VPN ന്റെ FIPS അവകാശവാദത്തിന് പിന്നിലെ CMVP സർട്ടിഫിക്കറ്റ് പരിശോധിക്കുക

FIPS സാധൂകരിച്ചതാണെന്ന് പറയുന്ന വിൽപ്പനക്കാരുടെ പേജുകൾ നിങ്ങൾക്ക് ഫയൽ ചെയ്യാൻ കഴിയുന്ന തെളിവല്ല. തെളിവ് എന്നത് ഒരു സർട്ടിഫിക്കറ്റ് നമ്പർ, ഒരു മോഡ്യൂൾ നാമം, സാധൂകരിച്ച ഒരു പതിപ്പ്, അതിനോട് ചേർത്ത പ്രവർത്തന വ്യവസ്ഥകൾ എന്നിവയാണ്, അവ നിങ്ങൾ വിന്യസിക്കുന്ന ബിൽഡുമായി പൊരുത്തപ്പെടണം. അനുയോജ്യത അവകാശപ്പെടുന്ന ഒരു ഉൽപ്പന്നവും സാധൂകരിക്കപ്പെട്ട ഒരു മോഡ്യൂളും തമ്മിലുള്ള വ്യത്യാസത്തെക്കുറിച്ച് NIST CMVP FAQ വ്യക്തമായി പറയുന്നു. താഴെയുള്ള നാല് ഘട്ടങ്ങൾ ക്രമത്തിൽ ചെയ്ത് രേഖ വിന്യാസത്തോടൊപ്പം സൂക്ഷിക്കുക.

ഘട്ടം 1: ബാഡ്ജല്ല, സർട്ടിഫിക്കറ്റ് നമ്പർ നേടുക

നിങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ ഉദ്ദേശിക്കുന്ന ഉൽപ്പന്നത്തിലെ ക്രിപ്റ്റോഗ്രാഫിക് മോഡ്യൂൾ ഉൾക്കൊള്ളുന്ന CMVP സർട്ടിഫിക്കറ്റ് നമ്പർ വിൽപ്പനക്കാരനോട് ആവശ്യപ്പെടുക. ഒരു സർട്ടിഫിക്കറ്റ് നമ്പർ നിർദ്ദിഷ്ടവും പരിശോധിക്കാവുന്നതുമായ ഒരു വസ്തുവാണ്, അതേസമയം ഒരു ബാഡ്ജ് മാർക്കറ്റിംഗാണ്. മോഡ്യൂളിനു പകരം ഒരു അൽഗോരിതം വിവരിക്കുന്നുവെങ്കിൽ, ആ മറുപടി മറ്റൊരു ചോദ്യത്തിനാണ് ഉത്തരം നൽകിയത്. ഒരു ബാഡ്ജിന്റെ PDF സ്വീകരിക്കുന്നതിനു പകരം നമ്പറിനായി വീണ്ടും ഒരിക്കൽ ആവശ്യപ്പെടുക. നമ്പറിന് പിന്നിലുള്ള രേഖയാണ് ഒരു ഓഡിറ്റർക്ക് പിന്തുടരാൻ കഴിയുന്ന കാര്യം.

തുടർന്ന് ആ നമ്പർ ഔദ്യോഗിക സാധൂകരിച്ച മോഡ്യൂൾ തിരയലിൽ കണ്ടെത്തി, അതിന്റെ സംഗ്രഹമല്ല, രേഖ തന്നെ വായിക്കുക. രേഖയിൽ വിൽപ്പനക്കാരൻ, മോഡ്യൂൾ, സാധൂകരിച്ച പതിപ്പ്, നില എന്നിവ പേരിടുന്നു, കൂടാതെ മോഡ്യൂൾ എങ്ങനെ പ്രവർത്തിക്കണമെന്ന് വിവരിക്കുന്ന സുരക്ഷാ നയ രേഖയിലേക്ക് അത് ലിങ്ക് ചെയ്യുന്നു.

ആ അഞ്ച് ഫീൽഡുകൾ എഴുതിവയ്ക്കുക, കാരണം അടുത്ത ഘട്ടം അവ ബിൽഡുമായി താരതമ്യം ചെയ്യുന്നു. ഒരു സ്പ്രെഡ്ഷീറ്റ് നിര മതി.

