FIPS를 위한 MongoDB 구성

전제 조건

MongoDB의 FIPS 모드를 지원하려면 Linux 시스템에 FIPS 140-2 모듈로 구성된 OpenSSL 라이브러리가 있어야 합니다.

• 다음 명령을 실행하여 OpenSSL 소프트웨어에 FIPS 지원이 포함되어 있는지 확인하세요.

  openssl version

• Red Hat Enterprise Linux 6.x(RHEL 6.x) 또는 CentOS 6.x와 같은 파생 버전의 경우, FIPS 모드를 사용하려면 OpenSSL 툴킷이 버전 openssl-1.0.1e-16.el6_5 이상이어야 합니다. 이러한 플랫폼에서 OpenSSL 라이브러리를 업그레이드하려면 다음 명령을 실행합니다.

  sudo yum update openssl

• 일부 Linux 버전은 사전 할당된 주소로 동적 라이브러리를 사전 연결하는 프로세스를 주기적으로 실행합니다. 이 프로세스는 OpenSSL 라이브러리, 특히 libcrypto을(를) 수정합니다. 이후 OpenSSL FIPS 모드는 시작 시 수행된 서명 확인에 실패하여 컴파일 이후 libcrypto이(가) 수정되지 않았는지 확인합니다.

  Linux 사전 링크 프로세스가 libcrypto을(를) 사전 링크하지 않도록 구성하려면 다음 명령을 실행합니다.

  sudo bash -c "echo '-b /usr/lib64/libcrypto.so.*' >>/etc/prelink.conf.d/openssl-prelink.conf"

FIPS 호환 작업을 지원하도록 Linux 시스템을 구성한 후에는 아래 단계에 따라 mongod 또는 mongos 인스턴스가 FIPS 모드에서 작동하도록 구성합니다.

절차

net:
   tls:
      FIPSMode: true

mongod --config /etc/mongod.conf

FIPS 140-2 mode activated

전제 조건

Microsoft는 Windows 10 및 Windows Server 2016 이상의 FIPS 모드 구성에 대한 다음 리소스를 제공합니다.

Windows에서 FIPS - 1402 유효성 검사

FIPS 호환 작업을 지원하도록 Windows 시스템을 구성한 후에는 아래 단계에 따라 mongod 또는 mongos 인스턴스가 FIPS 모드에서 작동하도록 구성합니다.

절차

net:
   tls:
      FIPSMode: true

mongod.exe --config /etc/mongod.conf

FIPS 140-2 mode activated

전제 조건

지원되는 macOS 버전은 기본적으로 FIPS를 준수합니다. 규정 준수 상태를 확인하려면 사용 중인 macOS 버전에 대한 설명서를 확인하세요. 예를 들어 Apple은 macOS 10 에 대해 다음 리소스를 제공합니다.14:

➤ 용 Apple FIPS 암호화 10 모듈.14

호환되는 macOS 버전에서는 아래 단계에 따라 mongod 또는 mongos 인스턴스가 FIPS 모드에서 작동하도록 구성합니다.

절차

net:
   tls:
      FIPSMode: true

mongod --config /etc/mongod.conf

FIPS 140-2 mode activated