Gestion de Kerberos et d'autres services d'authentification dans Oracle® Solaris 11.2

Quitter la vue de l'impression

Mis à jour : Septembre 2014
 
 

Algorithmes FIPS 140 et types de chiffrement Kerberos

Vous pouvez configurer Kerberos pour s'exécuter en Mode FIPS 140 dans Oracle Solaris. Si votre domaine contient des applications ou des systèmes qui ne sont pas conformes FIPS 140, le domaine ne pourra pas s'exécuter en Mode FIPS 140.

Lorsqu'il s'exécute en Mode FIPS 140, on dit de Kerberos qu'il est un consommateur du fournisseur FIPS 140. Le fournisseur dans Oracle Solaris est la structure cryptographique. Le seul type de chiffrement Kerberos validé-FIPS 140 pour la structure cryptographique est des3-cbc-sha1. Ce n'est pas le type de chiffrement par défaut. Pour obtenir des instructions, reportez-vous à Configuration de Kerberos afin qu'il s'exécute en mode FIPS 140.


Remarque -  Si l'exigence stricte est de n'utiliser qu'une cryptographie validée FIPS 140-2, vous devez exécuter la version Oracle Solaris 11.1 SRU 5.5 ou la version Oracle Solaris 11.1 SRU 3. Oracle a obtenu la validation FIPS 140-2 relative à la structure cryptographique dans ces deux versions spécifiques. Oracle Solaris 11.2 s'appuie sur cette base validée pour apporter des améliorations logicielles concernant la performance, les fonctionnalités et la fiabilité. Configurez Oracle Solaris 11.2 chaque fois que possible en mode FIPS 140-2 pour bénéficier de ces améliorations.