ഘട്ടം 2: മോഡ്യൂൾ പതിപ്പ് ബിൽഡുമായി ചേർക്കുക

ഒരു VPN ക്ലയന്റ് പതിപ്പും ഉൾച്ചേർത്ത മോഡ്യൂൾ പതിപ്പും അപൂർവ്വമായി ഒരേ നമ്പർ പങ്കിടുന്നു, അത് സാധാരണമാണ്. നിങ്ങളുടെ ബിൽഡിനുള്ളിലെ മോഡ്യൂൾ പതിപ്പ് സാധൂകരിച്ച രേഖയിൽ പ്രത്യക്ഷപ്പെടുന്നുണ്ടോ എന്നതാണ് പ്രധാനം. ഒരു അപ്ഡേറ്റ് ഉൽപ്പന്നത്തിന്റെ പേര് മാറ്റാതെ മോഡ്യൂൾ മാറ്റാം, അത് വിന്യാസത്തെ നിശബ്ദമായി സാധൂകരിച്ച കോൺഫിഗറേഷന് പുറത്തേക്ക് നീക്കുന്നു.

ഏത് ഘടകമാണ് മോഡ്യൂൾ ഉപയോഗിക്കുന്നതെന്നും പിന്തുണയ്ക്കുന്ന കോൺഫിഗറേഷനിൽ അംഗീകൃത മോഡ് എങ്ങനെ തിരഞ്ഞെടുക്കുന്നുവെന്നും ചോദിക്കുക. അംഗീകരിക്കാത്ത മോഡിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന ഒരു ബിൽഡ് അംഗീകൃത മോഡിനായി കോൺഫിഗർ ചെയ്ത ബിൽഡിന്റെ അതേ തെളിവല്ല.

പ്രാദേശിക ബിൽഡിൽ നിന്ന് വായിക്കുക, അപ്പോൾ താരതമ്യം ഡൗൺലോഡ് പേജിനെയല്ല, ആർട്ടിഫാക്ടിനെ ഉപയോഗിക്കും. താഴെയുള്ള കമാൻഡുകൾ കൃത്യമായി അത് പ്രിന്റ് ചെയ്യുന്നു.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

മോഡ്യൂൾ സർട്ടിഫിക്കറ്റിൽ നിന്ന് വ്യത്യസ്തമായ ഒരു പതിപ്പ് റിപ്പോർട്ട് ചെയ്യുമ്പോൾ, അവകാശവാദം വഴുതിപ്പോയി, ആരെങ്കിലും ഒപ്പിടുന്നതിന് മുമ്പ് രേഖ അപ്ഡേറ്റ് ചെയ്യണം.

ഘട്ടം 3: പ്രവർത്തന വ്യവസ്ഥകൾ വായിക്കുക

സാധൂകരണം ഉൾക്കൊള്ളുന്ന പരിസ്ഥിതിയെ വിവരിക്കുന്ന വ്യവസ്ഥകൾ സർട്ടിഫിക്കറ്റ് വഹിക്കുന്നു. ആ വ്യവസ്ഥകൾ പ്ലാറ്റ്ഫോം, കോൺഫിഗറേഷൻ, അനുവദനീയമായ കീ വലുപ്പങ്ങൾ, നിയന്ത്രിക്കേണ്ട സേവനങ്ങൾ എന്നിവ പേരിടാം. അവ അവഗണിക്കുന്ന ഒരു സാധാരണ ഇൻസ്റ്റലേഷൻ, ബൈനറി സമാനമായിരുന്നാലും, സാധൂകരിച്ച അതിർത്തിക്ക് പുറത്തുള്ള ഒരു വിന്യാസമാണ്. അതുകൊണ്ടാണ് സുരക്ഷാ നയ രേഖ സർട്ടിഫിക്കറ്റ് നമ്പറിനോളം പ്രധാനമാകുന്നത്.

വിൽപ്പനക്കാരുടെ മാർഗ്ഗനിർദ്ദേശം സർട്ടിഫിക്കറ്റിന് അരികിൽ സൂക്ഷിക്കുക, കാരണം ഏത് ക്രമീകരണങ്ങളാണ് അംഗീകൃത മോഡ് തിരഞ്ഞെടുക്കുന്നതെന്നും ഏതൊക്കെ ഉൽപ്പന്നത്തെ അതിന് പുറത്തേക്ക് കൊണ്ടുപോകുന്നുവെന്നും അത് വിശദീകരിക്കുന്നു.

