Modificación del modo FIPS posterior al despliegue

Idioma:

Utilice este procedimiento si necesita modificar el estado operativo del modo FIPS después de realizar una actualización de firmware o de especificar propiedades de configuración definidas por el usuario en Oracle ILOM.

Notas - El modo de cumplimiento con FIPS en Oracle ILOM está representado por propiedades de condición y de estado. La propiedad State (Condición) representa el modo configurado en Oracle ILOM, y la propiedad Status (Estado) representa el modo operativo en Oracle ILOM. Cuando la propiedad FIPS State (Condición de FIPS) se modifica, el cambio no afecta al modo operativo (propiedad FIPS Status [Estado de FIPS]) hasta el próximo reinicio de Oracle ILOM.

Antes de empezar

La propiedad configurable del cumplimiento con el nivel 1 de FIPS está disponible en Oracle ILOM a partir del firmware 3.2.4 o posterior. Para las versiones anteriores al firmware 3.2.4, Oracle ILOM no proporciona una propiedad configurable para el cumplimiento con el nivel 1 de FIPS.
Cuando FIPS está activado (configurado y operativo) algunas funciones no se admiten en Oracle ILOM. Para obtener una lista de funciones no admitidas cuando FIPS está activado, consulte Un-Supported Features When FIPS Mode Is Enabled.
Se necesita el rol de Admin (Administrador) (a) para realizar este procedimiento.

En la interfaz web de Oracle ILOM, haga una copia de seguridad de la configuración de Oracle ILOM.
Por ejemplo:
1. Haga clic en ILOM Administration (Administración de ILOM) -> Configuration Management (Gestión de configuración) -> Backup/Restore (Copia de seguridad/Restauración).
2. En la página Backup/Restore (Copia de seguridad/Restauración), haga clic en el enlace More details... (Más detalles) para obtener más instrucciones.
  Notas - Para simplificar la reconexión a Oracle ILOM después de actualizar el firmware, debe activar las opciones de actualización de firmware para conservar la configuración.
  
  Notas - Si realiza el paso 2 antes del paso 1, deberá editar el archivo de configuración XML con copia de seguridad y eliminar la configuración de FIPS. De lo contrario, tendrá una configuración incoherente entre el archivo XML de Oracle ILOM con copia de seguridad y el estado de modo FIPS operativo que se ejecuta en el servidor, lo cual no está permitido.

Si es necesaria una actualización de firmware, siga los siguientes pasos:
1. Haga clic en ILOM Administration (Administración de ILOM) -> Maintenance (Mantenimiento) -> Firmware Update (Actualización de firmware).
2. En la página Firmware Update (Actualización de firmware), haga clic en el enlace More details... (Más detalles) para obtener más instrucciones.

Modifique el modo de cumplimiento con FIPS en Oracle ILOM de la siguiente manera:
1. Haga clic en ILOM Administration (Administración de ILOM) -> Management Access (Acceso a gestión) -> FIPS.
2. En la página FIPS, haga clic en el enlace More details (Más detalles) para obtener instrucciones sobre cómo hacer lo siguiente:
  - Modificar la configuración de FIPS State (Condición de FIPS).
  - Actualizar el estado operativo de FIPS en el sistema mediante el restablecimiento del SP.

Restaurar la configuración de Oracle ILOM con copia de seguridad de la siguiente manera:
1. Haga clic en ILOM Administration (Administración de ILOM) -> Configuration Management (Gestión de configuración) -> Backup/Restore (Copia de seguridad/Restauración).
2. En la página Backup/Restore (Copia de seguridad/Restauración), haga clic en el enlace More details (Más detalles) para obtener más instrucciones.

Información relacionada

Choosing Whether to Configure FIPS Mode At Deployment
Un-Supported Features When FIPS Mode Is Enabled
Configuración de propiedades de modo FIPS, Guía del administrador para configuración y mantenimiento de Oracle ILOM (firmware 3.2.x)