Implementierungshandbuch › Installieren von CA Enterprise Log Manager › Durchführen eines Upgrades vorhandener CA Enterprise Log Manager-Server und Agenten für FIPS-Unterstützung › Upgrade-Richtlinien

Upgrade-Richtlinien

Die folgenden Richtlinien gelten für Upgrades auf CA Enterprise Log Manager mit FIPS-Unterstützung:

• Wenn die Föderation mehr als einen CA Enterprise Log Manager-Server enthält, führen Sie das Upgrade auf r12.1 SP1 zuerst für den Primärserver oder Verwaltungsserver von CA Enterprise Log Manager durch. Danach können Sie das Upgrade für alle anderen Server in gewünschter Reihenfolge durchführen. Wenn das Upgrade durchgeführt wurde, starten die Server nur im Nicht-FIPS-Modus. Nur ein Benutzer mit Administratorrechten kann den Betriebsmodus manuell abändern und somit den FIPS-Modus aktivieren.

  Wichtig! Wechseln Sie während der Verarbeitung von automatischen Software-Updates nicht den FIPS-Modus auf einem sekundären CA Enterprise Log Manager-Server. Dadurch kann die Verarbeitung von automatischen Software-Updates fehlschlagen.

• CA Enterprise Log Manager-Server der Version r12.1 SP1 können mit r12.1-Agenten kommunizieren, aber FIPS-Unterstützung auf Agentenebene ist erst verfügbar, wenn Sie ein Upgrade auf r12.1 SP1 durchführen.
• Wenn Sie den FIPS-Modus aktivieren, können nur FIPS-aktivierte Agenten der Version r12.1 SP1 und höher mit dem CA Enterprise Log Manager-Server kommunizieren. Wenn Sie den Nicht-FIPS-Modus aktivieren, ist der CA Enterprise Log Manager-Server komplett abwärtskompatibel mit älteren Agenten, aber der Betrieb im FIPS-Modus ist nicht verfügbar. Wir empfehlen, dass Sie nur Agenten mit der Version r12.1 SP1 installieren, nachdem Sie für Ihre CA Enterprise Log Manager-Server ein Upgrade auf r12.1 SP1 durchgeführt haben.
• Mit einem CA Enterprise Log Manager-Server verknüpfte Agenten erkennen Änderungen des Servermodus automatisch und starten sich im entsprechenden Modus neu.
• Das Hinzufügen eines neuen CA Enterprise Log Manager-Servers zu einer vorhandenen Föderation, in der FIPS-Modus aktiviert ist, benötigt eine spezielle Handhabung. Weitere Informationen zum Hinzufügen eines neuen CA Enterprise Log Manager-Servers zu einer bereits vorhanden Föderation finden Sie im Implementierungshandbuch.
• If you installed CA Enterprise Log Manager r12,1 SP1 in non-FIPS mode and want to upgrade to CA Enterprise Log Manager r12,1 SP2 in FIPS mode, you can do one of the following:
  • Enable FIPS mode operation in CA Enterprise Log Manager r12,1 SP1, and upgrade to CA Enterprise Log Manager r12,1 SP2 in FIPS mode.
  • Upgrade to CA Enterprise Log Manager r12,1 SP2 in non-FIPS mode, and enable FIPS mode operation in CA Enterprise Log Manager r12,1 SP2.

Weitere Informationen:

Aktivieren des Betriebs im FIPS-Modus