2 模式中，而且 Sentinel Link 連接器是在非 FIPS 模式中，請使用連接器上的自定伺服器金鑰組。請勿使用內部伺服器金鑰組。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
繼續設定整合器例項。
附註：在 FIPS 140-2 模式中，Sentinel Link 整合器使用 Sentinel 伺服器金鑰組。不需要輸入整合器金鑰組。
設定 Integrator 例項之前，請從 LDAP 伺服器下載證書，然後另存為 ldap.cert 檔案到 Sentinel 伺服器的 /etc/opt/novell/sentinel/config 目錄。
例如，使用
openssl s_client -connect <LDAP server IP>:636
然後將傳回的文字 (介於 (但不含) BEGIN 和 END 行之間) 複製到檔案。
輸入證書到 Sentinel FIPS KeyStore。
如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。
繼續設定 Integrator 例項。
SMTP Integrator 支援版本 2011.1r2 和更新版本的 FIPS 140-2。不需要變更任何組態。
本節提供如何在 FIPS 140-2 模式中使用非 FIPS 啟用的連接器搭配 Sentinel 伺服器的相關資訊。若您有不支援 FIPS 的來源，或您想要在環境中收集來自非 FIPS 連接器的事件，建議採用此方法。
在非 FIPS 模式中安裝遠端收集器管理員，以連接到在 FIPS 140-2 模式中的 Sentinel 伺服器。
如需詳細資訊，請參閱節 11.6, 安裝其他收集器管理員和關連引擎。
將非 FIPS 連接器指定部署到非 FIPS 遠端收集器管理員。
附註：當非 FIPS 連接器 (例如稽核連接器和檔案連接器) 部署在連接到在 FIPS 140-2 模式中的 Sentinel 7.1 伺服器之非 FIPS 遠端收集器管理員上時，有一些已知的問題。如需這些已知問題的相關資訊，請參閱 NetIQ Sentinel 7.0.1 讀我檔案
。