鍵交換の処理

登録を試みたエージェントが鍵と証明書を持っていない場合、そのエージェントは、選択したリレーとの鍵交換を自動的に実行しようとします。

そのリレーが非認証リレーである場合、エージェントはリレー・チェーンをたどってサーバーに要求を転送し、サーバーがエージェントの証明書に署名します。エージェントは、後で認証リレーへの接続時にこの証明書を使用できます。

認証リレーでは、このような鍵交換の自動操作は拒否されます。一般的なシナリオを以下に示します。

新規の BigFix 9.5 環境をデプロイした場合や、既存の BigFix 環境を 9.5 にアップグレードした場合、すべてのエージェントは、リレーとの鍵交換を自動的に実行します。管理者が、インターネットに接しているリレーを認証リレーとして構成している場合、既存のエージェントはすでに証明書を保有しており、正しく稼働します。これ以上のアクションは不要です。新規のエージェントを認証リレーに接続した場合、そのエージェントに対して手動の鍵交換手順を実行しない限り、そのエージェントは稼働しません。