MID サーバーの FIPS 適用モード
MID サーバーは、National Security Cloud (NSC) IL-5 環境をサポートしています。この環境では、使用するすべての暗号化を FIPS 検証する必要があります。MID サーバーは、FIPS 検証済みの暗号化アルゴリズムのみが使用される FIPS 強制モードで実行できます。
連邦情報処理標準 (Federal Information Processing Standards)は、コンピューターシステムで使用するために米国国立標準技術研究所によって編纂された標準のグループです。FIPS が公開しているものは数多くありますが、ここでは特に「Security Requirements for Cryptographic Modules (FIPS 140-2：暗号化モジュールのセキュリティ要件)」を参照します。暗号化アルゴリズムは、NIST で指定された検証プロセスを進めることができます。新しい安全なクラウド環境のために、MID サーバーはそのようなプロセスによって検証されたアルゴリズムを利用します。
FIPS 適用モードで実行するように設定できるのは、JRE バージョンが 11.0.9 + 11 以降である Rome リリースファミリ以降の MID サーバーのみです。
FIPS 適用モード
次のアルゴリズムは、FIPS 適用モードの MID サーバーによってこれらの SSH 機能で使用することはできません。
- 鍵交換：
- diffie-hellman-group1-sha1
- Mac：
- hmac-md5
- hmac-md5-96
現在、FIPS 適用モードの MID サーバーで使用する SNMP について、次の制限が適用されています。
- SNMP v1 および v2 は完全に無効になっています。
- SNMP v3 では、FIPS 適用モードの MID サーバーでは次のプロトコルの使用は許可されていません。
- 認証プロトコル：なしまたは MD5
- プライバシープロトコル：なしまたは DES
MID サーバーを利用するその他の機能は、FIPS 適用モードで実行すると影響を受ける可能性があります。具体的な詳細については、機能の専用ドキュメントを参照してください。
MID サーバーの FIPS 適用モードの有効化
MID サーバーは、FIPS 検証済みの暗号化アルゴリズムのみが使用される FIPS 強制モードで実行できます。
始める前に
必要なロール：admin
手順
次のタスク
MID の実行モードは、次の 2 つの方法で確認できます。
- 起動後にエージェントログを確認し、次のログ行を探します：
Running in FIPS Enforced mode - インスタンスの ecc_agent テーブルを確認し、FIPS Enforced ブール列の値を探します。
MID サーバーを手動で FIPS 適用モードに変換する
MID サーバーは、FIPS 検証済みの暗号化アルゴリズムのみが使用される FIPS 適用モードで実行できます。
始める前に
必要なロール：admin
このタスクについて
JRE のトラストストアを BCFKS タイプに変換します。
JRE のデフォルトのキーストアタイプを BCFKS に設定します。
MID サーバーの構成ファイルで FIPS 適用モードフラグを設定します。