Use el procedimiento siguiente para forzar que todas las conexiones utilicen el modo FIPS (estándar de procesamiento de información federal). Al habilitar el modo FIPS se obliga a que todas las conexiones utilicen protocolos de seguridad y algoritmos que cumplan con la normativa FIPS 140-2. En este modo, algunas opciones de conexión estándar no están disponibles. Para poder conectarse en modo FIPS es necesario que el servidor sea compatible con niveles de cifrado elevados.
El modo FIPS permite las siguientes configuraciones de seguridad:
Conexiones SSL/TLS utilizando TLS 1.0 y TLS 1.2
Las conexiones Secure Shell que utilizan 3DES (168 bits) o cifrado AES (128, 192 o 256 bits) y huella digital SHA-1
Este procedimiento requiere la instalación previa de la plantilla administrativa para Extra!. Consulte Administrar componentes utilizando la directiva de grupo de Windows.
Para habilitar el modo FIPS mediante directivas de grupo
En la línea de comandos, ejecute Gpedit.msc.
En el apartado Configuración de usuario de la directiva de grupo de Windows, amplíe Plantillas administrativas.
Amplíe Micro Focus y Extra! X-treme y haga doble clic en Seguridad.
Haga doble clic en "Require all connections to use FIPS mode" (Forzar todas las conexiones en modo FIPS).
En el cuadro de diálogo siguiente, seleccione Habilitado y haga clic en Aceptar.
Cierre la directiva de grupo.
Las sesiones existentes configuradas para el modo FIPS seguirán funcionando según lo previsto. Las sesiones existentes que no se hayan configurado para el modo FIPS no podrán conectarse. (Aparecerá un mensaje de error en el registro de estado de Extra!). Si se modifican los archivos de sesiones, el editor de conexiones cambiará automáticamente el tipo de seguridad al modo FIPS.
Las nuevas sesiones que se creen posteriormente estarán limitadas a conexiones que sean compatibles con el modo FIPS.