19.2 在 FIPS 140-2 模式中設定分散式搜尋

本節提供有關在 FIPS 140-2 模式中設定分散式搜尋的資訊。

情境 1：來源和目標 Sentinel 伺服器都在 FIPS 140-2 模式中

要允許在 FIPS 140-2 模式中執行跨多個 Sentinel 伺服器的分散式搜尋，您需要將用於安全通訊的證書新增至 FIPS KeyStore。

  1. 登入分散式搜尋來源電腦。

  2. 瀏覽到證書目錄： 

    cd <sentinel_install_directory>/config

  3. 複製來源證書 (sentinel.cer) 到目標電腦上的暫存位置。

  4. 輸入來源證書到目標 Sentinel FIPS KeyStore。

    如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。

  5. 登入分散式搜尋目標電腦。

  6. 瀏覽到證書目錄： 

    cd /etc/opt/novell/sentinel/config

  7. 複製目標證書 (sentinel.cer) 到來源電腦上的暫存位置。

  8. 輸入目標系統證書到來源 Sentinel FIPS KeyStore。

  9. 重新啟動來源和目標電腦上的 Sentinel 服務。

情境 2：來源 Sentinel 伺服器在非 FIPS 模式中，目標 Sentinel 伺服器是在 FIPS 140-2 模式中

您必須將來源電腦上的 Web 伺服器 KeyStore 轉換成證書格式，然後將證書輸出到目標電腦。

  1. 登入分散式搜尋來源電腦。

  2. 以證書 (.cer) 格式建立 Web 伺服器 KeyStore：

    <sentinel_install_directory>/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>

  3. 複製分散式搜尋來源證書 (Sentinel.cer) 到分散式搜尋目標電腦上的暫存位置。

  4. 登入分散式搜尋目標電腦。

  5. 輸入來源證書到目標 Sentinel FIPS KeyStore。

    如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。

  6. 重新啟動目標電腦上的 Sentinel 服務。

情境 3：來源 Sentinel 伺服器在 FIPS 模式中，目標 Sentinel 伺服器是在非 FIPS 模式中

  1. 登入分散式搜尋目標電腦。

  2. 以證書 (.cer) 格式建立 Web 伺服器 KeyStore：

    <sentinel_install_directory>/jre/bin/keytool -export -alias webserver -keystore <sentinel_install_directory>/config/.webserverkeystore.jks -storepass password -file <certificate_name.cer>

  3. 將證書複製到分散式搜尋來源電腦上的暫存位置。

  4. 輸入目標證書到來源 Sentinel FIPS KeyStore。

    如需關於輸入證書的詳細資訊，請參閱 輸入證書到 FIPS Keystore 資料庫。

  5. 重新啟動來源電腦上的 Sentinel 服務。