Veritas InfoScale™ Operations Manager 8.0.2 インストール/設定ガイド

Linux への Veritas InfoScale Operations Manager Management Server の新規インストールで FIPS モードを有効にするには

1. Linux への Veritas InfoScale Operations Manager Management Server の新規インストールを実行します。
2. /opt/VRTSsfmcs/sec/bin/ にある VRTSatlocal.conf 設定ファイルを開きます。
3. Security\Authentication\Client セクションで、次のように FIPS モードを有効にします。

   [Security\Authentication\Client] "FipsMode"=dword:00000001 "ConnectTimeout"=dword:00000014

4. ブラウザを開き、Veritas InfoScale Operations Manager Management Server を設定します。
5. Veritas InfoScale Operations Manager Management Server の設定が成功したら、/var/opt/VRTSsfmcs/sec/root/.VRTSat/profile/ にある VRTSatlocal.conf 設定ファイルを開き、"FipsMode"=dword:00000001 が設定されているかどうかを確認できます。

Veritas InfoScale Operations Manager で使われている Tomcat と Java コンポーネントで FIPS モードを有効にするには

1. 信頼できる認証局によって提供されたインポート済み証明書を使用して、Tomcat Web サーバー用の信頼できる Java KeyStore (JKS) を作成します。詳しくは、 https://www.veritas.com/support/en_US/article.100026835 を参照してください
2. 次のファイルのバックアップを作成します。

   • /opt/VRTSsfmcs/webgui/jre/conf/security/java.security

   • /opt/VRTSsfmcs/webgui/tomcat/conf/server.xml

3. 次のファイルをコピーして上書きします。

   • cp /opt/VRTSsfmcs/webgui/jre/conf/security/java.security.fips /opt/VRTSsfmcs/webgui/jre/conf/security/java.security

   • cp/opt/VRTSsfmcs/webgui/tomcat/conf/server.xml.fips /opt/VRTSsfmcs/webgui/tomcat/conf/server.xml

   • cp /opt/VRTSsfmcs/webgui/tomcat/bin/setenv.sh.fips /opt/VRTSsfmcs/webgui/tomcat/bin/setenv.sh

4. /opt/VRTSsfmcs/webgui/tomcat/conf/ にある server.xml を編集し、コネクタタグとコネクタ > SSLHostConfig タグに CMS ホスト名 (FQDN) をそれぞれ次のように追加します。

   • defaultSSLHostConfigName="<FQDN>"

   • hostName="<FQDN>"

5. 次のコマンドを使用して、Java KeyStore (JKS) を BC FIPS Keystore (BCFKS) 形式に変換します。

   /opt/VRTSsfmcs/webgui/jre/bin/keytool -importkeystore -srckeystore .keystore -srcstoretype pkcs12 -deststoretype BCFKS -destkeystore .keystore -srcstorepass changeit -deststorepass changeit -providerclass com.safelogic.cryptocomply.jcajce.provider.CryptoComplyFipsProvider -J--module-path=/opt/VRTSsfmcs/webgui/jre/lib/ccj-3.0.1.jar -J--add-modules=ccj -J--add-exports=java.base/sun.security.provider=ccj -J--add-exports=java.base/sun.security.internal.spec=ccj

   メモ:

   JKS から BCFKS への変換を確認するには、次のコマンドを使用します: /opt/VRTSsfmcs/webgui/jre/bin/keytool -list -keystore /opt/VRTSsfmcs/webgui/tomcat/cert/.keystore -storepass changeit -storetype BCFKS -providername CCJ -providerpath "/opt/VRTSsfmcs/webgui/jre/lib/ext/ccj-3.0.1.jar" -providerclass com.safelogic.cryptocomply.jcajce.provider.CryptoComplyFipsProvider

6. 次のコマンドを実行して VIOM Web サーバーを再起動します: /opt/VRTSsfmcs/bin/vomsc --restart web

Linux、Solaris、または AIX で実行されている Veritas InfoScale Operations Manager エージェントで FIPS モードを有効にするには

1. ブラウザで Veritas InfoScale Operations Manager Management Server を開きます。
2. Veritas InfoScale Operations Manager バージョン 8.0、8.0.2 の Linux、Solaris、または AIX エージェントを Veritas InfoScale Operations Manager Management Server に追加します。