Não é possível ativar o agente no Dell Security Management Server Enterprise usando certificados autoassinados

Produtos afetados:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

Versões afetadas:

• v9.5 - v9.8

Se um certificado autoassinado for escolhido durante a instalação do Dell Security Management Server (antigo Dell Data Protection | Enterprise Edition Server) v9.5 a v9.8.x, registros de agente (Self-Encrypting Drive Management, BitLocker Manager, Advanced Threat Protection e Threat Protection), poderão falhar devido a configuração incorreta de um certificado Dell Management (DM) durante a instalação. Os agentes e a assinatura de política exigem um SSL ou TLS seguro para comunicação. O certificado Dell Management (DM) é usado para facilitar essa comunicação segura. O certificado DM pode ser configurado incorretamente no Dell Security Management Server v9.5 a 9.8.x.

Não aplicável

Para resolver o problema:

1. Faça login no Dell Security Management Server Enterprise.
2. Clique com o botão direito do mouse no menu Iniciar do Windows e selecione Executar.

Figura 1: (Somente em inglês) Clique em Run

3. Em Executar IU, digite services.msc e clique em OK.

Figura 2: (Somente em inglês) Digite services.msc

4. Clique com o botão direito em Dell Core Server e, em seguida, selecione Stop.

Figura 3: (Somente em inglês) Interromper o Dell Core Server

5. No menu Pesquisar do Windows, digite e selecione Server Configuration Tool.

Figura 4: (Somente em inglês) Executar a Server Configuration Tool

6. Vá para Actions > Configure Certificates.

Figura 5: (Somente em inglês) Vá para Configure Certificates

7. Em Certificate Configuration, pressione Next.

Figura 6: (Somente em inglês) Clique em Avançar

8. Selecione Express e pressione Next.

Figura 7: (Somente em inglês) Selecione Express

9. Pressione Yes para usar o certificado atual.

Figura 8: (Somente em inglês) Clique em Yes

10. Clique em Finish para fechar a configuração do certificado.

Figura 9: (Somente em inglês) Clique em Concluir

11. Clique com o botão direito do mouse no menu Iniciar do Windows e selecione Executar.

Figura 10: (Somente em inglês) Clique em Run

12. Na IU de Executar, digite mmc e, depois, pressione OK.

Figura 11: (Somente em inglês) Digite mmc

13. Na interface do usuário (IU) do utilitário de migração gerenciada (MMC), selecione File e, em seguida , Add/Remove Snap-In.

Figura 12: (Somente em inglês) Clique em Adicionar ou remover snap-ins

14. Na IU do Snap-in, selecione Certificates e pressione Add.

Figura 13: (Somente em inglês) Adicionar um certificado

15. Selecione Computer account e clique em Next.

Figura 14: (Somente em inglês) Selecione Computer account

16. Selecione Local computer e pressione Finish.

Figura 15: (Somente em inglês) Selecione Local computer

17. Na IU do Snap-in, pressione OK.
18. No MMC, expanda Certificates (Local Computer) > Personal > Certificates

Figura 16: (Somente em inglês) Expandir certificados

19. O certificado recém-criado é listado. Clique duas vezes no certificado para verificar a Expiration Date e garantir que o certificado corresponda à data atual + 10 anos.

Figura 17: (Somente em inglês) Clique duas vezes em Certificate

Figura 18: (Somente em inglês) Verificar a data de vencimento

20. Clique com o botão direito no novo certificado e selecione All Tasks > Export.

Figura 19: (Somente em inglês) Clique em Exportar

21. No Assistente de exportação de certificado, selecione Next.

Figura 20: (Somente em inglês) Clique em Avançar

22. Clique em Yes, export the private key e, em seguida, clique em Next.

Figura 21: (Somente em inglês) Selecione Yes, export the private key

23. Deixe as opções padrão selecionadas para o formato e pressione Next.

Figura 22: (Somente em inglês) Selecione Personal Information Exchange -PKCS #12(. PFX)

24. Marque a caixa password, defina e confirme uma senha. Depois de preenchida, pressione Next.

Figura 23: (Somente em inglês) Digite a senha

25. Procure e selecione um local para o certificado exportado. Após selecionar o local, clique em Next.

Figura 24: (Somente em inglês) Selecione o certificado a ser exportado

26. Clique em Finish para concluir a exportação do certificado.

Figura 25: (Somente em inglês) Clique em Concluir

27. Volte para a Server Configuration Tool e selecione Actions > Import DM Certificate.

Figura 26: (Somente em inglês) Clique em Import DM Certificates

28. Selecione o certificado exportado (etapa 25).
29. Digite a senha do certificado exportado (etapa 24) e pressione OK.

Figura 27: (Somente em inglês) Digite a senha

30. Se você estiver usando a autenticação do Windows para acessar o SQL, digite as informações da conta de serviço que tem permissões SQL e, em seguida, clique em Next. Se você estiver usando a autenticação do SQL, clique em Next.

Figura 28: (Somente em inglês) Digite as informações da conta do Windows

31. Saia da Ferramenta de configuração de serviço.
32. Selecione Yes no prompt para salvar.

Figura 29: (Somente em inglês) Clique em Yes

33. Na IU de Serviços, clique com o botão direito em Dell Core Server e selecione Start.

Figura 30: (Somente em inglês) Iniciar o Dell Core Server

34. Saia da UI de Serviços.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.