(Se Necessário) Ativar a Operação em Conformidade com o FIPS-140 (Oracle ILOM)
O uso de criptografia validada FIPS 140 é exigido por clientes do Governo Federal dos EUA.
Por padrão, o Oracle ILOM não funciona com criptografia validada FIPS 140. No entanto, o uso de criptografia validada FIPS 140 pode ser ativado, se necessário.
Algumas funcionalidades do Oracle ILOM não estão disponíveis quando configuradas para operação em conformidade com o FIPS 140. Uma lista dessas funcionalidades é encontrada no Guia de Segurança do Oracle ILOM na seção intitulada "Funcionalidades Não Suportadas Quando o Modo FIPS Está Ativado".
Consulte também Conformidade com o FIPS-140-2 Nível 1.
 | Atenção - Esta tarefa requer a redefinição do Oracle ILOM. Uma redefinição resulta na perda de todas as definições configuradas pelo usuário. Por esse motivo, é necessário ativar a operação em conformidade com o FIPS 140 antes de alterações adicionais específicas do local feitas no Oracle ILOM. Para sistemas nos quais alterações específicas do local tenham sido feitas, faça backup da configuração do Oracle ILOM para que seja possível restaurá-la após a redefinição do Oracle ILOM. Caso contrário, essas alterações serão perdidas. |
- Na rede de gerenciamento, efetue log-in no Oracle ILOM.
-
Determine se o Oracle ILOM está configurado para operação em conformidade com o FIPS 140.
-> show /SP/services/fips state status /SP/services/fips Properties: state = enabled status = enabled
O modo de conformidade com o FIPS no Oracle ILOM é representado pelas propriedades state e status. A propriedade state representa o modo configurado no Oracle ILOM, e a propriedade status representa o modo operacional no Oracle ILOM. Quando a propriedade state do FIPS é alterada, a alteração não afeta o modo operacional (propriedade status) do FIPS, até a próxima reinicialização do Oracle ILOM.
-
Ative a operação em conformidade com o FIPS 140.
-> set /SP/services/fips state=enabled
-
Reinicie o processador de serviços do Oracle ILOM.
O Oracle ILOM SP deve ser reiniciado para que as alterações entrem em vigor.
-> reset /SP