VPN ನ FIPS ಹೇಳಿಕೆಯ ಹಿಂದಿನ CMVP ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸಿ

FIPS ಮಾನ್ಯತೆ ಪಡೆದಿದೆ ಎಂದು ಹೇಳುವ ಮಾರಾಟಗಾರರ ಪುಟಗಳು ನೀವು ಸಲ್ಲಿಸಬಹುದಾದ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಸಾಕ್ಷ್ಯ ಎಂದರೆ ಪ್ರಮಾಣಪತ್ರ ಸಂಖ್ಯೆ, ಮಾಡ್ಯೂಲ್ ಹೆಸರು, ಮಾನ್ಯತೆ ಪಡೆದ ಆವೃತ್ತಿ ಮತ್ತು ಅದಕ್ಕೆ ಲಗತ್ತಿಸಿದ ಕಾರ್ಯಾಚರಣಾ ಷರತ್ತುಗಳು, ಮತ್ತು ಅವು ನೀವು ನಿಯೋಜಿಸುವ ಬಿಲ್ಡ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು. NIST CMVP FAQ ಹೊಂದಾಣಿಕೆ ಎಂದು ಹೇಳಿಕೊಳ್ಳುವ ಉತ್ಪನ್ನ ಮತ್ತು ಮಾನ್ಯತೆ ಪಡೆದ ಮಾಡ್ಯೂಲ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ. ಕೆಳಗಿನ ನಾಲ್ಕು ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ ಮತ್ತು ದಾಖಲೆಯನ್ನು ನಿಯೋಜನೆಯೊಂದಿಗೆ ಇರಿಸಿ.

1ನೇ ಹಂತ: ಬ್ಯಾಡ್ಜ್ ಅಲ್ಲ, ಪ್ರಮಾಣಪತ್ರ ಸಂಖ್ಯೆಯನ್ನು ಪಡೆಯಿರಿ

ನೀವು ಚಲಾಯಿಸಲು ಉದ್ದೇಶಿಸಿರುವ ಉತ್ಪನ್ನದಲ್ಲಿನ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಒಳಗೊಳ್ಳುವ CMVP ಪ್ರಮಾಣಪತ್ರ ಸಂಖ್ಯೆಯನ್ನು ಮಾರಾಟಗಾರರಿಂದ ಕೇಳಿ. ಪ್ರಮಾಣಪತ್ರ ಸಂಖ್ಯೆ ನಿರ್ದಿಷ್ಟ, ಪರಿಶೀಲಿಸಬಹುದಾದ ವಸ್ತು, ಆದರೆ ಬ್ಯಾಡ್ಜ್ ಮಾರ್ಕೆಟಿಂಗ್. ಉತ್ತರವು ಮಾಡ್ಯೂಲ್ ಬದಲು ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ವಿವರಿಸಿದರೆ, ಆ ಉತ್ತರ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಿದೆ. ಬ್ಯಾಡ್ಜ್‌ನ PDF ಅನ್ನು ಒಪ್ಪುವ ಬದಲು ಸಂಖ್ಯೆಗಾಗಿ ಇನ್ನೊಮ್ಮೆ ಒತ್ತಾಯಿಸಿ. ಸಂಖ್ಯೆಯ ಹಿಂದಿನ ದಾಖಲೆಯೇ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಅನುಸರಿಸಬಹುದಾದ ವಸ್ತು.

ನಂತರ ಆ ಸಂಖ್ಯೆಯನ್ನು ಅಧಿಕೃತ ಮಾನ್ಯ ಮಾಡ್ಯೂಲ್ ಹುಡುಕಾಟದಲ್ಲಿ ನೋಡಿ, ಅದರ ಸಾರಾಂಶವಲ್ಲ, ದಾಖಲೆಯನ್ನೇ ಓದಿ. ದಾಖಲೆಯು ಮಾರಾಟಗಾರ, ಮಾಡ್ಯೂಲ್, ಮಾನ್ಯ ಆವೃತ್ತಿ ಮತ್ತು ಸ್ಥಿತಿಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ ಮತ್ತು ಮಾಡ್ಯೂಲ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸಬೇಕು ಎಂಬುದನ್ನು ವಿವರಿಸುವ ಭದ್ರತಾ ನೀತಿ ದಾಖಲೆಗೆ ಕೊಂಡಿ ಕೊಡುತ್ತದೆ.

