Ṣàyẹwo Ẹri CMVP lẹ́yìn ìdánilójú FIPS ti VPN

Àwọn ojúewé olùtà tí ó sọ pé FIPS ti fọwọ́sí kì í ṣe ẹ̀rí tí o lè fi sínú fáìlì. Ẹ̀rí ni nọ́mbà ẹri, orúkọ mọ́dùùlì, ẹ̀yà tí a fọwọ́sí àti àwọn ipò ìṣiṣẹ́ tí a so mọ́ ẹ, wọ́n sì gbọ́dọ̀ bá bíldì tí o ń gbé kalẹ̀ mu. NIST CMVP FAQ sọ̀rọ̀ kedere nípa ìyàtọ̀ láàrin ọjà tí ń sọ pé ó báramu àti mọ́dùùlì tí a fọwọ́sí. Ṣe àwọn ìgbésẹ̀ mẹ́rin tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì tọ́jú àkọsílẹ̀ pẹ̀lú ìgbékalẹ̀.

Ìgbésẹ̀ 1: gba nọ́mbà ẹri, kì í ṣe àmì

Bèèrè lọ́wọ́ olùtà fún nọ́mbà ẹri CMVP tí ó bo mọ́dùùlì kírípítọ́gíráfí nínú ọjà tí o ń gbèrò láti ṣiṣẹ́. Nọ́mbà ẹri jẹ́ ohun pàtó kan tí a lè ṣàyẹwo, nígbà tí àmì jẹ́ ìpolówó. Bí ìdáhùn bá ṣàpèjúwe àlúgórídímù dípò mọ́dùùlì, ìdáhùn náà ti dá ìbéèrè mìíràn lóhùn. Tún béèrè fún nọ́mbà náà dípò gbígba PDF àmì kan. Àkọsílẹ̀ tí ó wà lẹ́yìn nọ́mbà ni ohun tí olùṣàyẹ̀wò lè tẹ̀lé.

Lẹ́yìn náà wá nọ́mbà yẹn nínú ìwádí mọ́dùùlì tí a fọwọ́sí ní òṣìṣẹ́ kí o sì ka àkọsílẹ̀ náà, kì í ṣe àkópọ̀ rẹ̀. Àkọsílẹ̀ náà dárúkọ olùtà, mọ́dùùlì, ẹ̀yà tí a fọwọ́sí àti ipò, ó sì so ìwé ìlànà ààbò tí ó ṣàpèjúwe bí mọ́dùùlì yẹ kí ó ṣiṣẹ́ pọ̀.

Kọ àwọn pápá márùn-ún yẹn sílẹ̀, nítorí ìgbésẹ̀ tí ó tẹ̀lé yóò fi wọ́n wé bíldì. Ọ̀wọ̀n kan nínú ìwé ìtẹ̀jáde ti tó.

Ìgbésẹ̀ 2: bá ẹ̀yà mọ́dùùlì mu pẹ̀lú bíldì

Ẹ̀yà kìlíàńtì VPN àti ẹ̀yà mọ́dùùlì tí a fi sínú kì í sábà pín nọ́mbà kan, ìyẹn sì jẹ́ àdáyébá. Ohun tí ó ṣe pàtàkì ni bóyá ẹ̀yà mọ́dùùlì nínú bíldì rẹ wà nínú àkọsílẹ̀ tí a fọwọ́sí. Ìmúdójúìwọ̀n lè yí mọ́dùùlì padà láìyí orúkọ ọjà padà, èyí tí ó máa ń gbé ìgbékalẹ̀ jáde kúrò nínú ìṣètò tí a fọwọ́sí ní ìdákẹ́jẹ́ẹ́.

Bèèrè irú ẹ̀ka wo ni ó ń lo mọ́dùùlì àti bí a ṣe ń yan ipò tí a fọwọ́sí nínú ìṣètò tí a ń tìlẹ́yìn. Bíldì tí ó lè ṣiṣẹ́ ní ipò tí a kò fọwọ́sí kì í ṣe ẹ̀rí kan náà bí bíldì tí a ṣètò fún ipò tí a fọwọ́sí.

Ka láti inú bíldì àdúgbò, kí àfiwé lè lo ohun àṣejáde dípò ojúewé ìpakúpa. Àwọn àṣẹ tí ó wà nísàlẹ̀ ń tẹ̀ jáde gbágede ohun yẹn.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

Nígbà tí mọ́dùùlì bá ròyìn ẹ̀yà mìíràn yàtọ̀ sí ẹri, ìdánilójú ti yọ kúrò àti pé a gbọ́dọ̀ mú àkọsílẹ̀ dójúìwọ̀n kí ẹnikẹ́ni tó fọwọ́ sí ohunkóhun.

