Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:FIPS セルフテストの設定

この例では、FIPS セルフテストを定期的に実行するように構成する方法を示します。

ハードウェアとソフトウェアの要件

  • FIPS セルフテストを設定するには、管理者権限が必要です。

  • デバイスは、FIPS モード ソフトウェアで Junos OS の評価バージョンを実行している必要があります。

概要

FIPS セルフテストは、以下の KA(既知の回答テスト)スイートで構成されています。

  • kernel_katsカーネル暗号化ルーチン用の KAT

  • md_kats- libmd および libc の KAT

  • openssl_kats- OpenSSL 暗号化実装用の KAT

  • quicksec_kats- QuickSec Toolkit 暗号化実装のための KAT

  • macsec_kats— MACsec 暗号化実装用の KAT

この例では、FIPS セルフテストは毎週水曜日に米国ニューヨーク市で午前 9:00 に実行されます。

メモ：

週次テストではなく、 および day-of-month ステートメントを含めて月次テストをmonth設定できます。

KAT の自己テストが失敗すると、テスト失敗の詳細を含むログ メッセージがシステム ログ メッセージ ファイルに書き込まれます。その後、システムはパニックになり、再起動します。

構成

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをテキスト ファイルにコピーし、改行を削除してから、 階層レベルの CLI にコマンドを [edit] 貼り付けます。

手順

手順

FIPSセルフテストを設定するには::

  1. 毎週水曜日の午前 9 時 00 分に FIPS セルフテストを実行するように構成します。

  2. デバイスの設定が完了したら、設定をコミットします。

結果

設定モードから、 コマンドを発行して設定を show system 確認します。出力結果に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

検証

設定が正しく機能していることを確認します。

目的

FIPS セルフテストが有効になっていることを確認します。

アクション

コマンドを発行して、FIPS セルフテストを request system fips self-test 手動で実行します。

コマンドを request system fips self-test 発行すると、システム ログ ファイルが更新され、実行された KAT が表示されます。システム ログ ファイルを表示するには、 コマンドを file show /var/log/messages 発行します。

user@host> file show /var/log/messages