ಆ ಐದು ಕ್ಷೇತ್ರಗಳನ್ನು ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಹಂತ ಅವನ್ನು ಬಿಲ್ಡ್‌ನೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ. ಸ್ಪ್ರೆಡ್‌ಶೀಟ್‌ನ ಒಂದು ಕಾಲಮ್ ಸಾಕು.

2ನೇ ಹಂತ: ಮಾಡ್ಯೂಲ್ ಆವೃತ್ತಿಯನ್ನು ಬಿಲ್ಡ್‌ಗೆ ಹೊಂದಿಸಿ

VPN ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿ ಮತ್ತು ಒಳಗೊಂಡ ಮಾಡ್ಯೂಲ್ ಆವೃತ್ತಿ ಅಪರೂಪವಾಗಿ ಒಂದೇ ಸಂಖ್ಯೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ, ಅದು ಸಾಮಾನ್ಯ. ಮುಖ್ಯವಾದುದು ನಿಮ್ಮ ಬಿಲ್ಡ್‌ನೊಳಗಿನ ಮಾಡ್ಯೂಲ್ ಆವೃತ್ತಿ ಮಾನ್ಯ ದಾಖಲೆಯಲ್ಲಿ ಕಾಣುತ್ತದೆಯೇ ಎಂಬುದು. ಅಪ್‌ಡೇಟ್ ಉತ್ಪನ್ನದ ಹೆಸರು ಬದಲಿಸದೆ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಬದಲಿಸಬಹುದು, ಇದು ನಿಯೋಜನೆಯನ್ನು ಮೌನವಾಗಿ ಮಾನ್ಯ ಸಂರಚನೆಯ ಹೊರಗೆ ಸರಿಸುತ್ತದೆ.

ಯಾವ ಘಟಕ ಮಾಡ್ಯೂಲ್ ಬಳಸುತ್ತದೆ ಮತ್ತು ಬೆಂಬಲಿತ ಸಂರಚನೆಯಲ್ಲಿ ಅನುಮೋದಿತ ಮೋಡ್ ಹೇಗೆ ಆಯ್ಕೆಯಾಗುತ್ತದೆ ಎಂದು ಕೇಳಿ. ಅನುಮೋದಿತವಲ್ಲದ ಮೋಡ್‌ನಲ್ಲಿ ಚಲಾಯಿಸಬಹುದಾದ ಬಿಲ್ಡ್ ಅನುಮೋದಿತ ಮೋಡ್‌ಗೆ ಸಂರಚಿಸಿದ ಬಿಲ್ಡ್‌ನಂತೆಯೇ ಸಾಕ್ಷ್ಯವಲ್ಲ.

ಸ್ಥಳೀಯ ಬಿಲ್ಡ್‌ನಿಂದ ಓದಿ, ಆಗ ಹೋಲಿಕೆ ಡೌನ್‌ಲೋಡ್ ಪುಟವಲ್ಲ, artefact ಅನ್ನು ಬಳಸುತ್ತದೆ. ಕೆಳಗಿನ ಆದೇಶಗಳು ನಿಖರವಾಗಿ ಅದನ್ನೇ ಮುದ್ರಿಸುತ್ತವೆ.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

ಮಾಡ್ಯೂಲ್ ಪ್ರಮಾಣಪತ್ರಕ್ಕಿಂತ ಬೇರೆ ಆವೃತ್ತಿಯನ್ನು ವರದಿ ಮಾಡಿದರೆ, ಹೇಳಿಕೆ ಜಾರಿಕೊಂಡಿದೆ ಮತ್ತು ಯಾರಾದರೂ ಸಹಿ ಮಾಡುವ ಮೊದಲು ದಾಖಲೆಯನ್ನು ನವೀಕರಿಸಬೇಕು.