Ìgbésẹ̀ 3: ka àwọn ipò ìṣiṣẹ́

Ẹri náà ní àwọn ipò tí ó ṣàpèjúwe àyíká tí ìfọwọ́sí náà bo. Àwọn ipò yẹn lè dárúkọ pẹpẹ, ìṣètò, ìwọ̀n kọ́kọ́rọ́ tí a gbà àti àwọn iṣẹ́ tí a gbọ́dọ̀ dín kù. Ìgbékalẹ̀ ojoojúmọ́ tí kò ka wọ́n sí jẹ́ ìgbékalẹ̀ ní ìta ààlà tí a fọwọ́sí, àní nígbà tí binárì náà bá jẹ́ bákan náà. Ìdí niyẹn tí ìwé ìlànà ààbò fi ṣe pàtàkì bí nọ́mbà ẹri.

Tọ́jú ìtọ́nisọ́nà olùtà lẹ́gbẹ̀ẹ́ ẹri náà, nítorí ó ṣàlàyé àwọn ètò wo ni ó ń yan ipò tí a fọwọ́sí àti àwọn wo ni ó ń gbé ọjà jáde kúrò nínú rẹ̀.

Bí a kò bá lè mú àwọn ipò náà ṣẹ nínú àyíká rẹ, gbólóhùn olóòótọ́ ni pé ìgbékalẹ̀ yìí wà ní ìta ìṣètò tí a fọwọ́sí. Dídárúkọ ipò tí a kò lè mú ṣẹ yóò sọ gbólóhùn yẹn di ohun tí ẹgbẹ́ kan lè tún tàbí gbà.

Ìgbésẹ̀ 4: jẹ́rìí ipò òní

Àkọsílẹ̀ CMVP ní ipò kan, ipò náà kì í sì ṣe ayérayé. FAQ NIST ṣàpèjúwe àwọn ọjọ́ ìyípadà FIPS 140-2 ní ọdún 2026, lẹ́yìn èyí kìkì àwọn ìfọwọ́sí FIPS 140-3 ni yóò kù nínú àkójọ tí ń ṣiṣẹ́. Ẹri tí ó ń ṣiṣẹ́ nígbà tí a fọwọ́sí ìràjá lè jẹ́ ti ìtàn lónìí.

Ti ìtàn àti tí a fagilé jẹ́ ipò ọ̀tọ̀ọ̀tọ̀, ẹnìkọ̀ọ̀kan sì ní ìtumọ̀ tirẹ̀ fún ìràjá. Ṣàyẹwo àkọsílẹ̀ ààyè dípò àwòrán ojúewé láti inú fódà iṣẹ́ náà, kí o sì kọ ọjọ́ tí o ṣàyẹwo.

Lẹ́yìn náà béèrè lọ́wọ́ ẹni tí ó ní ìbáramu tàbí ìràjá irú ipò wo ni àbá wọn gbà, nítorí ìpinnu ìlànà niyẹn kì í ṣe àwárí ìmọ̀ ẹ̀rọ. Ṣàkọsílẹ̀ ìdáhùn pẹ̀lú ọjọ́.

Ṣàyẹwo àkọsílẹ̀ lòdì sí ìgbékalẹ̀

Fi àwọn iye mẹ́rin tí a kó jọ wé: nọ́mbà ẹri, ẹ̀yà mọ́dùùlì láti bíldì, àwọn ipò ìṣiṣẹ́ tí ń ṣiṣẹ́ àti ipò lọ́wọ́lọ́wọ́. Àìbáramu èyíkéyìí jẹ́ àwárí, àwárí náà sì yẹ kí ó wà nínú àkọsílẹ̀ ìgbékalẹ̀ kì í ṣe nínú sláìdì.

Fi ẹ̀rí náà pamọ́ pẹ̀lú bíldì, pẹ̀lú ọjọ́ àti ẹni tí ó ṣàyẹwo rẹ̀. Folda kan fún ìtújáde kọ̀ọ̀kan ti tó.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

Tọ́jú ìdánilójú náà nínú ààlà rẹ̀ pẹ̀lú. Ìfọwọ́sí mọ́dùùlì kò sọ ohunkóhun nípa ìṣàkóso ìlànà VPN, àwọn ìpinnu àṣẹ rẹ̀ tàbí ìlànà gbígba àkọsílẹ̀ rẹ̀. Ẹ̀rí pàtó ni nípa ẹ̀ka kírípítọ́gíráfí kan tí a ṣàlàyé, àti bíbá a lò bí àmì ọjà ni ọ̀nà tí fáìlì ìbáramu ń fi parí ní ṣàpèjúwe ohun tí ẹnìkankan kò gbé kalẹ̀.