Modificación del modo FIPS

Antes de empezar

• Antes de modificar el modo FIPS en Oracle ILOM, debe consultar FIPS Compliance Mode Effect on ILOM Configuration Properties y Unsupported Features When FIPS Mode Is Enabled.

• El rol Admin (a) en Oracle ILOM se requiere para configurar la propiedad State (Condición) de FIPS en la CLI y la interfaz web.

• Después de modificar la propiedad State (Condición) de FIPS se requiere el reinicio de Oracle ILOM para cambiar el modo operativo de FIPS en el sistema y para actualizar la propiedad Status (Estado) de FIPS en la CLI y en la interfaz web.

El modo FIPS en Oracle ILOM está representado por las propiedades State (Condición) y Status (Estado). La propiedad State (Condición) refleja el modo configurado FIPS en Oracle ILOM, y la propiedad Status (Estado) refleja el modo operativo FIPS del sistema. Las propiedades State (Condición) y Status (Estado) de FIPS en Oracle ILOM están desactivadas por defecto. Para modificar las propiedades State (Condición) y Status (Estado) de FIPS en Oracle ILOM, siga estos pasos:

1. Navegue hasta el destino de la CLI de FIPS o la página web de FIPS de Oracle ILOM:
   • Para Web, haga clic en ILOM Administration (Administración de ILOM) > Management Access (Acceso de gestión) > FIPS.
   • Para CLI, escriba cd /SP/services/fips.

     (O bien, desde un CMM, escriba cd /Servers/Blades/BLn/SP/services/fips).

2. Configure la propiedad State (Condición) de FIPS como se describe en Tabla 44.

   El cambio operativo de FIPS en el sistema no se aplicará hasta el próximo inicio de Oracle ILOM. Para determinar el modo operativo de FIPS que se está ejecutando actualmente en el sistema, consulte la propiedad Status (Estado) en Management Access (Acceso de gestión) > FIPS o en el destino de la CLI de FIPS (show /SP/services/fips). Para obtener más detalles, consulte las descripciones de Status (Estado) en Tabla 44.

3. Restablezca el SP desde la interfaz web o la CLI de Oracle ILOM, por ejemplo:
   • Para Web, haga clic en ILOM Administration (Administración de ILOM) > Maintenance (Mantenimiento) > Reset (Restablecer).

     En caso de ser necesario, haga clic en el enlace More Details (Más detalles) de la página Reset (Restablecer) para obtener instrucciones sobre cómo restablecer el SP.

   • Para CLI, escriba reset /SP.

     (O bien, desde un CMM, escriba reset /Servers/Blades/BLn/SP).

   Una vez que se restablece Oracle ILOM, suceden los siguientes eventos:

   • La última condición configurada para el modo FIPS se aplica en el sistema.

   • Se realiza una prueba automática de encendido para garantizar que Oracle ILOM y otros componentes del sistema funcionen. Cuando el modo FIPS está activado, se ejecutan pruebas de algoritmos criptográficos en todas las funciones criptográficas del sistema para garantizar la conformidad con FIPS 140-2.

   • Tras una prueba automática de encendido exitosa, las propiedades de configuración de ILOM se restablecen automáticamente a sus valores por defecto.

   • La propiedad Status (Estado) de FIPS se actualiza automáticamente en la página web de FIPS y en el destino de la CLI de FIPS (show /SP/services/fips).

   • Cuando el modo FIPS está activado y se está ejecutando en el sistema, aparece un ícono de escudo de FIPS en el área de la cabecera de la ventana del explorador web de Oracle ILOM. De lo contrario, si el modo FIPS está desactivado en el sistema, no aparece un ícono de escudo de FIPS en el área de la cabecera de la ventana del explorador web de Oracle ILOM.