VPN యొక్క FIPS దావా వెనుక ఉన్న CMVP ధృవపత్రాన్ని తనిఖీ చేయండి

FIPS ధృవీకరించబడిందని చెప్పే విక్రేత పేజీలు మీరు దాఖలు చేయగల రుజువు కావు. రుజువు అంటే ధృవపత్ర సంఖ్య, మాడ్యూల్ పేరు, ధృవీకరించిన వెర్షన్ మరియు దానికి జోడించిన ఆపరేటింగ్ షరతులు, అవి మీరు అమలు చేసే బిల్డ్‌తో సరిపోలాలి. NIST CMVP FAQ అనుకూలతను దావా చేసే ఉత్పత్తి మరియు ధృవీకరించబడిన మాడ్యూల్ మధ్య భేదాన్ని స్పష్టంగా చెబుతుంది. క్రింది నాలుగు దశలను వరుసగా చేయండి మరియు రికార్డును అమలుతో పాటు ఉంచండి.

దశ 1: బ్యాడ్జ్ కాదు, ధృవపత్ర సంఖ్యను పొందండి

మీరు అమలు చేయాలనుకుంటున్న ఉత్పత్తిలోని క్రిప్టోగ్రాఫిక్ మాడ్యూల్‌ను కవర్ చేసే CMVP ధృవపత్ర సంఖ్యను విక్రేతను అడగండి. ధృవపత్ర సంఖ్య ఒక నిర్దిష్ట, తనిఖీ చేయగల వస్తువు, అయితే బ్యాడ్జ్ అనేది మార్కెటింగ్. సమాధానం మాడ్యూల్‌కు బదులుగా అల్గారిథమ్‌ను వివరిస్తే, ఆ సమాధానం వేరే ప్రశ్నకు సమాధానం ఇచ్చింది. బ్యాడ్జ్ యొక్క PDF ను అంగీకరించే బదులు సంఖ్య కోసం మరోసారి అడగండి. సంఖ్య వెనుక ఉన్న రికార్డే ఆడిటర్ అనుసరించగల విషయం.

తర్వాత ఆ సంఖ్యను అధికారిక ధృవీకరించిన మాడ్యూల్ శోధనలో కనుగొని, సారాంశాన్ని కాదు, రికార్డును చదవండి. రికార్డు విక్రేత, మాడ్యూల్, ధృవీకరించిన వెర్షన్ మరియు స్థితిని పేర్కొంటుంది, మరియు మాడ్యూల్ ఎలా పనిచేయాలో వివరించే భద్రతా విధాన పత్రానికి లింక్ చేస్తుంది.

ఆ ఐదు ఫీల్డ్‌లను రాసుకోండి, ఎందుకంటే తదుపరి దశ వాటిని బిల్డ్‌తో పోలుస్తుంది. స్ప్రెడ్‌షీట్ నిలువు వరుస సరిపోతుంది.

దశ 2: మాడ్యూల్ వెర్షన్‌ను బిల్డ్‌తో సరిపోల్చండి

VPN క్లయింట్ వెర్షన్ మరియు పొందుపరిచిన మాడ్యూల్ వెర్షన్ అరుదుగా ఒకే సంఖ్యను పంచుకుంటాయి, అది సాధారణం. ముఖ్యమైనది మీ బిల్డ్ లోపలి మాడ్యూల్ వెర్షన్ ధృవీకరించిన రికార్డులో కనిపిస్తుందా అనేది. అప్‌డేట్ ఉత్పత్తి పేరును మార్చకుండా మాడ్యూల్‌ను మార్చగలదు, ఇది అమలును నిశ్శబ్దంగా ధృవీకరించిన కాన్ఫిగరేషన్ వెలుపలికి జరుపుతుంది.

ఏ భాగం మాడ్యూల్‌ను ఉపయోగిస్తుంది మరియు మద్దతు ఉన్న కాన్ఫిగరేషన్‌లో ఆమోదించబడిన మోడ్ ఎలా ఎంపిక చేయబడుతుందో అడగండి. ఆమోదించని మోడ్‌లో పనిచేయగల బిల్డ్ ఆమోదించిన మోడ్ కోసం కాన్ఫిగర్ చేసిన బిల్డ్‌తో సమానమైన రుజువు కాదు.

స్థానిక బిల్డ్ నుండి చదవండి, అప్పుడు పోలిక డౌన్‌లోడ్ పేజీకి బదులు ఆర్టిఫ్యాక్ట్‌ను ఉపయోగిస్తుంది. క్రింది ఆదేశాలు సరిగ్గా అదే ముద్రిస్తాయి.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

మాడ్యూల్ ధృవపత్రం కంటే భిన్నమైన వెర్షన్‌ను నివేదిస్తే, దావా జారిపోయింది మరియు ఎవరైనా సంతకం చేసే ముందు రికార్డు నవీకరించబడాలి.

