実装ガイド › CA Enterprise Log Manager のインストール › FIPS サポートのための既存の CA Enterprise Log Manager サーバおよびエージェントのアップグレード › アップグレードのガイドライン

アップグレードのガイドライン

以下は、FIPS をサポートする CA Enterprise Log Manager をアップグレードするためのガイドラインです。

• 連携内に複数の CA Enterprise Log Manager サーバがある場合は、プライマリ サーバまたは CA Enterprise Log Manager 管理サーバをまず r12.1 SP1 以降にアップグレードします。 その後は、任意の順序で他のすべてのサーバをアップグレードできます。 アップグレードされたサーバは、FIPS 非準拠 ードでのみ開始されます。 FIPS モードを有効にするには、管理者が動作モードを手動で設定する必要があります。

  重要： サブスクリプション処理中に CA Enterprise Log Manager セカンダリ サーバ上で FIPS モードに切り替えることはしないでください。 切り替えるとサブスクリプションが失敗する可能性があります。

• CA Enterprise Log Manager r12.1 SP1 以降のサーバは、r12.1 エージェントと通信できますが、r12.1 SP1 以降にアップグレードしないと、エージェント レベルで FIPS はサポートされません。
• FIPS モードを有効にした場合、r12.1 SP1 以降の FIPS 対応エージェントのみが CA Enterprise Log Manager サーバと通信できます。 FIPS 非準拠モードを有効にした場合、CA Enterprise Log Manager サーバは、古いエージェントと完全に後方互換性がありますが、FIPS モードは使用できません。 CA Enterprise Log Manager サーバを r12.1 SP1 以降にアップグレードした後は、r12.1 SP1 以降のエージェントのみをインストールすることをお勧めします。
• CA Enterprise Log Manager サーバと関連付けられている FIPS 対応エージェントは、サーバ モードの変更を自動的に検出し、対応するモードで自身を再起動します。
• 新しい CA Enterprise Log Manager サーバを、FIPS モードで実行されている既存の連携に追加する場合は、特別な対応が必要になります。 既存の連携への新しい CA Enterprise Log Manager サーバの追加については、「実装ガイド」の該当セクションを参照してください。
• CA Enterprise Log Manager r12.1 SP1 が FIPS 非準拠モードでインストールされている場合、FIPS モードの CA Enterprise Log Manager r12.1 SP2 にアップグレードするには、以下のいずれかを実行します。
  • CA Enterprise Log Manager r12.1 SP1 で FIPS モードを有効にし、CA Enterprise Log Manager r12.1 SP2 に FIPS モードでアップグレードします。
  • CA Enterprise Log Manager r12.1 SP2 に FIPS 非準拠モードでアップグレードし、CA Enterprise Log Manager r12.1 SP2 で FIPS モードを有効にします。

詳細情報：

FIPS モードでの操作の有効化