Agent kan ikke aktiveres på Dell Security Management Server Enterprise ved hjælp af selvsignerede certifikater

Berørte produkter:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

Berørte versioner:

• v9.5 – v9.8

Hvis der vælges et selvtegnscertifikat under installationen af Dell Security Management Server (tidligere Dell Data Protection | Enterprise Edition Server) v9.5 til v9.8.x, agentregistreringer (Self-Encrypting Drive Management, BitLocker Manager, Advanced Threat Protection og Threat Protection) kan det mislykkes på grund af forkert opsætning af Dell Management-certifikat (DM) under installationen. Agenter og politiksignering kræver en sikker SSL eller TLS til kommunikation. Dell Management (DM)-certifikatet bruges til at lette denne sikre kommunikation. DM-certifikatet kan være konfigureret forkert i Dell Security Management Server v9.5 til 9.8.x.

Ikke relevant

Sådan løses problemet:

1. Log på den berørte Dell Security Management Server Enterprise.
2. Højreklik på startmenuen i Windows, og vælg herefter Kør.

Figur 1: (Kun på engelsk) Klik på Kør

3. Indtast services.msc i vinduet Kør, og klik derefter på OK.

Figur 2: (Kun på engelsk) Type services.msc

4. Højreklik på Dell Core Server , og vælg derefter Stop.

Figur 3: (Kun på engelsk) Stop Dell Core Server

5. Skriv og vælg serverkonfigurationsværktøj i vinduets søgemenu.

Figur 4: (Kun på engelsk) Kør serverkonfigurationsværktøjet

6. Gå til Handlinger > konfigurere certifikater.

Figur 5: (Kun på engelsk) Gå til Konfigurer certifikater

7. I certifikatkonfigurationen skal du trykke på Næste.

Figur 6: (Kun på engelsk) Klik på Næste

8. Vælg Express (Hurtig ), og tryk derefter på Næste.

Figur 7: (Kun på engelsk) Vælg Express

9. Tryk på Ja for at bruge det aktuelle certifikat.

Figur 8: (Kun på engelsk) Klik på Ja

10. Klik på Afslut for at lukke certifikatopsætningen.

Figur 9: (Kun på engelsk) Klik på Afslut

11. Højreklik på startmenuen i Windows, og vælg herefter Kør.

Figur 10: (Kun på engelsk) Klik på Kør

12. Skriv mmc i kør-brugergrænsefladen, og tryk derefter på OK.

Figur 11: (Kun på engelsk) Skriv mmc

13. I MMC (Managed Migration Utility) brugergrænsefladen (UI) skal du vælge Fil og derefter tilføje/fjerne Snap-In.

Figur 12: (Kun på engelsk) Klik på Tilføj/fjern Snap-in

14. I snap-in-brugergrænsefladen skal du vælge Certifikater og derefter trykke på Tilføj.

Figur 13: (Kun på engelsk) Tilføj et certifikat

15. Vælg Computerkonto, og tryk derefter på Næste.

Figur 14: (Kun på engelsk) Vælg computerkonto

16. Vælg Lokal computer, og tryk derefter på Afslut.

Figur 15: (Kun på engelsk) Vælg lokal computer

17. Tryk på OK i snap-in-brugergrænsefladen.
18. I MMC skal du udvide certifikater (lokal computer) > certifikater for personlig >

Figur 16: (Kun på engelsk) Udvid certifikater

19. Det nyoprettede certifikat vises på listen. Dobbeltklik på certifikatet for at kontrollere udløbsdatoen for at sikre, at certifikatet svarer til dags dato + 10 år.

Figur 17: (Kun på engelsk) Dobbeltklik på Certifikat

Figur 18: (Kun på engelsk) Bekræft udløb

20. Højreklik på det nye certifikat, og vælg Alle opgaver > Eksporter.

Figur 19: (Kun på engelsk) Klik på Eksportér

21. I guiden Certifikateksport skal du vælge Næste.

Figur 20: (Kun på engelsk) Klik på Næste

22. Vælg Ja, eksporter den private nøgle, og tryk derefter på Næste.

Figur 21: (Kun på engelsk) Vælg Ja, eksporter den private nøgle

23. Lad standardindstillingerne være valgt for format, og tryk derefter på Næste.

Figur 22: (Kun på engelsk) Vælg Personal Information Exchange -PKCS #12 (. PFX)

24. Kontroller adgangskoden , og angiv og bekræft en adgangskode. Når det er udfyldt, skal du trykke på Næste.

Figur 23: (Kun på engelsk) Indtast adgangskode

25. Gennemse og vælg en placering til det eksporterede certifikat. Når du har valgt en placering, skal du klikke på Næste.

Figur 24: (Kun på engelsk) Vælg det certifikat, der skal eksporteres

26. Klik på Afslut for at afslutte certifikateksporten.

Figur 25: (Kun på engelsk) Klik på Afslut

27. Gå tilbage til serverkonfigurationsværktøjet, og vælg Handlinger > Importer DM-certifikat.

Figur 26: (Kun på engelsk) Klik på Importer DM-certifikater

28. Vælg det eksporterede certifikat (trin 25).
29. Indtast den eksporterede certifikatadgangskode (trin 24), og tryk derefter på OK.

Figur 27: (Kun på engelsk) Indtast adgangskode

30. Hvis du bruger Windows-godkendelse til at nå FREM til SQL, skal du indtaste oplysningerne for den servicekonto, der har SQL-tilladelser, og derefter klikke på Næste. Hvis du bruger SQL-godkendelse, skal du klikke på Næste.

Figur 28: (Kun på engelsk) Indtast Windows-kontooplysninger

31. Afslut servicekonfigurationsværktøjet.
32. Vælg Ja ved prompten for at gemme.

Figur 29: (Kun på engelsk) Klik på Ja

33. I vinduet Tjenester skal du højreklikke på Dell Core Server og derefter vælge Start.

Figur 30: (Kun på engelsk) Start Dell Core Server

34. Luk vinduet Tjenester.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.