దశ 3: ఆపరేటింగ్ షరతులను చదవండి

ధృవీకరణ కవర్ చేసే వాతావరణాన్ని వివరించే షరతులను ధృవపత్రం కలిగి ఉంటుంది. ఆ షరతులు ప్లాట్‌ఫారమ్, కాన్ఫిగరేషన్, అనుమతించిన కీ పరిమాణాలు మరియు పరిమితం చేయాల్సిన సేవలను పేర్కొనవచ్చు. వాటిని పట్టించుకోని సాధారణ ఇన్‌స్టాలేషన్, బైనరీ ఒకటే అయినప్పటికీ, ధృవీకరించిన సరిహద్దు వెలుపలి అమలు. అందుకే భద్రతా విధాన పత్రం ధృవపత్ర సంఖ్య అంతే ముఖ్యం.

విక్రేత మార్గదర్శకాన్ని ధృవపత్రం పక్కన ఉంచండి, ఎందుకంటే ఏ సెట్టింగ్‌లు ఆమోదించిన మోడ్‌ను ఎంచుకుంటాయో మరియు ఏవి ఉత్పత్తిని దాని వెలుపలికి తీసుకెళ్తాయో అది వివరిస్తుంది.

మీ వాతావరణంలో షరతులు నెరవేర్చలేకపోతే, నిజాయితీ ప్రకటన ఏమిటంటే ఈ అమలు ధృవీకరించిన కాన్ఫిగరేషన్ వెలుపల ఉంది. నెరవేర్చలేని షరతును పేర్కొనడం ఆ ప్రకటనను బృందం సరిదిద్దగల లేదా అంగీకరించగల విషయంగా మారుస్తుంది.

దశ 4: నేటి స్థితిని నిర్ధారించండి

CMVP రికార్డుకు ఒక స్థితి ఉంటుంది, మరియు స్థితి శాశ్వతం కాదు. NIST FAQ 2026 లో FIPS 140-2 పరివర్తన తేదీలను వివరిస్తుంది, ఆ తర్వాత క్రియాశీల జాబితాలో FIPS 140-3 ధృవీకరణలు మాత్రమే మిగులుతాయి. కొనుగోలు ఆమోదించబడినప్పుడు క్రియాశీలంగా ఉన్న ధృవపత్రం ఈరోజు చారిత్రకంగా ఉండవచ్చు.

చారిత్రక మరియు రద్దు చేయబడినవి వేర్వేరు స్థితులు, మరియు ప్రతిదానికి సేకరణకు దాని స్వంత అర్థం ఉంది. ప్రాజెక్ట్ ఫోల్డర్ నుండి స్క్రీన్‌షాట్‌కు బదులు ప్రత్యక్ష రికార్డును తనిఖీ చేసి, మీరు తనిఖీ చేసిన తేదీని నమోదు చేయండి.

తర్వాత అనుసరణ లేదా సేకరణ యజమానిని వారి అవసరం ఏ స్థితిని అంగీకరిస్తుందో అడగండి, ఎందుకంటే అది సాంకేతిక కనుగొనుట కాదు, విధాన నిర్ణయం. సమాధానాన్ని తేదీతో నమోదు చేయండి.

రికార్డును అమలుతో పోల్చి తనిఖీ చేయండి

సేకరించిన నాలుగు విలువలను పోల్చండి: ధృవపత్ర సంఖ్య, బిల్డ్ నుండి మాడ్యూల్ వెర్షన్, అమలులో ఉన్న ఆపరేటింగ్ షరతులు మరియు ప్రస్తుత స్థితి. ఏదైనా అసమతుల్యత ఒక కనుగొనుట, ఆ కనుగొనుట స్లైడ్‌లో కాదు, అమలు రికార్డులో ఉండాలి.

రుజువును బిల్డ్‌తో పాటు నిల్వ చేయండి, తనిఖీ చేసిన తేదీ మరియు వ్యక్తితో సహా. ప్రతి విడుదలకు ఒక డైరెక్టరీ సరిపోతుంది.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

దావాను దాని సరిహద్దు లోపలే ఉంచండి. మాడ్యూల్ ధృవీకరణ VPN యొక్క ప్రోటోకాల్ నిర్వహణ, దాని అధికార నిర్ణయాలు లేదా దాని లాగింగ్ విధానం గురించి ఏమీ చెప్పదు. ఇది నిర్వచించిన ఒక క్రిప్టోగ్రాఫిక్ భాగం గురించిన నిర్దిష్ట రుజువు, మరియు దానిని ఉత్పత్తి స్కోరుగా పరిగణించడం అనేది ఎవరూ అమలు చేయని దానిని అనుసరణ ఫైల్ వివరించడం ప్రారంభించే మార్గం.