実装ガイド › CA Enterprise Log Manager のインストール › FIPS サポートのための既存の CA Enterprise Log Manager サーバおよびエージェントのアップグレード › アップグレードのガイドライン

アップグレードのガイドライン

以下は、FIPS をサポートする CA Enterprise Log Manager をアップグレードするためのガイドラインです。

• 連携内に複数の CA Enterprise Log Manager サーバがある場合は、プライマリ サーバまたは CA Enterprise Log Manager 管理サーバをまず r12.1 SP1 にアップグレードします。 その後は、任意の順序で他のすべてのサーバをアップグレードできます。 アップグレードされたサーバは、FIPS 非準拠 ードでのみ開始されます。 FIPS モードを有効にするには、管理者が動作モードを手動で設定する必要があります。

  重要： サブスクリプション処理中に CA Enterprise Log Manager セカンダリ サーバ上で FIPS モードに切り替えることはしないでください。 切り替えるとサブスクリプションが失敗する可能性があります。

• CA Enterprise Log Manager r12.1 SP1 サーバは、r12.1 エージェントと通信できますが、r12.1 SP1 にアップグレードしないと、エージェント レベルで FIPS はサポートされません。
• FIPS モードを有効にした場合、r12.1 SP1 以降の FIPS 対応エージェントのみが CA Enterprise Log Manager サーバと通信できます。 FIPS 非準拠モードを有効にした場合、CA Enterprise Log Manager サーバは、古いエージェントと完全に後方互換性がありますが、FIPS モードは使用できません。 CA Enterprise Log Manager サーバを r12.1 SP1 にアップグレードした後は、r12.1 SP1 エージェントのみをインストールすることをお勧めします。
• CA Enterprise Log Manager サーバと関連付けられているエージェントは、サーバ モードの変更を自動的に検出し、対応するモードで自身を再起動します。
• 新しい CA Enterprise Log Manager サーバを、FIPS モードで実行されている既存の連携に追加する場合は、特別な対応が必要になります。 既存の連携への新しい CA Enterprise Log Manager サーバの追加については、「実装ガイド」の該当セクションを参照してください。