NetBackup™ 安全和加密指南

为 NetBackup 管理控制台启用 FIPS 模式（在本地或远程主机上）

1. 打开 NetBackup 管理控制台配置文件。

   在 Windows 计算机上，包含 NetBackup 管理控制台的配置选项的文件是：install_path\java\setconf.bat

   在 UNIX 计算机上，包含 NetBackup 管理控制台的配置选项的文件是：/usr/openv/java/nbj.conf

2. 在配置文件中，启用 NB_FIPS_MODE 选项。使用以下格式：

   NB_FIPS_MODE = true

3. 保存所做的更改。
4. 重新启动 NetBackup 管理控制台。

验证 NetBackup 管理控制台是否在 FIPS 模式下运行

• 检查 NetBackup 管理控制台日志。

  日志位置：

  在 Windows 上：install_path\logs\user_ops\nbjlogs\jbp.root.jnbSA.pid.log

  在 UNIX 上：/usr/openv/netbackup/logs/user_ops/nbjlogs/jbp.root.jnbSA. pid.log

  在独立控制台上，创建目录结构并检查日志。

  如果日志文件包含以下日志行，则表示控制台在 FIPS 模式下运行：

  com.safelogic.cryptocomply.fips.approved_only: true

  应具有以下日志行：

  JavaPresentationLayer- FIPS mode enforced. Reconfiguring SunJSSE. 
  JavaPresentationLayer- Administration console is running in FIPS approved mode

  注意:

  此 FIPS 模式配置不影响 NetBackup KMS FIPS 模式。默认情况下，NetBackup KMS 继续在 FIPS 模式下运行。