Logical Domains Manager를 FIPS 140-2 모드로 실행하는 방법

시작하기 전에

Logical Domains Manager를 FIPS 140-2 모드로 실행하기 전에 최소 3.2 버전의 Logical Domains Manager를 실행 중이고 primary 도메인에 최소 Oracle Solaris 11.2 OS가 실행되어야 합니다.

1. FIPS 140-2 OpenSSL 중개자를 설치하고 사용으로 설정합니다.
   1. 필요한 경우 FIPS 140-2 OpenSSL 중개자를 설치합니다.

      이 패키지는 Oracle Solaris 11.2 OS를 설치할 때 기본적으로 설치되어야 합니다.

      # pkg install openssl-fips-140

   2. 현재 OpenSSL 중개자를 나열합니다.

      # pkg mediator openssl
      MEDIATOR VER. SRC. VERSION IMPL. SRC. IMPLEMENTATION
      openssl  vendor            local      default

   3. 사용 가능한 OpenSSL 중개자를 나열합니다.

      # pkg mediator -a openssl
      MEDIATOR VER. SRC. VERSION IMPL. SRC. IMPLEMENTATION
      openssl  vendor            vendor     default
      openssl  system            system     fips-140

      ---

      주의  - 전환하려는 OpenSSL 구현이 시스템에 있어야 합니다. 시스템에 없는 구현으로 전환할 경우 시스템을 사용할 수 없게 될 수 있습니다.

      ---

   4. FIPS 140-2 중개자를 사용으로 설정합니다.

      # pkg set-mediator -I fips-140 openssl

   5. 재부트합니다.

      # reboot

   6. FIPS 140-2 중개자가 설정되었는지 확인합니다.

      # pkg mediator openssl
          MEDIATOR     VER. SRC. VERSION IMPL. SRC. IMPLEMENTATION
          openssl      system            local      fips-140

2. ldmd 데몬이 FIPS 140-2 모드를 사용하도록 구성합니다.
   1. ldmd 데몬을 FIPS 140-2 모드에 넣습니다.

      # svccfg -s ldoms/ldmd setprop ldmd/fips1402_enabled = true

   2. ldmd 데몬을 다시 시작합니다.

      # svcadm refresh ldmd
      # svcadm restart ldmd