Не удается активировать агент на сервере Dell Security Management Server Enterprise с помощью самозаверяющего сертификата

Затронутые продукты:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

Затронутые версии:

• Версии 9.5–9.8

Если во время установки сервера Dell Security Management Server (ранее Dell Data Protection | Enterprise Edition Server) v9.5–v9.8.x выбран самозаверяющий сертификат, регистрация агентов (Self-Encrypting Drive Management, BitLocker Manager, Advanced Threat Protection и Threat Protection) может завершиться сбоем из-за неправильной настройки сертификата Dell Management (DM) во время установки. Для подписи агентов и политик требуется безопасный протокол SSL или TLS. Сертификат Dell Management (DM) используется для обеспечения безопасности связи. Сертификат DM может быть неправильно настроен в Dell Security Management Server версии 9.5–9.8.x.

Неприменимо

Для решения этой проблемы выполните следующее.

1. Войдите в Dell Security Management Server Enterprise.
2. Нажмите правой кнопкой мыши меню Windows «Пуск» и выберите пункт Выполнить.

Рис. 1. (Только на английском языке) Нажмите «Выполнить»

3. В пользовательском интерфейсе «Выполнить» введите services.msc, затем нажмите OK.

Рис. 2. (Только на английском языке) Введите services.msc

4. Нажмите правой кнопкой мыши на Dell Core Server и выберите Остановить.

Рис. 3. (Только на английском языке) Остановите Dell Core Server

5. В меню поиска Windows введите, а затем выберите Server Configuration Tool.

Рис. 4. (Только на английском языке) Запустите Server Configuration Tool

6. Выберите Actions > Configure Certificates.

Рис. 5. (Только на английском языке) Перейдите в раздел «Configure Certificates»

7. В окне «Configure Certificates» нажмите кнопку Next.

Рис. 6. (Только на английском языке) Нажмите «Next»

8. Выберите Express и нажмите Next.

Рис. 7. (Только на английском языке) Выберите «Express»

9. Нажмите Yes, чтобы использовать текущий сертификат.

Рис. 8. (Только на английском языке) Нажмите «Yes»

10. Нажмите Finish, чтобы закрыть интерфейс настройки сертификатов.

Рис. 9. (Только на английском языке) Нажмите «Готово»

11. Нажмите правой кнопкой мыши меню Windows «Пуск» и выберите пункт Выполнить.

Рис. 10. (Только на английском языке) Нажмите «Выполнить»

12. В интерфейсе пользователя «Выполнить» введите mmc и нажмите OK.

Рис. 11. (Только на английском языке) Введите «mmc»

13. В пользовательском интерфейсе утилиты управляемой миграции (MMC) выберите Файл, а затем Добавить или удалить оснастку.

Рис. 12. (Только на английском языке) Нажмите «Добавить или удалить оснастку»

14. В интерфейсе оснастки выберите Сертификаты и нажмите Добавить.

Рис. 13. (Только на английском языке) Добавить сертификат

15. Выберите Учетная запись компьютера и нажмите Далее.

Рис. 14. (Только на английском языке) Выберите учетную запись компьютера

16. Выберите Локальный компьютер и нажмите Готово.

Рис. 15. (Только на английском языке) Выберите «Локальный компьютер»

17. В интерфейсе оснастки нажмите OK.
18. В MMC разверните Сертификаты (локальный компьютер) > Личные > Сертификаты

Рис. 16. (Только на английском языке) Разверните раздел «Сертификаты»

19. В списке появится созданный сертификат. Дважды нажмите сертификат и проверьте дату истечения срока действия, чтобы убедиться, что сертификат соответствует сегодняшней дате + 10 лет.

Рис. 17. (Только на английском языке) Дважды нажмите «Сертификат»

Рис. 18. (Только на английском языке) Проверьте дату истечения срока действия

20. Нажмите правой кнопкой мыши новый сертификат Все задачи > Экспорт.

Рис. 19. (Только на английском языке) Нажмите «Экспорт»

21. В мастере экспорта сертификатов выберите Далее.

Рис. 20. (Только на английском языке) Нажмите «Next»

22. Выберите Да, экспортировать закрытый ключ и нажмите Далее.

Рис. 21. (Только на английском языке) Выберите «Да, экспортировать закрытый ключ»

23. Оставьте параметры по умолчанию, выбранные для формата, и нажмите Далее.

Рис. 22. (Только на английском языке) Выберите «Personal Information Exchange -PKCS #12(.PFX)»

24. Установите флажок Пароль, установите и подтвердите пароль. После заполнения нажмите Далее.

Рис. 23. (Только на английском языке) Введите пароль

25. Найдите и выберите местоположение экспортированного сертификата. После того как местоположение выбрано, нажмите Далее.

Рис. 24. (Только на английском языке) Выберите сертификат для экспорта

26. Нажмите Готово, чтобы завершить экспорт сертификата.

Рис. 25. (Только на английском языке) Нажмите «Готово»

27. Вернитесь в инструмент Server Configuration Tool и выберите Действия > Импортировать сертификат DM.

Рис. 26. (Только на английском языке) Нажмите «Импортировать сертификат DM»

28. Выберите экспортированный сертификат (шаг 25).
29. Введите пароль экспортированного сертификата (шаг 24) и нажмите OK.

Рис. 27. (Только на английском языке) Введите пароль

30. Если для доступа к SQL используется проверка подлинности Windows, введите информацию учетной записи службы с разрешениями SQL и нажмите Далее. Если используется проверка подлинности SQL, нажмите Далее.

Рис. 28. (Только на английском языке) Введите информацию об учетной записи Windows

31. Выйдите из Service Configuration Tool.
32. Выберите Да при появлении запроса на сохранение.

Рис. 29. (Только на английском языке) Нажмите «Yes»

33. Вернитесь в интерфейс «Службы», нажмите правой кнопкой мыши Dell Core Server, затем выберите Запустить.

Рис. 30. (Только на английском языке) Запустите Dell Core Server

34. Выйдите из пользовательского интерфейса служб.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.