Sie können die FIPS-Modus-Optionen im Systemstatusdienst verwenden, um den FIPS-Modus ein- und auszuschalten. Der standardmäßige FIPS-Modus ist Nicht-FIPS. Die Administratoren unter den Benutzern müssen den FIPS-Modus für jeden CA Enterprise Log Manager-Server in einem Verbund festlegen.
Wichtig! Sie können innerhalb des gleichen Verbunds nicht mit gemischten Modi arbeiten. Server innerhalb eines Verbunds, die in einem unterschiedlichen Modus ausgeführt werden, können keine Berichts- und Abfragedaten erfassen und nicht auf die Anfragen der anderen Server antworten.
So wechseln Sie zwischen FIPS- und Nicht-FIPS-Modus
Das Dialogfeld zur Konfiguration des Systemstatusdienstes wird angezeigt.
Der CA Enterprise Log Manager-Server startet im ausgewählten Modus neu. Sie können sich erneut anmelden, um vom Agenten-Explorer aus den FIPS-Modus des Agenten anzuzeigen.
Sie können auch selbstüberwachende Ereignisse verwenden, um zu überprüfen, ob der CA Enterprise Log Manager-Server im gewünschten Modus gestartet wurde. Suchen Sie auf der Registerkarte "Selbstüberwachende Ereignisse" im Dialogfeld "Systemstatus" nach folgenden Ereignissen:
FIPS-Modus des Servers erfolgreich auf EIN geschaltet FIPS-Modus des Servers erfolgreich auf AUS geschaltet FIPS-Modus des Servers konnte nicht auf EIN geschaltet werden FIPS-Modus des Servers konnte nicht auf AUS geschaltet werden
Wenn der FIPS-Modus für den Primär- oder Management-Server deaktiviert wird, geben die Abfragen und Berichte der Verbünde keine Daten mehr zurück. Außerdem werden keine geplanten Berichte ausgeführt. Diese Bedingung hält an, bis alle Server im Verbund wieder im gleichen Modus laufen.
Hinweis: FIPS auf dem Management- oder Remote-CA EEM-Server zu deaktivieren, stellt eine der Anforderungen dafür dar, zu einem Verbund von im FIPS-Modus ausgeführten Servern einen neuen CA Enterprise Log Manager-Server hinzuzufügen.
| Copyright © 2010 CA. Alle Rechte vorbehalten. | Senden Sie CA Technologies eine E-Mail zu diesem Thema. |