Users Guide

2. ［CMC］ セクションで CMC 用に VLAN を有効にし、優先順位を設定して ID を割り当てます。各フィールドの詳細については、
『オンラインヘルプ』を参照してください。
3. ［適用］ をクリックします。VLAN のタグ設定が保存されます。
［シャーシ概要］ > ［ サーバー］ > ［ セットアップ］ > ［ VLAN］ から、このページにアクセスすることもできます。
連邦情報処理標準（FIPS）
米国連邦政府の機関および請負契約業者は、通信インタフェースを搭載したすべてのアプリケーションでコンピュータのセキュリ
ティ規格 Federal Information Processing Standards（FIPS）を使用します。140-2 は、レベル 1、レベル 2、レベル 3、レベル 4 の 4
つのレベルで構成されています。FIPS 140-2 シリーズは、すべての通信インタフェースに次のセキュリティプロパティが必要であ
ると規定しています。
● 認証
● 機密性
● メッセージの整合性
● 否認防止
● 可用性
● アクセス制御
プロパティのいずれかが暗号アルゴリズムに依存している場合は、FIPS がこれらのアルゴリズムを承認する必要があります。
デフォルトでは、FIPS モードは無効になっています。FIPS が有効になっている場合、OpenSSL FIPS の最小キーサイズは SSH-2
RSA 2048 ビットです。
メモ: シャーシで FIPS モードが有効になっている場合、PSU ファームウェアアップデートはサポートされません。
詳細については、『CMC オンラインヘルプ』 を参照してください。
次の機能/アプリケーションは FIPS をサポートします。
● Web GUI
● RACADM
● WSMan
● SSH v2
● SMTP
● Kerberos
● NTP クライアント
● ネットワーク ファイルシステム
メモ: SNMP は FIPS に準拠していません。FIPS モードでは Message Digest Algorithm 5（MD5）認証以外のすべての SNMP 機
能が機能します。
CMC ウェブインタフェースを使用した FIPS モードの有効化
FIPS を有効にするには、次の手順を実行します。
1. 左ペインで ［シャーシ概要］ をクリックします。
［シャーシの正常性］ページが表示されます。
2. メニューバーで ［ネットワーク］をクリックします。
［ネットワーク設定］ ページが表示されます。
3. ［連邦情報処理標準（FIPS）］セクションで、［FIPS モード］ドロップダウンメニューから、［有効化］を選択してください。
FIPS を有効にするとリ CMC がデフォルト設定にリセットされることを通知するメッセージが表示をされます。
4. ［OK］ をクリックして続行します。
RACADM を使用した FIPS モードの有効化
FIPS モードを有効にするには、次のコマンドを実行します
racadm config –g cfgRacTuning –o cfgRacTuneFipsModeEnable 1
。
80 CMC の設定