നിങ്ങളുടെ പരിസ്ഥിതിയിൽ വ്യവസ്ഥകൾ പാലിക്കാൻ കഴിയില്ലെങ്കിൽ, സത്യസന്ധമായ പ്രസ്താവന ഇതാണ്: ഈ വിന്യാസം സാധൂകരിച്ച കോൺഫിഗറേഷന് പുറത്താണ്. പാലിക്കാൻ കഴിയാത്ത വ്യവസ്ഥ പേരിടുന്നത് ആ പ്രസ്താവനയെ ഒരു ടീമിന് പരിഹരിക്കാനോ അംഗീകരിക്കാനോ കഴിയുന്ന ഒന്നാക്കി മാറ്റുന്നു.

ഘട്ടം 4: ഇന്നത്തെ നില സ്ഥിരീകരിക്കുക

CMVP രേഖ ഒരു നില വഹിക്കുന്നു, നില ശാശ്വതമല്ല. NIST FAQ 2026-ൽ FIPS 140-2 സംക്രമണ തീയതികൾ വിവരിക്കുന്നു, അതിനുശേഷം സജീവ പട്ടികയിൽ FIPS 140-3 സാധൂകരണങ്ങൾ മാത്രം അവശേഷിക്കുന്നു. വാങ്ങൽ അംഗീകരിക്കപ്പെട്ടപ്പോൾ സജീവമായിരുന്ന ഒരു സർട്ടിഫിക്കറ്റ് ഇന്ന് ചരിത്രപരമായിരിക്കാം.

ചരിത്രപരവും റദ്ദാക്കപ്പെട്ടതും വ്യത്യസ്ത അവസ്ഥകളാണ്, സംഭരണത്തിന് ഓരോന്നിനും സ്വന്തം അർത്ഥമുണ്ട്. പ്രോജക്ട് ഫോൾഡറിലെ സ്ക്രീൻഷോട്ടല്ല, തത്സമയ രേഖ പരിശോധിച്ച് നിങ്ങൾ പരിശോധിച്ച തീയതി കുറിക്കുക.

തുടർന്ന് അനുസരണ അല്ലെങ്കിൽ സംഭരണ ഉടമയോട് അവരുടെ ആവശ്യകത ഏത് നില സ്വീകരിക്കുന്നുവെന്ന് ചോദിക്കുക, കാരണം അത് സാങ്കേതിക കണ്ടെത്തലല്ല, നയ തീരുമാനമാണ്. ഉത്തരം തീയതിയോടൊപ്പം രേഖപ്പെടുത്തുക.

രേഖ വിന്യാസവുമായി ഒത്തുനോക്കുക

ശേഖരിച്ച നാല് മൂല്യങ്ങൾ താരതമ്യം ചെയ്യുക: സർട്ടിഫിക്കറ്റ് നമ്പർ, ബിൽഡിൽ നിന്നുള്ള മോഡ്യൂൾ പതിപ്പ്, നിലവിലുള്ള പ്രവർത്തന വ്യവസ്ഥകൾ, നിലവിലെ നില. ഏതെങ്കിലും പൊരുത്തക്കേട് ഒരു കണ്ടെത്തലാണ്, ആ കണ്ടെത്തൽ സ്ലൈഡിലല്ല, വിന്യാസ രേഖയിൽ ആയിരിക്കണം.

തെളിവ് ബിൽഡിനൊപ്പം സൂക്ഷിക്കുക, പരിശോധിച്ച തീയതിയും വ്യക്തിയും ഉൾപ്പെടെ. ഓരോ റിലീസിനും ഒരു ഡയറക്ടറി മതി.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

അവകാശവാദത്തെ അതിന്റെ അതിർത്തിക്കുള്ളിലും നിർത്തുക. മോഡ്യൂൾ സാധൂകരണം VPN ന്റെ പ്രോട്ടോക്കോൾ കൈകാര്യം ചെയ്യൽ, അതിന്റെ അധികാര തീരുമാനങ്ങൾ, അല്ലെങ്കിൽ അതിന്റെ ലോഗിംഗ് നയം എന്നിവയെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. ഇത് ഒരു നിർവചിക്കപ്പെട്ട ക്രിപ്റ്റോഗ്രാഫിക് ഘടകത്തെക്കുറിച്ചുള്ള നിർദ്ദിഷ്ട തെളിവാണ്, അതിനെ ഒരു ഉൽപ്പന്ന സ്കോറായി കാണുന്നതാണ് ഒരു അനുസരണ ഫയൽ ആരും വിന്യസിക്കാത്ത ഒന്നിനെ വിവരിക്കുന്നതിലേക്ക് നയിക്കുന്നത്.