3ನೇ ಹಂತ: ಕಾರ್ಯಾಚರಣಾ ಷರತ್ತುಗಳನ್ನು ಓದಿ

ಪ್ರಮಾಣಪತ್ರವು ಮಾನ್ಯತೆ ಒಳಗೊಳ್ಳುವ ಪರಿಸರವನ್ನು ವಿವರಿಸುವ ಷರತ್ತುಗಳನ್ನು ಹೊತ್ತಿದೆ. ಆ ಷರತ್ತುಗಳು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್, ಸಂರಚನೆ, ಅನುಮತಿಸಿದ ಕೀ ಗಾತ್ರಗಳು ಮತ್ತು ನಿರ್ಬಂಧಿಸಬೇಕಾದ ಸೇವೆಗಳನ್ನು ಹೆಸರಿಸಬಹುದು. ಅವನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ ಸಾಮಾನ್ಯ ಸ್ಥಾಪನೆ ಬೈನರಿ ಒಂದೇ ಆಗಿದ್ದರೂ ಮಾನ್ಯ ಗಡಿಯ ಹೊರಗಿನ ನಿಯೋಜನೆ. ಅದಕ್ಕಾಗಿಯೇ ಭದ್ರತಾ ನೀತಿ ದಾಖಲೆ ಪ್ರಮಾಣಪತ್ರ ಸಂಖ್ಯೆಯಷ್ಟೇ ಮುಖ್ಯ.

ಮಾರಾಟಗಾರರ ಮಾರ್ಗದರ್ಶನವನ್ನು ಪ್ರಮಾಣಪತ್ರದ ಪಕ್ಕದಲ್ಲಿಡಿ, ಏಕೆಂದರೆ ಯಾವ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಅನುಮೋದಿತ ಮೋಡ್ ಆಯ್ಕೆ ಮಾಡುತ್ತವೆ ಮತ್ತು ಯಾವುವು ಉತ್ಪನ್ನವನ್ನು ಅದರ ಹೊರಗೆ ಕರೆದೊಯ್ಯುತ್ತವೆ ಎಂದು ಅದು ವಿವರಿಸುತ್ತದೆ.

ನಿಮ್ಮ ಪರಿಸರದಲ್ಲಿ ಷರತ್ತುಗಳನ್ನು ಪೂರೈಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಪ್ರಾಮಾಣಿಕ ಹೇಳಿಕೆ ಎಂದರೆ ಈ ನಿಯೋಜನೆ ಮಾನ್ಯ ಸಂರಚನೆಯ ಹೊರಗಿದೆ. ಪೂರೈಸಲಾಗದ ಷರತ್ತನ್ನು ಹೆಸರಿಸುವುದು ಆ ಹೇಳಿಕೆಯನ್ನು ತಂಡ ಸರಿಪಡಿಸಬಹುದಾದ ಅಥವಾ ಒಪ್ಪಬಹುದಾದ ವಸ್ತುವಾಗಿ ಮಾಡುತ್ತದೆ.

4ನೇ ಹಂತ: ಇಂದಿನ ಸ್ಥಿತಿಯನ್ನು ದೃಢೀಕರಿಸಿ

CMVP ದಾಖಲೆ ಸ್ಥಿತಿಯನ್ನು ಹೊತ್ತಿದೆ, ಮತ್ತು ಸ್ಥಿತಿ ಶಾಶ್ವತವಲ್ಲ. NIST ನ FAQ 2026ರಲ್ಲಿ FIPS 140-2 ಪರಿವರ್ತನಾ ದಿನಾಂಕಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ, ನಂತರ ಸಕ್ರಿಯ ಪಟ್ಟಿಯಲ್ಲಿ FIPS 140-3 ಮಾನ್ಯತೆಗಳು ಮಾತ್ರ ಉಳಿಯುತ್ತವೆ. ಖರೀದಿ ಅನುಮೋದನೆಯಾದಾಗ ಸಕ್ರಿಯವಾಗಿದ್ದ ಪ್ರಮಾಣಪತ್ರ ಇಂದು ಐತಿಹಾಸಿಕವಾಗಿರಬಹುದು.

