Athugaðu CMVP-vottorðið að baki FIPS-yfirlýsingu VPN

Síður seljenda sem segja FIPS validated eru ekki sönnun sem þú getur lagt í skjalasafn. Sönnunin er vottorðsnúmer, heiti einingar, staðfest útgáfa og rekstrarskilyrðin sem henni fylgja, og þau verða að passa við þá byggingu sem þú setur upp. NIST CMVP FAQ er skýrt um muninn á vöru sem fullyrðir samhæfni og einingu sem hefur verið staðfest. Farðu í gegnum fjögur skrefin hér að neðan í réttri röð og geymdu skráninguna með uppsetningunni.

Skref 1: fáðu vottorðsnúmerið, ekki merkið

Biddu seljandann um CMVP-vottorðsnúmerið sem nær yfir dulritunareininguna í vörunni sem þú ætlar að keyra. Vottorðsnúmer er áþreifanlegt og yfirfæranlegt fyrirbæri, en merki er markaðssetning. Ef svarið lýsir reikniriti í stað einingar hefur svarið svarað annarri spurningu. Krefst þess enn einu sinni að fá númerið í stað þess að taka PDF af merki. Skráningin að baki númerinu er það sem endurskoðandi getur fylgst með.

Flettu svo númerinu upp í opinberri leit að staðfestum einingum og lestu skráninguna, ekki samantekt af henni. Skráningin tilgreinir seljandann, eininguna, staðfesta útgáfu og stöðu, og hún tengir við öryggisstefnuskjalið sem lýsir því hvernig einingunni er ætlað að virka.

Skrifaðu þessi fimm svið niður, því næsta skref ber þau saman við bygginguna. Einn dálkur í töflureikni nægir.

Skref 2: passaðu útgáfu einingarinnar við bygginguna

Útgáfa VPN-biðlara og útgáfa innbyggðrar einingar deila sjaldan sama númeri og það er eðlilegt. Það sem skiptir máli er hvort útgáfa einingarinnar í byggingunni þinni komi fram í staðfestu skráningunni. Uppfærsla getur breytt einingunni án þess að breyta vöruheitinu, sem færir uppsetninguna hljóðlaust út fyrir staðfestu stillinguna.

Spyrðu hvaða hluti notar eininguna og hvernig samþykkt stilling er valin í studdu stillingunni. Bygging sem getur keyrt í ósamþykktri stillingu er ekki sama sönnun og bygging stillt fyrir þá samþykktu.

Lestu staðbundnu bygginguna, svo samanburðurinn noti gagnasafnið en ekki niðurhalssíðuna. Skipanirnar hér að neðan prenta einmitt það.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

Þegar einingin greinir frá annarri útgáfu en vottorðið hefur yfirlýsingin skriðið og skráninguna þarf að uppfæra áður en nokkur undirritar nokkuð.

Skref 3: lestu rekstrarskilyrðin

Vottorðið ber skilyrði sem lýsa umhverfinu sem staðfestingin nær yfir. Þessi skilyrði geta tilgreint vettvanginn, stillinguna, leyfilegar lyklastærðir og þjónusturnar sem verða að takmarka. Venjuleg uppsetning sem hunsar þau er uppsetning utan staðfestu markanna, jafnvel þótt tvíundaskráin sé eins. Þess vegna skiptir öryggisstefnuskjalið jafn miklu máli og vottorðsnúmerið.

Haltu leiðbeiningum seljandans við vottorðið, þær útskýra hvaða stillingar velja samþykktu stillinguna og hverjar færa vöruna út fyrir hana.

Ef ekki er hægt að uppfylla skilyrðin í þínu umhverfi er heiðarleg yfirlýsing sú að þessi uppsetning standi utan staðfestu stillingarinnar. Að nefna skilyrðið sem ekki er hægt að uppfylla gerir yfirlýsinguna að einhverju sem teymi getur lagað eða samþykkt.

Skref 4: staðfestu stöðuna í dag

CMVP-skráningin ber stöðu og staðan er ekki varanleg. FAQ NIST lýsir umbreytingardögum FIPS 140-2 árið 2026, en eftir það eru aðeins FIPS 140-3 staðfestingar á virka listanum. Vottorð sem var virkt þegar kaupin voru samþykkt getur í dag verið sögulegt.

Sögulegt og afturkallað eru mismunandi staða og hvort hefur sína merkingu fyrir innkaup. Athugaðu lifandi skráninguna en ekki skjámynd úr verkefnamöppunni, og skrifaðu niður dagsetninguna sem þú athugaðir.

Spyrðu svo ábyrgðarmann samræmis eða innkaupa hvaða stöðu krafa þeirra samþykkir, því það er stefnumótandi ákvörðun en ekki tæknileg niðurstaða. Skráðu svarið með dagsetningu.

Athugaðu skráninguna gegn uppsetningunni

Berðu saman fjögur gildin sem safnað var: vottorðsnúmerið, útgáfu einingarinnar úr byggingunni, gildandi rekstrarskilyrði og núverandi stöðu. Sérhver misræmi er niðurstaða, og niðurstaðan á heima í uppsetningarskráningunni en ekki á glæru.

Geymdu sönnunina með byggingunni, þar á meðal dagsetningu og þann sem athugaði. Eitt möppusafn fyrir hverja útgáfu nægir.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

Haltu yfirlýsingunni líka innan marka sinna. Staðfesting einingar segir ekkert um meðferð samskiptareglna VPN, ákvarðanir hennar um heimildir eða skráningastefnu hennar. Hún er sértæk sönnun um einn skilgreindan dulritunarhluta, og að meðhöndla hana sem vörustig er leiðin sem samræmisskjal endar á að lýsa einhverju sem enginn setti upp.