ಐತಿಹಾಸಿಕ ಮತ್ತು ರದ್ದುಗೊಳಿಸಲಾದವು ಬೇರೆ ಬೇರೆ ಸ್ಥಿತಿಗಳು, ಮತ್ತು ಸಂಗ್ರಹಣೆಗೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ತನ್ನದೇ ಅರ್ಥವಿದೆ. ಪ್ರಾಜೆಕ್ಟ್ ಫೋಲ್ಡರ್‌ನ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಬದಲು ಲೈವ್ ದಾಖಲೆಯನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ನೀವು ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕವನ್ನು ಬರೆಯಿರಿ.

ನಂತರ ಅನುಸರಣೆ ಅಥವಾ ಸಂಗ್ರಹಣೆ ಮಾಲೀಕರನ್ನು ಅವರ ಅಗತ್ಯ ಯಾವ ಸ್ಥಿತಿಯನ್ನು ಒಪ್ಪುತ್ತದೆ ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಅದು ತಾಂತ್ರಿಕ ಕಂಡುಹಿಡಿತವಲ್ಲ, ನೀತಿ ನಿರ್ಣಯ. ಉತ್ತರವನ್ನು ದಿನಾಂಕದೊಂದಿಗೆ ದಾಖಲಿಸಿ.

ದಾಖಲೆಯನ್ನು ನಿಯೋಜನೆಯೊಂದಿಗೆ ತಾಳೆ ಮಾಡಿ

ಸಂಗ್ರಹಿಸಿದ ನಾಲ್ಕು ಮೌಲ್ಯಗಳನ್ನು ಹೋಲಿಸಿ: ಪ್ರಮಾಣಪತ್ರ ಸಂಖ್ಯೆ, ಬಿಲ್ಡ್‌ನಿಂದ ಮಾಡ್ಯೂಲ್ ಆವೃತ್ತಿ, ಜಾರಿಯಲ್ಲಿರುವ ಕಾರ್ಯಾಚರಣಾ ಷರತ್ತುಗಳು ಮತ್ತು ಪ್ರಸ್ತುತ ಸ್ಥಿತಿ. ಯಾವುದೇ ಹೊಂದಾಣಿಕೆಯಾಗದಿರುವುದು ಒಂದು ಕಂಡುಹಿಡಿತ, ಮತ್ತು ಆ ಕಂಡುಹಿಡಿತ ಸ್ಲೈಡ್‌ನಲ್ಲ, ನಿಯೋಜನಾ ದಾಖಲೆಯಲ್ಲಿ ಇರಬೇಕು.

ಸಾಕ್ಷ್ಯವನ್ನು ಬಿಲ್ಡ್‌ನೊಂದಿಗೆ ಸಂಗ್ರಹಿಸಿ, ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕ ಮತ್ತು ವ್ಯಕ್ತಿಯನ್ನು ಸೇರಿಸಿ. ಪ್ರತಿ ಬಿಡುಗಡೆಗೆ ಒಂದು ಡೈರೆಕ್ಟರಿ ಸಾಕು.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

ಹೇಳಿಕೆಯನ್ನು ಅದರ ಗಡಿಯೊಳಗೂ ಇರಿಸಿ. ಮಾಡ್ಯೂಲ್ ಮಾನ್ಯತೆ VPN ನ ಪ್ರೋಟೋಕಾಲ್ ನಿರ್ವಹಣೆ, ಅದರ ಅಧಿಕಾರ ನಿರ್ಣಯಗಳು ಅಥವಾ ಅದರ ಲಾಗಿಂಗ್ ನೀತಿ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಇದು ಒಂದು ನಿರ್ದಿಷ್ಟ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಘಟಕದ ಬಗ್ಗೆ ನಿರ್ದಿಷ್ಟ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಅದನ್ನು ಉತ್ಪನ್ನ ಅಂಕ ಎಂದು ಪರಿಗಣಿಸುವುದು ಅನುಸರಣೆ ಫೈಲ್ ಯಾರೂ ನಿಯೋಜಿಸದಿರುವುದನ್ನು ವಿವರಿಸುವ ರೀತಿ.